Cybersecurity Rating: Beurteilen Sie die Cyberrisiken bei Unternehmens­trans­aktionen

Ein Cybersecurity Rating des Kauf-/Verkaufsobjekts macht dessen überwiegend technische Sicherheitsschwächen sichtbar. Die technischen Schwächen lassen i.d.R. auf organisatorische Schwächen schließen.

Ein Rating gibt Auskunft über verschiedene Risikoindikatoren. Die Risikoindikatoren lassen sich in verschiedene Kategorien einteilen:

• Liegt Kenntnis über Botnetz-Infektionen innerhalb des Objekts vor?
• Sind Sicherheitsmaßnahmen nach dem heutigen Stand der Technik angelegt?
• Gibt es Hinweise auf Schutzverletzungen? Etc.).

Die Besonderheit eines Cybersecurity Ratings liegt in der Tatsache, dass öffentliche Informationen, auf die jeder Zugriff hat, für das Rating herangezogen werden.

Die Schwachstellen und somit auch die Risiken werden mit einem Rating transparent. Gegenmaßnahmen lassen sich gezielt definieren. So können für das Verkaufsobjekt noch rechtzeitig vor der Transaktion entsprechende Maßnahme angelegt werden. Im Falle des Kaufs kann objektiv beurteilt werden, an welchen Stellen Kaufpreisreduzierungen angebracht sind. Ist die Transaktion abgeschlossen, können aufgrund der Erkenntnisse aus dem Rating die entsprechenden Integrationsmaßnahmen ergriffen werden.

• Verkäufer: Ein einmaliges Cybersecurity Rating des Unternehmens/-teils hilft, Handlungsbedarf zu erkennen. Wir erstellen für Ihr Unternehmen ein Rating vor Start des Verkaufsprozesses.
• Käufer: Wir erstellen ein Cybersecurity Rating des Unternehmens/-teils, um Risiken abzuleiten. Wir stimmen im Rahmen der Due Diligence mit den Verantwortlichen des Verkäufers die Kaufpreisbeeinflussenden „Findings” ab. Abschließend wird ein Red-Flag-Report zu Cyber- und Sicherheitsthemen erstellt.
• Wir begleiten bei der Integration/Umsetzung der Transaktion die Sicherstellung und Aufrechterhaltung des Sicherheitsniveaus durch Wiederholung von Ratings sowie die Steuerung der Umsetzung der Verbesserungsmaßnahmen.

• ​Instrument zur kontinuierlichen Beurteilung der Cybersicherheit von Unternehmen und Institutionen

• Beurteilung von außen

• Ein wichtiges Werkzeug im Umfeld des Datenschutzes