SEC Cybersecurity Disclosure: Vereisten en Implicaties

Cybersecurity risicomanagement, strategie, incidenten en governance kunnen een aanzienlijke impact hebben op de waarde van een bedrijf. Een minder georganiseerde openbaarmaking daarvan kan investeerders gefrustreerd achterlaten, zoals eerder ervaren met veiligheidsincidenten bij Equifax, Target, Yahoo! en SolarWinds.

‍De U.S. Securities and Exchange Commission (SEC) heeft eindelijk de gestandaardiseerde rapportagevereisten voor Amerikaanse beursgenoteerde bedrijven en vergelijkbare rapportagevereisten voor buitenlandse particuliere aanbieders (niet-Amerikaanse bedrijven die zaken doen in de VS) geformaliseerd en in gang gezet.

‍De vereisten zijn gericht op het maken van openbaarmakingen op een “consistente, vergelijkbare en nuttige manier voor besluitvorming.”

‍Laten we erin duiken!