Zřízení společnosti pro řízenou kybernetickou bezpečnost nebo SOC v SAE

Kolem tohoto podnikání stojí tři druhy subjektů s rozhodovací pravomocí a jejich působnosti se nepřekrývají přesně.

Licenční orgán dané zóny nebo emirátu schvaluje činnost uvedenou na obchodní licenci. To je běžné založení společnosti. Volba mezi mainland společností a cestou přes free zone se řídí tím, jaké zákazníky potřebujete obsluhovat a kde budou sídlit vaši analytici.

UAE Cyber Security Council a TDRA jsou subjekty oddělené od licenčního orgánu. Každý z nich rozhoduje o tom, co spadá do jeho vlastní působnosti, a obchodní licence nenahrazuje ani jeden z nich. Přesné aktuální požadavky se před jakýmkoli podáním ověřují u příslušného orgánu, nikoli předpokládají.

Zákazník je třetí rozhodovatel a v praxi často nejpřísnější. Regulovaní zákazníci a kupující napojení na vládu si stanoví vlastní podmínky ohledně personálu, prověrek, umístění údajů a subdodavatelů. Licence, která je na papíře platná, může u bezpečnostní prověrky zákazníka přesto neuspět. Pokud je zákazníkem pojišťovna, průvodce digitálním pojišťovacím makléřem uvádí, který regulátor činnost licencuje a jaký kapitál je potřeba.

Pokud váš záměr zasahuje i do průmyslových řídicích systémů nebo kritické infrastruktury, přečtěte si také průvodce zabezpečením OT a kritické infrastruktury. Tato oblast má svůj vlastní okruh otázek týkajících se vymezení působnosti.

Tyto čtyři modely fungují odlišně, proto si před volbou jurisdikce vyberte ten, který nejlépe odpovídá vašemu záměru.

Mnoho zakladatelů začíná u jednoho modelu a později přidává další. Uveďte to v podnikatelském plánu již nyní, protože popis činnosti odpovídající pouze prvnímu modelu si může později vynutit dodatek.

V tomto odvětví rozhodují především dvě otázky.

Oprávnění k testování nebo přístupu. Testování systému bez přesného písemného souhlasu jeho vlastníka je pro bezpečnostní společnost nejjistější cestou, jak si přivodit odpovědnost za škodu. Dokument rules-of-engagement definuje, které systémy, jaké techniky, jaká data a kdo na straně zákazníka může práci zastavit. Tyto šablony je třeba připravit před prvním kontraktem, nikoli až během něj.

Osobní a důvěrné údaje. Bezpečnostní telemetrie působí technickým dojmem, ale běžně obsahuje uživatelská jména, IP adresy, obsah e-mailů a přihlašovací údaje. Časté chybou je považovat ji za necitlivou. Stránka vlády SAE věnovaná zákonům o ochraně osobních údajů je výchozím bodem pro federální režim i režimy jednotlivých free zone. To, který režim se použije, závisí na tom, kde je společnost usazena a kde se nacházejí subjekty údajů a zákazníci. Přeshraniční monitorování, kdy analytik mimo SAE nahlíží do logů zákazníka v SAE, vyžaduje promyšlenou odpověď ohledně předávání údajů, kontroly přístupu a souhlasu zákazníka. Nechte si postavení pro váš konkrétní model potvrdit od právníků oprávněných k výkonu advokacie v SAE.

Společnost poskytující spravované bezpečnostní služby stojí především na lidech, a proto by společnost, která podepisuje smlouvy se zákazníky, měla zaměstnávat analytiky, vlastnit nástroje a mít sjednané pojištění profesní odpovědnosti a kybernetické pojištění. Zahraniční mateřská společnost nebo společnost držící duševní vlastnictví může sídlit jinde ve skupině, ale každá z nich musí mít svou skutečnou roli.

Před podáním žádosti rozhodněte o těchto bodech:

Kapacita víz se odvíjí od počtu zaměstnanců. Nepřetržitě fungující SOC potřebuje směnné pokrytí, proto plánujte podle skutečného počtu lidí, nikoli pouze podle zakladatelů. Podnikatelský plán a podpůrné dokumenty by měly tento přehled zaměstnanců a model poskytování služeb za ním ukázat. Náklady se skládají z několika vrstev a poplatek firmy je podrobně rozepsán ve smluvním dopise, jak je popsáno v části jak Velarozone funguje. V tomto odvětví bývá zpravidla největší položkou mzdy, nástroje a pojištění, nikoli licence.

Banky vnímají bezpečnostní společnost jako podnik, který nakládá s cizími daty. Než podáte žádost, buďte připraveni doložit:

Zákazníci a platební toky by se měly shodovat napříč prezentací pro investory, finančním modelem i bankovním spisem. Příprava na zřízení firemního bankovního účtu je snazší, pokud je model poskytování služeb již písemně zpracován. Nezaručuje to účet.