# CISO Global, Inc.

> Clarifo company profile — qualitative business description generated from
> the company's filings. Financial statements, charts and ratios are
> available on Clarifo (https://www.clarifo.com/fi/companies/CISO Global, Inc.).

## Overview

CISO Global, Inc. on Yhdysvalloissa toimiva kyberturvallisuuspalveluihin ja -ohjelmistoihin keskittyvä yhtiö, jonka liiketoiminta rakentuu hallinnoituihin turvallisuusoperaatioihin, ammatillisiin kyberturvapalveluihin ja itse kehitettyihin turvallisuusohjelmistoihin. Sen hallinnoidut palvelut kattavat vaatimustenmukaisuustuen, SOC-palvelut ja virtuaalisen CISO-palvelun, kun taas projektiluonteinen työ sisältää teknisiä arviointeja, häiriötilanteisiin reagointia, rikosteknisiä tutkintoja ja koulutusta. Yhtiö myy myös pienen portfolion omia työkaluja, kuten CHECKLIGHT, ARGO, CISO Edge, DISC Net Gen VPN ja Skanda Breach Assessment Tool. Viimeaikaisissa asiakirjoissaan CISO Global korosti likviditeettipainetta ja ilmoitti merkittävästä epävarmuudesta yhtiön kyvystä jatkaa toimintaansa, mikä tekee rahoituksesta ja toiminnallisesta kurinalaisuudesta keskeisiä tekijöitä liiketoimintaprofiilissa.

## Products & services

• Hallinnoidut tietoturvapalvelut: vaatimustenmukaisuus, SOC ja vCISO
• Asiantuntijapalvelut: arvioinnit, häiriötilanteisiin reagointi, rikostekniikka
• Kyberturvallisuusohjelmistot: CHECKLIGHT, ARGO, CISO Edge, DISC Net Gen VPN
• Skanda Breach Assessment Tool
• Kyberturvallisuuskoulutus ja muut neuvontapalvelut

- **Hallinnoidut tietoturvapalvelut** (90%) — Toistuvat ulkoistetut turvallisuusoperaatiot, vaatimustenmukaisuustuki, SOC-palvelut ja virtuaalinen CISO, toimitettuna palvelusopimusten puitteissa.
- **Asiantuntijapalvelut** (8%) — Projektipohjainen kyberturvallisuustyö, mukaan lukien tekniset arvioinnit, häiriötilanteisiin reagointi, rikostekniikka, koulutus ja siihen liittyvä neuvonta.
- **Kyberturvallisuusohjelmistot** (2%) — Sisäisesti kehitetyt ohjelmistotuotteet, joita myydään tasaisesti palvelujakson aikana, mukaan lukien päätelaitteiden valvonta- ja pilviturvaratkaisut.

- Hallinnoidut tietoturvapalvelut
- Asiantuntijapalvelut
- Kyberturvallisuusohjelmistot
- CHECKLIGHT Endpoint Security Monitoring
- ARGO Security Management
- CISO Edge Cloud Security Platform
- DISC Net Gen VPN
- Skanda Breach Assessment Tool

## Customers

CISO Global palvelee organisaatioita, jotka haluavat ulkoistaa kyberturvallisuuskyvykkyyden sen sijaan, että rakentaisivat kokonaisen sisäisen tietoturvatiimin. Hallinnoidut palvelut on suunnattu asiakkaille, jotka hakevat jatkuvaa vaatimustenmukaisuuden seurantaa, valvontaa ja virtuaalista CISO-tukea, mikä viittaa pieneen ja keskisuureen yrityssegmenttiin sekä resurssirajoitteisiin organisaatioihin. Asiantuntijapalvelujen asiakkaat ostavat tyypillisesti yhtiöltä erillisiin, intensiivisempiin tarpeisiin liittyviä palveluja, kuten häiriötilanteisiin reagointia, rikostekniikkaa tai teknisiä arviointeja turvallisuustapahtuman tai auditoinnin jälkeen. Ohjelmistotuotteet vaikuttavat myytävän suoraan asiakkaille, jotka haluavat piste- tai erikoisratkaisuja päätelaitteiden valvontaan, turvallisuuden hallintaan, VPN:ään tai vuodon arviointiin. Koska yhtiön sopimukset ovat yleisesti palvelupohjaisia ja suhteellisen lyhyen tai keskipitkän kestoisia, asiakasuskollisuus ja toistuvat toimeksiannot ovat tärkeitä tulovakauden kannalta.

- **Hallinnoidun tietoturvan asiakkaat** (primary) — Ostavat vaatimustenmukaisuuteen, SOC-palveluihin ja vCISO-palveluihin liittyviä ratkaisuja ulkoistaakseen jatkuvan tietoturvan valvonnan ja vähentääkseen sisäisen henkilöstön tarvetta.
- **Ammatillisten palvelujen asiakkaat** (secondary) — Ostavat teknisiä arviointeja, häiriötilanteisiin reagointia, rikostekniikkaa ja koulutusta erillisiin projekteihin tai kiireellisiin tietoturvatapahtumiin.
- **Ohjelmistoasiakkaat** (secondary) — Ostavat omia kyberturvallisuustyökaluja kuten CHECKLIGHT, ARGO, CISO Edge, DISC Net Gen VPN ja Skanda tiettyihin turvallisuustoimintoihin.

- Organisaatiot, jotka ulkoistavat vaatimustenmukaisuuden ja turvallisuusoperaatiot
- Asiakkaat, jotka tarvitsevat virtuaalisen CISO:n ilman kokoaikaista rekrytointia
- Yritykset, jotka tarvitsevat häiriötilanteisiin reagointia, rikosteknisiä tutkintoja tai vuodon arviointia
- Asiakkaat, jotka ostavat piste- tai erikoistyökaluja valvontaan ja hallintaan
- Yritykset, jotka hakevat koulutusta ja teknisiä arviointeja kontrollien parantamiseksi

## Geography

Toimitetuissa asiakirjoissa ei ilmoiteta maakohtaista liikevaihdon jakoa, joten liiketoimintaprofiili ymmärretään parhaiten Yhdysvaltoihin keskittyneenä eikä otteesta ole saatavilla kvantifioitua kansainvälistä jakaumaa. CISO Global on Delaware-yhtiö ja raportoidaan Yhdysvaltain dollareissa, mikä viittaa siihen, että sen operatiivinen ja raportointipohja on Yhdysvalloissa. Yhtiön asiakassopimuksia kuvaillaan palvelusopimuksiksi, joiden kesto on suhteellisen lyhyt, mikä tyypillisesti tukee kotimaista toimitusta ja vähäisempää maantieteellistä monimutkaisuutta verrattuna monikansalliseen ohjelmistotoimittajaan. Koska maakohtaista liikevaihtotaulukkoa ei ole toimitettu, sijoittajien tulisi pitää mahdollinen kansainvälinen altistus epäquantifioituna käytettävissä olevien materiaalien perusteella. Keskeinen maantieteellinen riski liittyy siten enemmän Yhdysvaltain kyberturvallisuuspalvelumarkkinan keskittymiseen ja yhtiön kykyyn rahoittaa kotimaista kasvua kuin ulkomaisiin operaatioihin.

- Pääkonttori ja raportointi Yhdysvalloista
- Tilinpäätös esitetty Yhdysvaltain dollareissa
- Ei maakohtaista liikevaihtojakoa otteessa
- Liiketoiminta vaikuttaa ensisijaisesti kotimaiselta saatavilla olevien tietojen perusteella
- Maantieteellinen altistus ei ole kvantifioitu, mikä rajoittaa näkyvyyttä kansainvälisestä jakaumasta

## Strategy

Johto asettaa lähiajan prioriteetiksi lisärahoituksen varmistamisen ja likviditeetin vakauttamisen, koska yhtiö on ilmoittanut merkittävästä epävarmuudesta toimintansa jatkuvuuden suhteen. Asiakirjat viittaavat siihen, että rahoitusvaihtoehtoihin voi sisältyä osakeanti, velkarahoitus tai muita järjestelyjä sekä rakennejärjestelyjä liikevaihdon kasvattamiseksi ja kulujen vähentämiseksi. Operatiivisesti yhtiö pyrkii parantamaan bruttokatetta ja hallitsemaan myynti- ja hallintokuluja (SG&A), mikä on tärkeää, koska palvelupainotteinen malli riippuu työn tehokkaasta hyödyntämisestä ja projektien toimituksesta. Ohjelmistovalikoima tarjoaa mahdollisen polun skaalautuvampaan liikevaihtoon, mutta nykyiset ilmoitukset viittaavat siihen, että liiketoiminta on yhä ensisijaisesti palveluissa ja kassavarojen suojaamisessa. Toteutusriski on edelleen korkea, sillä yhtiön on tasapainotettava kasvusijoitukset ja tarve ylläpitää riittävää likviditeettiä toiminnan pyörittämiseksi.

- **Secure financing** (lyhyen aikavälin) — Yhtiö ilmoitti merkittävästä epävarmuudesta kyvystään jatkaa toimintaansa, joten likviditeetti rajoittaa välittömästi toteutusta.
- **Restructure operations** (lyhyen aikavälin) — Kustannustehokkuuden parantaminen on tarpeen kassavirran tukemiseksi palveluliiketoiminnassa, joka on työvoimavaltainen.
- **Grow recurring cybersecurity revenue** (keskipitkän aikavälin) — Hallinnoidut palvelut ja ohjelmistot voivat tarjota kestävämpiä tuloja kuin kertaluonteiset projektityöt.

- Raise additional capital to fund operations
- Restructure the business to reduce expenses
- Grow revenue while improving profitability
- Expand higher-margin cybersecurity software offerings
- Improve operating efficiency in labor-intensive services
- Preserve liquidity to avoid going-concern pressure

## Risks

Välittömin yhtiökohtainen riski on likviditeetti, sillä johto ilmaisee nimenomaan merkittävän epävarmuuden yhtiön kyvystä jatkaa toimintaansa. Liiketoiminta perustuu palvelusopimuksiin ja työvoimavaltaiseen toimitukseen, joten liikevaihto ja katteet voivat muuttua nopeasti käyttöasteen, henkilöstön määrän ja asiakaskysynnän mukaan. Kyberturvallisuuspalveluntarjoajat kohtaavat kilpailupaineita suuremmilta toimittajilta ja erikoistuneilta boutique-yrityksiltä, mikä voi painaa hintoja ja vaikeuttaa asiakasuskollisuuden säilyttämistä. Yhtiö on myös riippuvainen rahoitus- ja rakennejärjestelyjensä onnistuneesta toteutuksesta, ja pääoman saannin epäonnistuminen hyväksyttävillä ehdoilla voi johtaa lisälaimentumiseen tai toiminnan supistamiseen. Laajemmassa kuvassa kyberturvallisuuden kysyntä on vakiintunutta mutta altis budjettisyklien, hankintaviiveiden ja asiakaskeskittymisen vaikutuksille pienemmän palveluyhtiön mallissa.

- **Going concern and liquidity shortfall** [critical] — Johto ilmoittaa, että merkittävää epävarmuutta on yhtiön kyvystä jatkaa toimintaansa, ja se hakee aktiivisesti rahoitusta.
- **Financing and dilution risk** [high] — Yhtiö saattaa tarvita osake-, velka- tai rakennejärjestelyjä toimintansa rahoittamiseksi, mikä voi laimentaa osakkeenomistajia tai lisätä kalliita velvoitteita.
- **Labor-intensive delivery and margin volatility** [high] — Hallinnoidut ja ammatilliset palvelut riippuvat laskutettavasta henkilöstöstä, joten käyttöaste ja palkkakustannustehokkuus vaikuttavat suoraan kannattavuuteen.
- **Cybersecurity market competition** [medium] — Yhtiö kilpailee kilpaillulla markkinalla, jossa asiakkaat voivat valita suurempien alustatoimittajien tai erikoistuneiden palvelutoimistojen välillä.

- Going-concern risk due to losses and limited liquidity
- Financing risk if equity or debt capital is unavailable or expensive
- Labor and utilization risk in a services-heavy delivery model
- Competitive pressure from larger cybersecurity vendors and consultancies
- Customer churn or project delays affecting recurring managed-service revenue
- Dilution risk from equity-linked financing and debt conversions

## Accounting

Liikevaihdon kirjaaminen on keskeinen kirjanpitokysymys, koska yhtiö myy sekä palvelusopimuksia että ohjelmistosopimuksia, joilla on erilaiset kirjausmallit. Hallinnoidut palvelut kirjataan sitä mukaa kun palveluja toimitetaan, kun taas ammatilliset palvelut kirjautuvat, kun suoritusvelvoitteet täyttyvät; ohjelmistoliikevaihto kirjataan tasaisesti palvelujakson aikana saatteen jälkeen. Yhtiö toteaa, että sopimukset voivat kestää muutamasta kuukaudesta kolmeen vuoteen, mutta se ei ilmoita toteutumattomia suoritusvelvoitteita alkuperäiseltään vuoden tai sitä lyhyemmän kestoisista sopimuksista, mikä voi rajoittaa backlog-näkyvyyttä. Osakeperusteinen palkitseminen on toinen merkittävä arvio, sillä johto käyttää Black-Scholes-oletuksia ja luovutus- eli Forfeiture-arvioita, jotka voivat olennaisesti muuttaa kulua kaudesta toiseen. Liikearvo, aineettomat hyödykkeet ja pitkäaikaiset varat ovat myös arvionvaraisia, koska arvonalentumistestaus riippuu tulevista kassavirta- ja käypäarvoarvioista, mikä voi aiheuttaa suuria ei-käteisiä arvonalentumiskirjauksia, jos suoritus heikkenee.

- **Revenue recognition by service line** — Can shift revenue between periods depending on contract mix and delivery timing
- **Stock-based compensation** — Affects operating expenses and reported profitability
- **Goodwill and intangible asset impairment** — Can trigger large non-cash charges to operating income
- **Long-lived asset recoverability** — May result in impairment losses if expected cash flows weaken

- Hallinnoitujen palveluiden liikevaihto tunnustetaan ajan myötä sitä mukaa kuin palvelut toimitetaan
- Ammatillisten palveluiden liikevaihto riippuu suoritusvelvoitteiden täyttymisestä
- Ohjelmistoliikevaihto kirjataan tasaisesti palvelujakson aikana
- Lyhyen keston sopimukset pienentävät ilmoitustarvetta jäljellä olevista suoritusvelvoitteista
- Osakeperusteinen palkitseminen riippuu arvostusoletuksista ja luovutusarvioista
- Liikearvon ja aineettomien hyödykkeiden arvonalentuminen voi aiheuttaa suuria ei-käteisiä kuluja
- Pitkäaikaisten varojen realisoituvuus riippuu tulevista kassavirtaennusteista

---

*Last updated: 2026-08-11T04:46:25.982361+00:00*