ESG Cybersecurity.
Governance, die sich von außen prüfen lässt.

Cybersecurity gilt meist als Governance-Thema: Aufsicht durch Vorstand und Aufsichtsrat, Kompetenz im Gremium, Prozesse im Risikomanagement und der Umgang mit Vorfällen. Datenschutz berührt zusätzlich das S. Bewertet wird bisher vor allem anhand der Offenlegung.

Als eigener Baustein neben Offenlegung und Board-Struktur. CTFI liefert dafür die beobachtbare Lage je Emittent mit Zeitstempel. Wie Sie diese gewichten, legen Sie in Ihrer Methodik fest.

Nach Regulation S-K Item 106 beschreiben sie im 10-K jährlich ihre Prozesse für das Management wesentlicher Cyberrisiken, die Aufsicht durch das Board und die Rolle des Managements. Wesentliche Vorfälle sind zusätzlich per Form 8-K Item 1.05 zu melden. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Vor Gesprächen mit Investor Relations, Vorstand oder Aufsichtsrat erhalten Sie die Lage des Emittenten und konkrete Fragen. Nach dem Gespräch zeigt die Historie, ob sich die Lage verändert hat.

Emittenten an NASDAQ, NYSE, London Stock Exchange und im DAX 40. Weitere Märkte und eigene Universen stimmen wir mit Ihnen ab.

Ja. Nicht börsennotierte Unternehmen bewerten wir mit CQTI von außen, nach derselben Logik. So lässt sich Cyber auch in Private-Markets-Portfolios einheitlich bewerten. NEXGAP gibt keine Anlageempfehlungen.