美國 美國

證券交易委員會

華盛頓特區，20549

表格 10-K

(標記 一)

☒ 根據1934年《證券交易法》第13或15(D)節提交的年度報告

對於 截止的財政年度12月31日, 2022

或

☐ 根據1934年《證券交易法》第13或15(D)條提交的過渡報告

對於 從_

佣金 文件編號001-41227

Cerberus CyBER SENTINEL Corporation

(註冊人的確切名稱與其章程中規定的名稱相同)

東6900號Camelback Road, 240套房, 斯科茨代爾, AZ 85251

（主要行政辦公室地址 ）（郵政編碼）

註冊人的電話號碼，包括區號：(480) 389-3444

根據該法第12(B)條登記的證券：

根據該法案第12（g）條註冊的證券 ：普通股，面值0.00001美元

如果註冊人是證券法規則405中定義的知名經驗豐富的發行人，請用複選標記表示 。是的☐不是 ☒

如果註冊人不需要根據該法第13條或第15(D)條提交報告，請用勾號表示 。是的☐不是 ☒

用複選標記表示註冊人(1)是否在過去12個月內(或註冊人被要求提交此類報告的較短期限內)提交了1934年《證券交易法》第13或15(D)節要求提交的所有報告，以及(2) 在過去90天內是否符合此類提交要求。是☒沒有☐

用複選標記表示註冊人是否在過去12個月內(或在註冊人被要求提交此類文件的較短時間內)以電子方式提交了根據S-T規則(本章232.405節)第405條要求提交的每個交互數據文件。是☒沒有☐

檢查 通過勾選註冊人是大型加速歸檔者、加速歸檔者、非加速歸檔者、小型報告 公司還是新興成長型公司。請參閲《交易法》第120億.2條規則中“大型加速備案人”、“加速備案人” “小型報告公司”和“新興成長型公司”的定義。

如果 是一家新興的成長型公司，請用複選標記表示註冊人是否已選擇不使用延長的過渡期來遵守根據《交易所法案》第13(A)節提供的任何新的或修訂的財務會計準則。☐

用複選標記表示註冊人是否提交了一份報告，並證明其管理層根據《薩班斯-奧克斯利法案》(《美國法典》第15編第7262(B)節)第404(B)條對其財務報告內部控制的有效性進行了評估 編制或發佈其審計報告的註冊會計師事務所。☐

如果證券是根據該法第12(B)條登記的，請用複選標記表示備案文件中包括的註冊人的財務報表是否反映了對以前發佈的財務報表的錯誤更正。☐

用複選標記表示這些錯誤更正中是否有任何重述需要根據§240.10D-1(B)對註冊人的任何高管在相關恢復期間收到的基於激勵的薪酬進行恢復分析。☐

用複選標記表示註冊人是否是空殼公司(如該法第120條億.2所界定)。是的☐不是 ☒

截至註冊人最近完成的第二財季(2022年6月30日)的最後一個營業日，註冊人的非關聯公司持有的普通股的總市值為$164,755,296，參考普通股最後一次出售時的價格(每股3.60美元)計算。

註冊人 擁有154,176,477截至2023年3月27日已發行的普通股。

Cerberus CyBER SENTINEL Corporation

2022年Form 10-K年度報告

目錄表

前瞻性陳述

本報告中的信息應與本年度報告中表格10-k中其他部分所載的財務報表和相關附註一併閲讀。本報告中的某些陳述屬於《1933年證券法》(修訂後的《證券法》)第27A節和《1934年證券交易法》(經修訂的《證券交易法》)第21E節含義 的“前瞻性陳述”。這些陳述是基於對我們的信念和截至本聲明之日我們目前可獲得的信息，以及我們所做的估計和假設。告誡讀者不要過度依賴這些前瞻性陳述，這些陳述僅為預測，僅在本文發佈之日發表。本文中使用的詞語“預期”、“相信”、“估計”、“預期”、“預測”、“未來”、“打算”、“計劃”、“預測”、“項目”、“目標”、“潛在”、“將會”、“將會”、“可能”、“應該”、“繼續”或這些術語的否定或類似表述 均為前瞻性表述。此類陳述反映了我們對未來事件的當前看法，受風險、不確定性、假設和其他因素的影響，包括與我們的業務、行業和我們的運營以及運營結果相關的風險 。如果這些風險或不確定性中的一個或多個成為現實，或者基本假設被證明是不正確的， 實際結果可能與預期、相信、估計、預期或計劃的結果大不相同。

儘管我們認為前瞻性陳述中反映的預期是合理的，但我們不能保證未來的結果、活動水平、業績或成就。除非適用法律(包括美國證券法)要求， 我們不打算更新任何前瞻性陳述，以使這些陳述與實際結果相符。

本年度報告中以Form 10-k格式作出的前瞻性陳述包括有關以下方面的陳述：

這些 陳述僅為預測，涉及已知和未知的風險、不確定因素和其他因素，包括本截至2022年12月31日的10-k年度報告中題為“風險因素”的章節中的風險，其中任何風險都可能導致我們或我們行業的實際結果、活動水平、業績或成就與這些前瞻性陳述明示或暗示的未來結果、活動水平、業績或成就存在實質性差異。這些風險 可能導致我們或我們行業的實際結果、活動水平或表現與這些前瞻性陳述中明示或暗示的任何未來結果、活動水平或表現大不相同。

我們的財務報表是根據美國公認的會計原則編制的。這些會計原則要求我們做出某些估計、判斷和假設。我們相信，我們所依賴的估計、判斷和假設 是基於我們在做出這些估計、判斷和假設時獲得的信息而合理的。這些估計、判斷和假設可能會影響截至財務報表日期的資產和負債報告金額，以及列報期間的收入和費用報告金額。如果這些估計與實際結果之間存在重大差異，我們的財務報表將受到影響。以下討論應與本報告其他部分的財務報表及其附註一併閲讀。

第 部分I

第 項1.業務

除非 另有説明或上下文另有要求，否則術語“我們”、“我們”、“我們”和“我們的公司”是指Cerberus Cyber Sentinel公司、特拉華州的一家公司和我們的全資子公司。除非另有説明，所有美元金額均以美元表示。

我們的 業務

一般信息

我們 是一家網絡安全和合規公司，由訓練有素、經驗豐富的安全專業人員組成，他們與客户合作，在其組織中增強 或創建更好的網絡狀況。網絡安全，也稱為計算機安全或信息技術安全， 保護計算機系統和網絡免受信息泄露、硬件、軟件或電子數據的盜竊或損壞，以及其提供的服務的中斷或誤導。網絡安全行業存在供需問題 其中對網絡安全服務的需求超過了市場上提供的專業且經驗豐富的合規和網絡安全專業人員 。我們尋求識別、吸引和留住高技能的網絡和合規團隊，並將他們聚集在一起提供全面的網絡服務。我們通過收購、直接招聘和通過股票期權激勵員工來幫助留住員工來實現這一目標。在持續的基礎上，我們尋求確定符合文化並通過現有客户收入和關係提供運營優勢的網絡人才 。我們對企業解決方案和管理人才進行了投資，以將我們的不同組織整合到一個生態系統中，該生態系統通過交叉授粉解決方案 共同提供全面和全面的網絡安全。該生態系統旨在提供額外的收入機會，並推動整體經常性收入。

我們 向客户強調讓他們的員工創建一種持續意識的安全文化的重要性。一旦參與進來，我們將根據客户的組織需求提供量身定製的安全解決方案，努力 成為客户網絡安全和合規需求的可信賴顧問。我們不專注於銷售網絡安全產品；我們與產品無關，因此我們可以提供符合客户安全需求、財務現實和未來戰略的解決方案。我們的方法是全面評估客户的 組織，確定合規要求，並保護基礎設施，同時幫助創建安全文化。

我們 提供全方位的網絡安全諮詢和相關服務，涵蓋合規、網絡安全和文化這三大支柱。我們的服務包括合規服務、安全託管服務、安全運營中心(“SOC”)服務、 虛擬首席信息安全官(“vCISO”)服務、事件響應、認證取證、技術評估、 和網絡安全培訓。我們相信，文化是每個成功的網絡安全和合規計劃的基礎。為了實現這一結果，我們開發了我們獨特的MCCP+(“管理合規性和網絡安全提供商+文化”)產品，這是唯一一個從專門的主題專家團隊中提供所有這三個支柱的整體解決方案。 與大多數專注於特定技術或服務的網絡安全公司不同，我們尋求通過保持對技術的不瞭解來脱穎而出 ，專注於積累極受歡迎的主題專家。我們不斷尋找和獲取網絡安全人才，以擴大我們的服務範圍和地理覆蓋面，為我們的客户提供儘可能好的服務。我們相信 匯聚一支在網絡安全關鍵方面擁有多方面專業知識的世界級技術專家團隊是在長期缺乏高技能專業人員的商業環境中為我們的客户提供技術不可知解決方案的關鍵，從而使我們有別於競爭對手和內部安全團隊。我們的目標是創建安全文化 ，並幫助量化、定義和獲取信息技術和網絡安全支出的投資回報。我們的品牌圍繞着戰鬥口號重新振作：“網絡安全是一種文化，不是一種產品。”

提供 這套網絡安全服務使我們能夠以更高的效率獲得更多收入，促進更大的盈利能力和更強的客户保留率。為我們的客户帶來的好處是，他們從單一提供商那裏獲得了滿足其廣泛需求的高效服務。這意味着與與多個供應商合作相比，他們的挑戰得到了更徹底的解決，問題得到了更快的解決。這將帶來最好的結果，使我們的客户能夠長期致力於我們。

我們 認為，我們的業務模式與行業內的其他公司不同，因為我們的員工不是顧問；他們 是定期簽訂月度合同的敬業合作伙伴。由於聘用經驗豐富的網絡安全和合規專業人員面臨諸多挑戰，因此將我們的行業和主題專家團隊納入客户團隊是理想的解決方案 。

我們 是技術不可知的。鑑於大多數網絡安全公司被鎖定在使用單一技術，我們尋求通過保持技術不可知性來使自己脱穎而出。此方法使我們能夠與任何企業合作，無論他們 使用什麼系統或工具。對於我們的客户來説，這一優勢同樣重要，因為他們能夠選擇滿足其業務需求的最佳工具和技術 而不會影響他們與我們的關係。

我們 相信，打造一支擁有特定行業和主題專業知識的世界級技術團隊是為我們的客户提供尖端解決方案的關鍵。我們將繼續物色和獲取網絡安全人才，以擴大我們的服務範圍和地域範圍，以增強我們為客户提供卓越服務的能力。此外，我們的目標是領先於威脅參與者和監管義務，以確保我們客户的安全和合規。

網絡安全挑戰

隨着世界通過互聯網和物聯網(IoT)日益緊密地聯繫在一起，網絡攻擊以不同的形式盛行和發展，對企業和個人數據的完整性和隱私造成了無法遏制的威脅 並在全球範圍內造成了重大的經濟損失。麥肯錫全球研究所估計，每秒大約有127臺新的物聯網設備連接到互聯網。網絡安全風險投資公司發佈的一份報告稱，到2025年，全球網絡犯罪造成的損失預計將達到每年10.5萬億。網絡安全風險投資估計，2021年每11秒就有一家企業成為勒索軟件攻擊的受害者，而2019年每14秒就有一家企業成為勒索軟件攻擊的受害者。因此，勒索軟件是增長最快的網絡犯罪類型之一。此外，埃森哲的一項調查報告稱，68%的企業領導人認為他們的網絡安全風險正在 增加。網絡安全風險投資公司還預測，從2021財年到2025財年，全球網絡安全支出將累計超過1.75億萬億 。《紐約時報》報道稱，到2021年，網絡安全領域將有350個萬職位空缺。兩年後，儘管大學和政府對教育項目和招生工作進行了廣泛的投資，但這一比例大致相同。繼續努力彌合勞動力和技能差距根本跟不上持續增長的需求。

為應對網絡安全風險加劇造成的日益嚴重的經濟損失，監管機構推動了新的網絡安全法規的實施，網絡保險公司提高了最低網絡安全承保要求和保費成本。我們相信，我們在快速增長的行業中處於有利地位，可以為企業提供廣泛的網絡安全服務，並擁有重要的增長機會。

服務 產品

我們 目前向客户提供兩種主要類型的服務，包括安全管理服務和專業服務。

安全 託管服務

我們的安全託管服務 包括網絡安全和合規解決方案。通過我們的諮詢方法，我們評估客户的網絡安全狀況和生態系統 ，以暴露風險、優化資源並實施最適合業務的解決方案，以應對其 獨特的挑戰。

我們 在安全託管服務產品組合中提供多種服務，包括：

專業服務

我們的專業服務包括 一系列量身定製的諮詢解決方案。我們深入而獨特的行業專業知識使我們能夠充當值得信賴的客户顧問，幫助他們降低風險，最大限度地降低成本影響，並滿足監管合規要求。我們專攻 ：

增長 戰略

網絡安全服務和諮詢公司以各種形式的商業模式運營。我們不專注於銷售產品；我們提倡網絡安全文化 。我們的增長戰略側重於外部收購和內部可擴展性，以推動我們客户的 組織內的這種文化。因此，我們的收入來源主要來自安全管理服務和專業服務費。隨着網絡安全市場多年來的發展，我們繼續看到越來越多的參與者以不同的資質進入市場。 然而，面臨網絡安全問題的組織通常也缺乏識別合適服務提供商的專業知識，或者沒有 資本資源來聘請合格的CISO。我們認為這就是我們的增長機會所在，因為缺乏專業知識會導致信息不對稱，這會在網絡安全市場上造成額外的噪音，並使組織面臨更大的風險 如果沒有合適的專家小組來緩解發現的問題。此外，該行業需要網絡安全領域的高素質技術專業人員。有限的人才庫導致留住這些人才的薪酬和成本增加， 這反過來會影響公司的盈利能力，然後增加與我們公司這樣的合作伙伴進行外部合作的需求。根據Herjavec集團2017年發佈的網絡安全工作報告，到2021年，網絡安全職位空缺將達到約350個萬。我們一直打算利用這一差距作為我們的增長機會。

我們的 外部收購戰略針對的是美國和國際頂級市場中由工程師擁有的網絡安全公司，這些公司的現有收入在200萬美元到2500萬美元之間，利潤率至少在15%到25%之間，儘管在這個範圍的較大端之外可能會有機會。我們預計每一筆收購都是戰略性的和增值的，我們希望能夠直接接觸到 一批隨時可部署且經驗豐富的網絡安全人才，並增強在地理上接觸更大客户基礎的機會。

我們的內部可擴展性戰略將專注於探索和實現與收購目標的協同效應。通過戰略收購，我們預計將提供更廣泛的服務產品，這將轉化為更多樣化的收入來源和更大的客户羣 。我們還預計，我們將能夠擴大我們的地理銷售覆蓋範圍，並降低客户獲取成本。我們還打算在整個平臺上協同最佳實踐，這將增強客户體驗和客户忠誠度。總而言之， 我們計劃將一般和行政支持職能集中在一個位置，這將顯著提高所有服務線的淨利潤率。這將使我們的管理層能夠專注於銷售計劃，並在相對較短的時間內實現內部運營可擴展性。我們估計，通過典型的收購，我們每年將在集中運營方面實現節省，通過向現有客户追加銷售而產生額外收入，並從新客户那裏增加收入。從長遠來看，我們希望成為美國的一個純粹的網絡安全整合者。

我們的 公司和收購歷史

我們 成立於2019年3月5日，是特拉華州的一家公司。我們的主要辦事處位於亞利桑那州斯科茨代爾市駱駝東路6900號240室，郵編：85251。

2019年10月2日，我們向美國證券交易委員會(SEC) (“美國證券交易委員會”)提交了一份10-12G表格的註冊聲明，根據交易法，我們的普通股每股面值0.00001美元。註冊 聲明於2019年12月1日生效。

近年來，我們通過多項收購大幅擴展了我們的業務。下表列出了有關此類收購的某些信息 ：

顧客

我們最近的收購擴大了我們的客户羣，並增加了現有客户的使用量。在截至2022年12月31日的一年中，我們沒有任何客户 個人收入佔我們綜合收入的10.0%以上，我們也不依賴於幾個主要客户。在截至2021年12月31日的一年中，我們的一個客户貢獻了20.4%的綜合收入 。

競爭

網絡安全市場高度分散。在前四分位數中，市場由幾家主要的全球公司主導，包括IBM Corporation、思科、AVG Technologies、博通和戴爾。在沒有主導者的情況下，其他市場競爭激烈。 根據市場和市場網站，預計到2023年，北美將繼續保持其作為網絡安全市場最大市場規模的地位 。Statista的一份報告預測，到2026年，網絡安全市場將增長到3,454美元的億。人們對網絡威脅的認識不斷增強，導致全球範圍內對網絡安全基礎設施的投資不斷增加。

鑑於我們目前提供的服務範圍廣泛，我們 面臨着來自全國所有中小型網絡安全服務提供商的直接競爭。許多競爭對手提供基於雲的服務，這意味着我們的競爭不受地區限制。對於我們的執行管理團隊來説，識別和吸引戰略收購目標對於加強我們作為網絡安全整合者的競爭優勢至關重要 ，我們相信這將以更低的成本帶來更高的服務質量、更多樣化的服務範圍和更廣的地理覆蓋範圍。

知識產權

我們 打算採取適當措施保護我們的知識產權。我們已經註冊了“網絡安全是一種文化， 不是一種產品”這一商標，註冊日期為2019年10月29日。

我們 與員工、承包商、客户和其他第三方簽訂了保密、保密和許可協議，限制 訪問和使用我們的專有信息。雖然我們在一定程度上依賴於這些法律和合同保護以及各種程序保障，但我們相信員工的技能和創造力以及我們解決方案的功能和不斷增強對於保持我們在市場上的競爭地位更為重要。

政府 法規

我們 不知道有任何管理網絡安全公司或我們所在領域的具體規定。雖然有一些聯邦網絡安全法規，但它們管理着我們服務的行業，並以特定行業為重點而存在。

三項主要的網絡安全法規是HIPAA、1999年的《格拉姆-利奇-布萊利法案》和2002年的《國土安全法案》，其中包括《聯邦信息安全管理法案》(簡稱FISMA)。這三項規定要求醫療保健組織、金融機構和聯邦機構分別保護其系統和信息。FISMA適用於每個政府機構，它要求制定和實施有關信息安全的強制性政策、原則、標準和指導方針。 然而，這些規定並不針對眾多與計算機相關的行業，如互聯網服務提供商和軟件公司。 此外，這些規定也沒有明確規定必須實施哪些網絡安全措施，只要求“合理”的安全級別 。

此外，國家網絡安全司是美國國土安全部網絡安全和基礎設施安全局內網絡安全和通信辦公室的另一個監管機構。

人力資本管理

我們 相信，我們未來的成功將在一定程度上取決於我們繼續吸引、聘用和留住合格人才的能力。尤其是，我們依賴高級管理人員以及工程和技術人員的技能、經驗和表現。我們與其他網絡安全公司和行業專家爭奪合格的人才。

我們 提供有競爭力的薪酬和福利計劃，以幫助滿足員工的需求。除工資外，這些計劃 (因國家/地區和職業分類而異)包括獎勵薪酬計劃、養老金、醫療和保險福利、帶薪假期、探親假和現場服務等。我們還使用帶有歸屬條件的定向股權贈款來 促進留住人員，特別是我們的關鍵員工。

我們業務的成功從根本上與我們員工的福祉息息相關。因此，我們致力於員工的健康和安全 。為了應對新冠肺炎疫情，我們實施了重大改革，我們認為這些改革符合員工以及我們所在社區的最佳利益，並且符合政府法規。這包括讓 名員工在家工作，同時為繼續進行關鍵現場工作的員工實施額外的安全措施。

環境、社會和治理努力

環境承諾

我們 致力於保護環境，並試圖減輕我們的運營帶來的任何負面影響。我們監控資源使用情況，提高效率，同時減少排放和浪費。

社會責任

我們 是值得信賴的網絡安全專家，為我們現有的和新的社區提供安全、高效和可持續的服務。我們的成功 是我們團隊奉獻精神和力量的直接結果，並促進公平、多樣性、誠信、包容性、可靠性和 問責。我們相信，多樣化的團隊成員和包容的文化相結合，有助於我們的成功。每個成員 都是我們團隊中重要的一部分，他們帶來了不同的視角，以幫助發展業務和實現我們的目標。我們服務員工、客户和投資者的傳統是我們文化的核心。對於第三方供應商選擇和監督，我們有適用於代表我們監督和執行技術協議的員工和分包商的標準操作程序 。

員工

截至2022年12月31日，我們擁有449名員工，其中443名為全職員工。此外，我們還為短期項目或複雜項目需要專業知識或經驗的項目使用獨立承包商。我們不依賴任何獨立的 承包商，我們相信，如果任何此類獨立承包商無法提供給我們，將有足夠的替代人員 。我們相信，我們與員工的關係是良好的。

可用信息

我們的 Form 10-k年度報告、Form 10-Q季度報告、Form 8-k當前報告、我們的委託書和信息聲明以及對這些報告的所有 修訂將在以電子方式提交給或提供給美國證券交易委員會後，在實際可行的情況下儘快通過我們的網站www.ciso.inc.免費提供。除非這些文件中另有説明，否則我們 網站上包含的信息或通過我們網站的超鏈接提供的信息不會以引用的方式併入本報告或我們向美國證券交易委員會提交或提供的任何其他文件中。

作為一家新興成長型公司的影響

我們 符合“新興成長型公司”的資格，因為該術語在2012年的JumpStart Our Business Startups Act(“JOBS Act”)中使用，因此，我們可以利用各種上市公司報告要求的某些豁免，包括：

我們 可能會在長達五年或更早的時間內利用這些條款，使我們不再是一家新興的成長型公司。如果我們的年收入超過10.7美元億，在三年內發行超過10美元的不可轉換債券，或者成為大型加速申報公司，我們 將不再是一家新興成長型公司。只要我們仍然是一家新興的成長型公司，我們就可以選擇 利用《就業法案》的部分(但不是全部)可用福利。我們利用了申報文件中降低的一些報告要求 。因此，此處包含的信息可能與您從您持有股票的其他 上市公司收到的信息不同。此外，《就業法案》規定，新興成長型公司可以推遲採用新的或修訂後的會計準則，直到這些準則適用於私營公司。我們已選擇利用這一新的或修訂的會計準則豁免 ，因此，我們將不會遵守與其他非新興成長型公司的上市公司相同的新的或修訂的會計準則 。

第 1a項。風險因素

投資我們的普通股涉及許多非常重大的風險。本10-k表格年度報告的讀者在購買普通股之前評估我們的公司及其業務時，除了本10-k表格年度報告中的其他信息外，還應仔細 考慮以下風險和不確定性。由於下列風險之一，我們的業務、經營業績和財務狀況可能會受到嚴重損害。由於這些風險的任何或組合，我們普通股的投資者可能會因此而損失全部或部分投資。

風險 因素彙總

與我們的工商業相關的風險

與我們的工商業相關的風險

我們 將需要籌集資金以實現我們的業務計劃和增長戰略，如果失敗，可能會對我們的 運營產生不利影響。

我們的 增長戰略基於通過成功進行收購和整合提供可比較或互補的網絡安全服務的業務來增加我們的客户數量和綜合收入。截至2022年12月31日，我們的業務未實現盈利。如果沒有足夠的資金、收入的大幅增長以及我們收購目標的持續成功整合，我們可能無法在現有業務線上實現盈利並吸引更多資本。截至2023年3月27日，我們的可用現金資源約為4,254,000美元。

我們 預計將繼續使用可用淨運營現金流為我們的運營融資，並在未來需要通過發行股權或其他形式的證券籌集額外資本，這可能會對現有股東的所有權利益產生重大稀釋影響 。此外，任何新發行的證券都可能擁有優先於我們現有普通股的權利、優先和特權。

我們 可能難以在需要時獲得額外資金，並且我們可能不得不接受會對我們的股東造成不利影響的條款。 此外，信貸和股票市場的任何不利條件都可能對我們在需要時籌集資金的能力產生不利影響。任何未能獲得足夠資金的 都將推遲我們的收購努力，並可能導致我們放棄一項或多項收購 計劃，並阻止我們應對競爭壓力或利用意想不到的收購機會。 任何額外的股權融資可能會稀釋股東的權益，如果有的話，某些類型的股權融資可能涉及 限制性契約或其他條款，這些條款將限制我們開展業務或為我們的運營融資的方式。

我們 在截至2022年12月31日和2021年12月31日的年度內發生了嚴重的運營虧損，我們的現金流有限。 除非我們增加收入和現金流或籌集額外資本，否則我們可能無法利用出現或擴大業務的任何收購機會 ，所有這些都可能對我們造成不利影響。

我們 無法預測我們是否以及何時能夠產生顯著的正現金流或實現盈利。我們關於這些問題的計劃是加強我們的收入，並繼續提高整個業務的運營效率。不能保證 我們將成功增加收入、提高運營效率，也不能保證我們將獲得融資，或者，如果可以， 不能保證我們將以優惠的條款獲得此類融資。如果我們無法產生足夠的收入來支付支出 並且無法獲得額外的融資，我們可能需要削減或縮減我們的擴張計劃。

我們 將需要擴大我們組織的規模和能力，我們在管理這種增長時可能會遇到困難。

隨着我們收購戰略的發展，我們必須仔細地將管理、運營、銷售、營銷、財務和其他人員整合到擴展後的組織中，並管理成本。未來的增長將使管理層成員承擔更多的重大責任，包括：

我們未來的財務業績和我們將戰略收購商業化的能力將在一定程度上取決於我們有效地 管理未來任何增長的能力。我們的管理層還可能不得不將不成比例的注意力從日常活動中轉移出來 以便投入大量時間來管理這些增長活動。缺乏長期合作經驗 可能會對我們的高級管理團隊有效管理業務和增長的能力產生不利影響。

我們 依賴於難以替代的關鍵人員，如果我們失去他們的服務或 無法招聘更多合格人員，我們的業務計劃可能會受到損害。

我們的成功在很大程度上取決於我們高級管理層和高管的努力和能力。我們目前不為我們的任何高級管理人員或關鍵人員維護 關鍵人員保險。對合格管理人員和關鍵人員的爭奪非常激烈。 我們的一名或多名關鍵員工失去服務，或者無法聘用、培訓和留住關鍵人員，尤其是具有網絡安全行業知識的高管 管理人員，這可能會推遲新收購的執行和新服務計劃的推出，擾亂我們的業務，並幹擾我們執行業務計劃的能力。

我們 所在的行業正在經歷合格合規和網絡安全專業人員的短缺。如果我們無法招聘 並留住關鍵的管理、技術和銷售人員，我們的業務將受到負面影響。

要執行我們的增長戰略，我們必須繼續吸引和留住高技能的合規和網絡安全專家。這些員工的競爭非常激烈，尤其是合規專家和網絡安全專業人員，因為全球缺乏這些專業人員，他們能夠提供我們為客户和潛在客户提供高水平服務所需的技術和戰略技能。我們可能無法成功地吸引和留住合格的員工。我們不時地遇到招聘和留住具有適當資質的高技能員工的困難，我們預計 還會繼續遇到這種困難。與我們競爭這些高技能員工的許多公司 擁有比我們更多的資源。此外，在做出就業決定時，尤其是在高科技行業，求職者通常會考慮股票期權、限制性股票授予或其他與其工作相關的股票薪酬的價值。我們股票價值的下降可能會對我們吸引或留住關鍵員工的能力產生不利影響，並導致員工薪酬支出增加。如果我們無法吸引新員工或無法留住和激勵現有員工，我們的業務和未來增長前景可能會受到嚴重損害。

我們 依賴獨立承包商提供某些我們在內部沒有專業知識的服務。服務質量方面的任何損害都可能延誤我們的業務流程，並造成經濟損失。

我們 目前並在可預見的未來將繼續在很大程度上依賴某些獨立組織、顧問、 和顧問提供某些服務。不能保證這些獨立組織、顧問、 和顧問的服務將繼續在需要時及時提供給我們，也不能保證我們能找到合格的替代者。此外， 如果我們無法有效地管理我們的外包活動，或者如果顧問提供的服務的質量或準確性因任何原因而受到影響，我們的一些業務活動可能會被推遲或終止，我們可能無法緩解負面影響 或以其他方式推進我們的業務。不能保證我們能夠以經濟合理的條件管理我們現有的顧問或找到其他稱職的外部承包商和顧問。如果我們不能通過招聘新員工和擴大顧問和承包商團隊來有效地擴展我們的組織，我們可能無法成功地 執行進一步擴展所需的任務，因此可能無法實現我們的業務目標。

我們 最近收購了多項業務。我們的增長戰略是通過成功收購和整合提供可比或互補服務的其他業務來推動的。如果我們不能識別和完成收購，我們的增長能力就會受到限制。

我們 已完成對某些互補業務的收購，我們打算考慮其他潛在的戰略交易， 可能涉及收購業務或資產、合資企業，或投資於擴展、補充、 或以其他方式與我們的業務相關的業務或技術。我們還可能不時考慮與第三方建立合資企業或進行其他業務合作的機會。如果我們的關係未能達成重要協議，或者我們無法與這些公司有效合作，我們可能會失去銷售和營銷機會，我們的業務、運營結果和財務狀況可能會受到不利影響 。

任何業務收購都會產生風險，其中包括：(I)需要整合和管理與我們自己的業務一起收購的業務； (Ii)對我們的資源、系統、程序和控制的額外要求；(Iii)我們正在進行的業務中斷；以及(Iv)將管理層的注意力從其他業務上轉移。此外，這些交易可能涉及：(A)通過發行債務或股權證券對資金或融資進行大量投資；(B)與技術轉讓和業務整合有關的大量投資；以及(C)收購或處置業務範圍。此外，此類活動可能導致一次性費用和支出，並有可能稀釋我們現有股東的利益，或導致發行或承擔債務。此類收購、投資、合資企業或其他業務合作可能涉及對財務和其他資源的重大承諾。任何此類活動可能無法成功地產生收入、收入或其他回報，我們承諾用於此類活動的任何資源將無法用於其他目的。此外，如果我們不能以可接受的條款或根本不能進入資本市場，我們可能無法完成收購，或者可能不得不在不太理想的資本結構的基礎上完成收購。我們無法利用增長機會或應對與企業收購或投資相關的風險 可能會對我們的經營業績產生負面影響。

此外， 在收購或投資中收購的善意或其他無形資產的任何減損，或與任何收購或投資活動相關的盈利扣除 ，可能會大幅減少我們的盈利。未來的收購或合資企業可能不會產生 的預期利益，而且我們可能無法將收購的技術或業務與我們的現有業務適當整合 或成功地結合人員和文化。如果不這樣做，我們可能會失去這些收購的預期好處。

我們 打算通過收購其他服務提供商顯著擴大我們的客户羣。如果我們不能通過收購留住現有客户並吸引新客户，我們可能永遠無法實現盈利。

通過 收購其他服務提供商，我們將繼承越來越大的客户羣，從而創造交叉銷售和追加銷售的機會 。我們需要高質量的服務和模範的客户管理來留住和發展我們的客户基礎。我們還計劃開展 銷售和營銷活動，包括在貿易展上亮相、銷售演示和各種形式的廣告活動，以宣傳我們的 品牌。如果我們的營銷努力沒有實現，我們可能會失去現有客户或無法獲得新客户。我們無法在擴大業務的同時實現銷售增長，這可能會導致持續虧損，而且我們可能在很長一段時間內無法盈利。此外，即使我們能夠進行未來的收購，我們也會產生完成這些收購的額外成本，這可能會導致我們的資本資源短缺 。我們還可能在將新業務與現有業務整合方面遇到困難。

我們的業務戰略可能會限制我們準確預測未來收入和經營業績的能力。

我們的經營業績取決於多種因素，包括客户的採購模式、有競爭力的定價、償債能力、 和總體經濟趨勢。如果我們的銷售目標沒有實現、新的服務產品 客户反應不佳或客户獲取成本因競爭而增加，我們的收入和運營結果可能會波動。除了這些因素外，我們的收購戰略可能會給我們的經營結果的可預測性帶來額外的風險。由於在確定有吸引力的收購候選者方面存在不確定性，以及我們完成新收購的能力，收入流可能不穩定。在盡職調查和收購後可能會發生意外費用 。管理層打算謹慎地管理收購的風險；然而，不能 保證我們能夠識別和完善收購，以改善我們的運營結果。

我們的 未來結果可能會受到各種法律和監管程序以及法律合規風險的影響，包括涉及知識產權、政府法規、美國《反海外腐敗法》以及其他反賄賂、反腐敗或其他事項的風險。

我們 可能受到各種法律和監管程序的影響，並在知識產權、政府法規、美國《反海外腐敗法》以及相關的反賄賂和反腐敗法規等領域面臨一定的法律合規風險。任何此類法律訴訟的結果可能與我們的預期不同，因為訴訟的結果，包括監管事項，往往難以可靠地預測。各種因素或事態發展可能會導致我們改變目前對負債的估計和相關的保險要求，或對以前不受合理估計影響的事項進行此類估計，例如重大司法裁決或判決、重大和解、重大監管發展或適用法律的變化。未來不利的裁決、和解或不利的發展可能會導致未來的費用，這些費用可能會對我們在任何特定時期的運營業績或現金流產生重大不利的 影響。

我們 面臨着國際化經營的風險。

我們在國際上開展業務，我們的增長戰略在一定程度上取決於我們在海外市場擴大業務的能力，包括通過收購的方式。國際業務和業務擴展計劃面臨許多風險，包括：

這些因素中的任何一個都可能對我們的聲譽、財務狀況、運營結果和股票價格產生實質性的不利影響。

我們在某些新興市場的業務使我們面臨政治、經濟和監管風險。

我們的增長戰略在一定程度上取決於我們在新興市場擴大業務的能力，其中包括南美和歐洲國家。然而，與更成熟的市場相比，一些新興市場的政治、經濟和貨幣波動性更大，更容易受到基礎設施和勞動力中斷的影響。在許多國家，特別是新興經濟體國家， 從事具有域外影響的法律法規禁止的商業行為，如1977年的《反海外腐敗法》和英國。《反賄賂法》或地方反賄賂法可能更常見。這些法律一般禁止公司及其員工、承包商或代理人向政府官員支付不當款項，包括與獲得許可或從事其他必要行動有關的款項。不遵守這些法律可能會使我們受到民事和刑事處罰 ，這可能會對我們的聲譽、財務狀況、運營結果和股票價格產生實質性的不利影響。未能管理新興市場的政治、經濟和監管風險可能會對我們的銷售、財務狀況、運營結果、現金流和股價產生不利影響。

美國和國際經濟的不利經濟狀況可能會對我們的業務運營單位產生不利影響。

整體宏觀經濟狀況，如利率上升、包括勞動力在內的商品和服務成本上漲、經濟衰退或美國或國際經濟放緩，包括新冠肺炎疫情或俄羅斯-烏克蘭軍事衝突持續存在的不確定性，可能會對我們的服務需求產生不利影響，並使我們難以準確預測 和規劃我們未來的業務活動。由於新的加息和通脹，以及地緣政治緊張局勢的持續升級，美國和全球市場最近一直在經歷波動和混亂。例如，美國的通貨膨脹率從2021年下半年開始上升，並一直保持在較高水平直到2022年。雖然我們的業務尚未受到此類通脹壓力的實質性負面影響，但我們不能確定我們和我們的客户都不會受到持續壓力的實質性影響。此外，2022年2月24日，俄羅斯軍隊對烏克蘭進行了全面軍事入侵。 儘管正在進行的軍事衝突的持續時間和影響非常不可預測，但它可能導致市場中斷，包括大宗商品價格、信貸和資本市場的大幅波動，以及供應鏈中斷。這場軍事衝突已導致美國、歐盟和其他國家對俄羅斯實施制裁和其他懲罰，還提出和/或威脅實施其他潛在的制裁和懲罰。俄羅斯的軍事行動和隨之而來的制裁可能會對全球經濟和金融市場造成不利影響，並導致資本市場不穩定和缺乏流動性，可能會使我們更難獲得更多資金。我們在俄羅斯或烏克蘭沒有員工或設施，在這些地區也沒有客户和承包商。到目前為止，我們的業務尚未受到這場軍事衝突的實質性負面影響。然而，我們不能確定這不會在短期和長期內影響我們在信貸市場的地位或我們收購網絡安全業務的能力。

如果 國內和全球經濟狀況發生變化，我們的業務可能會受到損害，因為當前和潛在客户可能會 減少或推遲支出或選擇不購買或續訂我們的服務（他們可能認為這是自行決定的）。如果我們的客户 面臨消費者需求下降、監管負擔增加或進入國際市場的機會更加有限，我們可能會面臨對我們服務的需求下降 ，我們的經營業績可能會受到不利影響。

不確定的 和不利的經濟狀況也可能導致我們客户使用或獲得信貸的能力下降，這可能會對我們的業務產生不利影響 。此外，不斷變化的經濟狀況也可能對我們已與 建立關係且我們發展業務所依賴的第三方產生不利影響。因此，如果 未來經濟放緩，我們可能無法繼續增長。

網絡或信息技術安全漏洞 可能會對我們的業務產生不利影響。

網絡攻擊 或其他網絡或it安全漏洞可能導致設備故障或擾亂我們和我們客户的系統和運營。 與這些事件相關的潛在責任可能超出我們或我們客户的保險範圍(如果有的話)。由於此類事件而無法 運營，即使是在有限的時間內，也可能導致我們所服務的市場中的其他競爭對手大量支出或失去市場份額 。此外，未能保護我們或我們客户的企業、網絡、客户隱私和員工機密數據免受網絡或IT安全的破壞，可能會損害我們的聲譽。到目前為止，我們尚未受到網絡攻擊或其他網絡事件的影響，這些攻擊或事件單獨或總體上對我們的業務、運營業績或財務狀況造成了重大不利影響。

安全 對我們自己的IT基礎設施的威脅可能會間接影響我們的客户。能夠破壞我們網絡上的安全措施或我們基礎設施安全的一方可能會盜用我們的專有信息或我們客户的個人信息， 導致我們的運營或我們客户的運營中斷或故障，或者損壞我們的計算機或系統以及我們的客户的那些 。由於安全是我們行業的主要競爭因素，這樣的妥協可能會對我們的品牌和聲譽造成特別不利的影響。我們可能需要花費大量資源來防範此類威脅或緩解安全漏洞造成的問題。由於用於破壞安全的技術經常發生變化，並且通常在針對目標啟動之前不被識別，因此我們可能無法及時實施安全措施，或者，如果實施了安全措施，我們可能無法確定這些措施可以規避的程度。如果我們無法保護敏感信息，我們的客户或政府當局可能會質疑我們的威脅緩解和檢測流程和程序是否足夠。任何可能發生的違規行為 都可能使我們面臨更大的訴訟風險、監管處罰、現有或潛在客户的流失、對我們聲譽的損害，以及我們安全成本的增加，這些成本可能無法通過其他方式獲得完全保險或賠償。此外，違反我們或我們客户的系統同樣可能導致對我們服務的信心喪失或對我們的品牌和聲譽造成損害。發生任何此類事件都可能對我們的業務、財務狀況、經營業績或前景產生重大不利影響。

因為我們的服務旨在保護客户免受與網絡攻擊相關的關鍵業務中斷和損失的影響，並限制其影響 ，如果我們的客户經歷了與網絡攻擊相關的損失，導致客户利潤損失或其他間接或後果性的損害，我們的客户可能會面臨訴訟。我們與客户簽訂的服務協議通常包含限制我們責任的條款。然而，我們不能保證法院會強制執行對我們責任的任何合同限制。任何此類訴訟的結果 將取決於案件的具體事實以及我們可能無法 減輕的任何法律和政策考慮。在這種情況下，我們可能需要為超出責任保險承保範圍的重大損害賠償承擔責任，金額未知 但數額巨大，這可能會對我們的財務狀況造成重大損害。

如果 我們未能履行服務級別協議規定的服務級別義務，我們可能會受到某些處罰，並可能失去 個客户。

我們 與許多託管服務客户簽訂了服務級別協議，根據這些協議，我們可以保證特定級別的服務可用性。 這些協議要求我們評估我們將提供的服務級別。如果我們未能履行這些協議規定的服務級別義務，我們可能會受到處罰，這可能會導致高於預期的成本，我們可能會失去客户，這可能會導致收入減少，毛利率和運營利潤率下降。如果我們未能履行這些協議規定的服務級別義務， 我們的聲譽可能會因此受損。

我們業務的性質涉及重大風險和不確定性，這些風險和不確定性可能不在保險或賠償範圍之內。

我們 在我們可能無法獲得保險或賠償的情況下提供服務。我們現有的保險範圍可能 不夠，或者可能沒有額外的保險來保護我們免受運營風險和我們 面臨的其他不確定性的影響。超出任何賠償或保險範圍(或無法獲得或未獲得賠償或保險的賠償或保險範圍)的債務或索賠可能損害我們的財務狀況、現金流和經營業績。任何索賠，即使是全額承保或投保，都可能對我們在市場上的聲譽造成負面影響，並使我們更難有效競爭。 為此類索賠辯護可能既昂貴又耗時，並可能分散管理層的注意力。

我們 賠償我們的高級管理人員和董事對我們和我們的證券持有人的責任，而這種賠償可能會增加我們的運營成本 。

我們的公司註冊證書和章程允許我們賠償我們的高級管理人員和董事因履行其職責而提出的索賠。我們的章程還允許我們向他們報銷某些法律辯護的費用。鑑於根據證券法產生的責任可能允許我們的高級管理人員、董事或控制人員進行賠償，美國證券交易委員會已通知 此類賠償違反公共政策，因此無法強制執行。

我們的 行業競爭激烈，不能保證我們會成功競爭。

我們現有和潛在的競爭對手因規模、服務產品和地理位置而異。競爭對手包括科技公司、諮詢公司、電信公司、技術經銷商、硬件和軟件公司等。我們的許多競爭對手 在特定行業中建立了牢固的關係，或在網絡安全市場的特定領域獲得了專業知識的聲譽，包括服務、軟件和硬件。我們市場中的主要競爭因素包括安全性、可靠性和功能性； 客户服務和技術專長；聲譽和品牌認知度；財務實力；提供的產品和服務的廣度； 價格；以及可擴展性。我們當前和潛在的許多競爭對手擁有比我們更多的財務、技術和營銷資源 ；提供更多樣化的產品和服務；更大的客户基礎；更長的運營歷史；更高的品牌認知度； 以及比我們更成熟的行業關係。因此，這些競爭對手中的一些可能能夠：

其中許多公司 擁有比我們更多的財務、技術、營銷和其他資源，並且可能更有能力 獲取、提供和服務補充產品和技術。這些由可能的組合產生的公司和聯盟 可能會創造更有吸引力的產品和服務產品;能夠提供比我們更大的定價靈活性;或從事使我們更難有效競爭的業務 做法，包括基於銷售和營銷計劃（例如 為我們的渠道合作伙伴銷售競爭對手的產品提供更大的激勵）、技術或產品功能。競爭 可能會導致客户的大量流失、收入減少或費用增加，這可能會對我們的業務、財務狀況、運營業績或前景產生重大不利影響。

我們的成功取決於我們保護知識產權和專有技術的能力。

我們 依靠商業祕密來保護知識產權、專有技術和工藝，我們擁有或可能在未來開發這些技術。 不能保證將履行保密義務，也不能保證其他公司不會獨立開發類似或更高級的技術 。通過聲稱商業祕密地位來保護知識產權和/或專有技術一直是各種公司為保護專有權利和競爭性 理由而提出的越來越多的索賠和訴訟的主題，即使在專有索賠未經證實的情況下也是如此。鑑於與這一領域有關的法律原則的不確定性和迅速發展，起訴所有權索賠或為此類索賠辯護的費用高昂且不確定。我們還可能受到其他方關於使用知識產權、技術信息和數據的 索賠，這些可能被視為他人專有的 。

日益複雜的網絡安全法規和標準可能會對我們的業務產生重大影響，這可能需要我們在開發能力上投入大量資金以滿足合規要求，並可能對我們提供某些服務和保持盈利的能力產生負面影響。

聯邦和州立法機構近年來繼續推進政策建議，以應對針對政府和私營企業的網絡威脅。隨着威脅的不斷髮展和擴大，以及新技術步伐的加快，立法機構正在將網絡安全措施 作為高度優先事項。在聯邦和州一級，已經提出了數百項法案或決議，並認為該交易 與網絡安全有關。這些建議處於多個發展階段，可能會形成針對不同領域的新標準。我們的業務擴張戰略側重於在美國前三十大市場中對其他網絡安全服務提供商進行增值收購，以實現更大的服務覆蓋範圍。每個州複雜的監管環境可能需要我們專門投入額外資源 以確保我們的服務範圍和服務質量符合我們在每個州制定的標準。我們 可能會產生額外的法律和合規成本，並且我們的服務範圍可能會因合規要求而受到限制。這將導致我們的服務發佈延遲，並對我們的運營結果產生負面影響。如果我們不對某些州的這些監管措施做出相應的迴應，我們還可能面臨訴訟。

我們 可能會受到糾紛的影響，包括訴訟，這可能會對我們的業務、盈利能力和財務狀況產生負面影響。

我們 可能會不時與第三方發生糾紛。任何此類糾紛都可能導致我們與其他 當事人之間的訴訟。無論任何糾紛是否真的進入訴訟程序，我們都可能需要投入大量的管理時間和精力和財政資源來解決它(通過訴訟、和解或其他方式)，這將削弱我們管理層專注於我們業務的能力。任何此類決議都可能涉及我們支付損害賠償或費用，金額可能很大。 此外，任何此類決議都可能涉及我們與限制我們業務運營的條款達成的協議。

如果我們產生額外的債務，我們將受到限制性契約和償債義務的約束，這可能會對我們的運營產生負面影響。

如果我們因運營或收購而產生額外債務，我們的部分現金流將不得不專門用於支付本金和此類債務的利息。典型的貸款協議還可能包含限制性條款，這可能會損害我們的運營靈活性。 此類貸款協議還將規定在某些情況下違約，例如無法滿足某些財務契約。 貸款協議中的違約可能導致貸款立即到期和支付，如果未償還，將做出有利於 此類貸款人的判決，這將優先於我們股東的權利。判定債權人將有權取消對我們任何資產的抵押品贖回權，從而對我們的業務、經營業績或財務狀況產生重大不利影響。

上市公司的 要求，包括遵守交易所法案的報告要求、薩班斯-奧克斯利法案和納斯達克的要求 ，可能會使我們的資源緊張，增加成本，分散管理層的注意力，我們可能 無法及時或具有成本效益地遵守這些要求。

作為一家上市公司，我們必須遵守《交易法》的報告要求，以及《薩班斯-奧克斯利法案》和納斯達克的公司治理標準。作為一家上市公司，我們的運營歷史有限，這些要求可能會給我們的管理層、 系統和資源帶來壓力。此外，我們已經並將繼續承擔鉅額的法律、會計、保險和其他 費用。《交易法》要求我們在指定的時間段內提交關於我們業務和財務狀況的年度、季度和當前報告，並準備一份關於我們年度股東大會的委託書。薩班斯-奧克斯利法案要求我們對財務報告保持有效的披露控制和程序以及內部控制。納斯達克要求 我們遵守各種公司治理要求。為了保持和提高我們對財務報告的披露控制和程序以及內部控制的有效性，並遵守《交易所法案》和《納斯達克》的要求，需要大量的資源 和管理監督。這可能會轉移管理層對其他業務問題的注意力，並導致與合規相關的鉅額成本，這可能會對我們和我們普通股的市場價格產生實質性的不利影響。

上市公司一般用於報告和公司治理的費用一直在增加。我們預計這些 規則和法規將繼續增加我們的法律和財務合規成本，並使一些活動更加耗時 和成本高昂。這些法律法規還可能使我們更難或更昂貴地獲得某些類型的保險，包括董事和高級管理人員責任保險，我們可能會被迫接受降低的保單限額和承保範圍，或者產生更高的 成本來獲得相同或類似的承保範圍。這些法律和法規還可能使我們更難吸引和留住合格的人員加入我們的董事會或其委員會或擔任我們的高管。股東和第三方的倡導努力也可能促使治理和報告要求發生更多變化。我們無法預測或估計我們可能產生的額外成本金額 或這些成本的時間。此外，如果我們無法履行作為上市公司的義務， 我們可能會面臨普通股退市、罰款、制裁和其他監管行動，可能還會提起民事訴訟。

我們財務報表的編制涉及估計、判斷和假設的使用，如果我們的估計被證明是不準確的，我們的財務報表可能會受到重大影響。

根據美國公認的會計原則編制的財務報表要求使用影響報告金額的估計、判斷、 和假設。可以合理地使用不同的估計、判斷和假設，這些估計、判斷和假設可能會對財務報表產生實質性影響，並且這些估計、判斷和假設的變化可能會在未來的各個時期發生。這些估計、判斷和假設本質上是不確定的，如果它們被證明是錯誤的，那麼我們將面臨需要從收入中計入費用的風險。

審計師對我們截至2022年12月31日的年度經審計財務報表的意見包含在本年度報告中的表格 10-k中，其中包含一個關於我們作為持續經營企業繼續經營的能力的説明性段落。

審計師對截至2022年12月31日的年度經審計財務報表的意見包括一段説明，説明我們的運營虧損和負現金流，以及在產生足夠的現金來履行我們的運營義務方面的不確定性 令人對我們作為持續經營企業的持續經營能力產生重大懷疑。雖然我們正在尋求各種可能籌集資金的資金來源和交易 ，但不能保證我們將在這些努力中取得成功，或能夠解決我們的流動性問題或消除我們的運營虧損。如果我們無法獲得足夠的資金，我們將需要大幅減少我們的運營計劃，並削減部分或全部戰略計劃。因此，我們的業務、前景、財務狀況和運營結果將受到重大不利影響 ，我們可能無法繼續經營下去。如果我們無法繼續經營下去，我們可能不得不清算我們的資產，並可能獲得低於這些資產在我們經審計的合併財務報表中的價值，投資者很可能會損失他們的全部或部分投資。如果我們尋求額外的融資來為我們未來的業務活動提供資金，而我們作為持續經營的企業的能力仍然存在很大的疑問，投資者或其他融資來源可能不願以商業合理的條款或根本不願意提供額外的資金。

與我們的普通股相關的風險

我們普通股的市場價格是不穩定的，可能會以與我們的經營業績不成比例的方式波動。

由於多種因素，我們的股價可能會出現大幅波動，其中包括：

這些因素中有許多是我們無法控制的。除了最近發生的事件外，股票市場在歷史上經歷了大幅的價格波動和成交量波動。這些波動往往與這些公司的經營業績無關或不成比例。 這些廣泛的市場和行業因素可能會降低我們普通股的市場價格，而不管我們的實際經營業績如何。

未來 現有股東出售我們普通股的股票可能會壓低我們普通股的市場價格。

截至2022年12月31日，我們 共有146,395,807股已發行和已發行普通股。大約有29,696,079股以街道的名義發行。根據第(Br)144條或其他可獲得的豁免，剩餘的流通股可在一定數量限制下出售。此外，在未來，我們可能會發行與融資和收購相關的額外證券。 與投資或收購相關的普通股發行金額可能構成我們當時已發行股票的重要部分。由於這些因素，我們的普通股隨時可能在公開市場上出售 。這些出售，或市場上認為大量股票持有者打算出售股票的看法，可能會降低我們普通股的市場價格。

我們的公司註冊證書、我們的章程和特拉華州法律中的條款 可能會阻止、推遲或阻止我們公司控制權的變更或我們管理層的變更，從而壓低我們普通股的交易價格。

我們修訂和重述的公司註冊證書、我們修訂和重述的章程以及特拉華州法律的條款 可能具有阻止 主動收購或推遲或阻止我們公司控制權變更或我們管理層變動的效果，包括我們的股東可能因其股票獲得高於當前市場價格的溢價的交易 。此外，這些規定可能會限制股東批准他們認為最符合其利益的交易的能力。這些條款包括： 我們的董事會有權在沒有股東批准的情況下指定和發行新系列優先股的條款， 其中可能包括批准我們控制權的收購或其他變更的權利，或者可能被用來制定權利計劃，也稱為毒丸計劃，該計劃將致力於稀釋潛在敵意收購者的股權，可能會阻止未經我們董事會批准的收購 。

上述條款和反收購措施的存在可能會限制投資者未來可能願意為我們的普通股支付的價格 。它們還可以阻止潛在的收購者收購我們公司，從而降低我們公司的投資者 在收購中因其普通股獲得溢價的可能性。

我們的董事會明確授權以多數票通過制定、更改或廢除我們的章程，而股東 的此類行動將需要絕對多數票。

這些 反收購條款和特拉華州法律中的其他條款可能會阻止、推遲或阻止涉及公司控制權變更的交易，包括我們的股東可能認為對我們的股票交易價格有利或產生負面影響的行為。這些規定還可能阻礙代理權競爭，使股東更難選舉他們選擇的董事，並導致我們採取他們希望採取的其他公司行動。

FINRA 銷售行為要求可能會限制股東買賣我們股票的能力。

金融行業監管局(FINRA)已通過規則，要求經紀自營商在向客户推薦一項投資時，必須有合理理由相信該投資適合該客户。在向非機構客户推薦投機性低價證券之前，經紀自營商必須做出合理努力，獲得有關客户財務狀況、納税狀況、投資目標和其他信息的信息。根據對這些規則的解釋，FINRA認為投機性低價證券很可能不適合某些客户。 FINRA要求可能會使經紀自營商更難建議其客户購買我們的普通股，這可能會降低股票的交易活動水平，導致更少的經紀自營商可能願意將 作為我們股票的市場，這可能會降低股東轉售我們普通股的能力。

如果我們未來增發股票，將導致我們現有股東的股權被稀釋。

我們修訂和重述的公司註冊證書授權發行最多300,000,000股普通股和最多50,000,000股優先股。我們的董事會可以選擇發行部分或全部此類股票來收購一家或多家公司，並 為我們的管理費用和一般運營需求提供資金。任何此類股票的發行將降低每股賬面價值，並可能導致我們普通股流通股的市場價格下降。如果我們增發任何此類股票， 此類增發將減少所有現有股東的比例所有權和投票權。此外，此類發行可能導致我們公司控制權的變更。

我們的 董事和高管實惠地擁有我們大部分已發行股本，並將有能力 控制我們的事務。

我們的現任董事和高管實益擁有我們已發行股本的約60.75%。通過這些持股，他們有效地控制了我們董事會成員的選舉、我們的管理層和我們的事務，並可能 阻止我們完成公司交易，如合併、合併或出售我們或其他股東可能有利的所有或幾乎所有資產 。

我們 有資格被視為《就業法案》所定義的“新興成長型公司”，我們無法確定適用於新興成長型公司的披露要求降低後是否會降低我們的普通股對投資者的吸引力。

根據《就業法案》的定義，我們 是一家新興成長型公司。只要我們繼續是一家新興成長型公司， 我們就可以利用適用於其他非新興成長型公司的上市公司的各種報告和其他要求的豁免，包括(I)不需要遵守薩班斯-奧克斯利法案第404(B) 節的審計師認證要求，(Ii)減少我們定期報告和委託書中關於高管薪酬的披露義務， 和(Iii)免除就高管薪酬進行非約束性諮詢投票的要求，以及股東批准 之前未獲批准的任何金降落傘薪酬的要求。我們可能會在長達五年的時間內成為一家新興成長型公司，儘管情況可能會導致我們更早失去這一地位。

此外，《就業法案》第107節規定，新興成長型公司可以利用《證券法》第7(A)(2)(B)節規定的延長過渡期，以遵守新的或修訂的會計準則，這些準則對上市公司和私營公司具有不同的生效日期 ，直到這些標準適用於私營公司。我們選擇利用延長的 過渡期來遵守修訂後的會計準則。因此，我們的財務報表可能無法與符合一般適用於上市公司的生效日期的 公司進行比較。

投資者 可能會發現我們的普通股吸引力下降，因為我們可能依賴這些豁免、降低的報告要求和延長的過渡期 。如果投資者發現我們的普通股由於上述任何一個原因而吸引力下降，我們的普通股可能會有一個不那麼活躍的交易市場 ，我們的股價可能會更加波動或可能會下降。

我們 未能滿足納斯達克持續上市的要求可能會導致我們的普通股被摘牌。

如果我們無法滿足納斯達克持續的 上市要求，如公司治理要求或最低收盤價要求，納斯達克可能會 採取措施將我們的普通股退市。2023年3月29日，我們收到納斯達克上市資格人員的信函，通知 我們普通股的買入價已連續30個工作日收於每股1.00美元以下， 我們的普通股不再符合納斯達克上市規則第5550(A)(2)條規定的繼續上市的最低買入價要求。根據 納斯達克上市規則第5810(C)(3)(A)條，我們有180個歷日的初始期限來恢復合規。要重新獲得合規，我們普通股的收盤價必須為每股1.00美元或更高，至少連續10個工作日，在初始合規期到期前的任何時間 。如果我們無法在 初始合規期內重新遵守規則5550(A)(2)，納斯達克規則規定，我們可能有資格獲得額外的180個歷日合規期。要獲得資格， 我們需要滿足公開持股市值的持續上市要求以及納斯達克資本市場的所有其他初始上市標準(最低投標價格要求除外)，並提供書面通知，表明我們打算在第二個合規期內通過進行反向股票拆分來彌補不足之處(如有必要)。

考慮到反向股票拆分後流通股數量的減少，為解決此類合規問題而進行的反向股票拆分可能會對我們普通股的流動性產生不利影響。此外，反向股票拆分可能會增加持有我們普通股的奇數股(少於100股)的股東數量 ，這可能會導致這些股東的股票出售成本增加，並使此類出售變得更加困難。

如果我們無法根據規則5550(A)(2)建立合規性，或者再次變為 不合規性，並且不能在要求的時間範圍內重新建立合規性，我們的普通股可能會從納斯達克退市 ，這可能會對我們的財務狀況產生實質性的不利影響，並會導致我們的普通股價值 下跌。如果我們的普通股沒有資格在其他市場或交易所上市或報價，我們普通股的交易可以在場外交易市場或在為未上市證券設立的電子公告牌上進行，例如粉單 或場外公告牌。在這種情況下，處置我們的普通股或獲得準確的報價將變得更加困難，證券分析師和新聞媒體可能會減少我們的報道，這可能會導致我們的普通股價格進一步下跌。此外，如果我們不在全國性的證券交易所上市，我們可能很難籌集額外的資本。

我們 不打算為我們的普通股支付股息。

我們 從未支付過任何現金股息，目前也不打算在可預見的未來支付任何股息。我們打算保留 發展和擴大業務所需的任何未來收益。現金股息的支付(如果有)將取決於我們的收益、資本要求以及一般經營和財務狀況等因素，並將受到從實收資本中支付股息的法律 限制。由於我們不打算宣佈分紅，因此對我們公司的任何投資收益 都需要通過提高股價來實現。這種情況可能永遠不會發生，投資者可能會失去所有投資。

我們的業務可能會受到股東行動主義的負面影響。

近年來，股東維權人士涉足了眾多上市公司。股東維權人士經常提議讓自己參與公司的治理、戰略方向和運營。股東維權人士也越來越關注公司在環境、可持續性和治理標準方面的努力。迴應激進的 股東的行動，例如召開特別會議的請求、潛在的董事會選舉候選人提名、 尋求戰略合併或其他交易的請求，或其他特殊請求可能會擾亂我們的業務並轉移 管理層和員工的注意力。此外，這種情況對我們未來方向的任何感知到的不確定性都可能導致 失去潛在的商業機會，被我們的競爭對手利用，引起我們現有或潛在客户的擔憂， 並使吸引和留住合格人員和業務合作伙伴變得更加困難，所有這些都可能對我們的業務產生負面影響。股東激進主義可能會導致鉅額成本。此外，維權股東的行動可能會基於臨時或投機性的市場看法或其他不一定反映我們業務根本基本面的因素而導致我們的股價大幅波動 。

我們的股價可能會波動，您可能無法出售您的股票。

我們普通股的交易價格可能波動很大，這些波動可能會導致您失去對我們普通股的全部或部分投資。自2021年1月我們的普通股在首次公開募股(IPO)中以每股5.00美元的價格出售以來，截至2023年3月27日，我們普通股的報告銷售價格從每股0.22美元到10.78美元不等。可能導致我們普通股市場價格波動的因素包括：

此外，如果科技股市場或整個股票市場失去投資者信心，我們普通股的交易價格 可能會下降，原因與我們的業務、經營業績或財務狀況無關。我們普通股的交易價格也可能因影響我們行業其他公司的事件而下跌，即使這些事件不會直接影響我們 。

在過去，隨着一家公司證券市場價格的波動，經常會對該公司提起證券集體訴訟。如果我們的股價波動，我們可能會成為證券訴訟的目標，這可能會導致鉅額成本和管理層的注意力和資源轉移。

項目 1B。未解決的員工意見

沒有。

第 項2.屬性

我們的公司總部位於亞利桑那州斯科茨代爾，目前我們在那裏租賃了大約3,300平方英尺的辦公空間。我們在智利聖地亞哥擁有辦公空間，主要用於我們在拉丁美洲的安全託管服務和管理。我們 在美國和智利各地為我們的服務交付和管理人員租用額外的辦公室，我們認為這些辦公室對我們的運營都不是實質性的。

我們 相信我們現有的設施足以滿足我們目前的需求。儘管我們最近關閉或整合了我們的某些設施，但在未來，我們可能需要添加新設施或擴展現有設施，以滿足我們不斷髮展的業務需求。

項目 3.法律訴訟

我們 目前不是任何重大法律程序的一方。

第 項4.礦山安全信息披露

不適用 。

第 第二部分

第 項5.註冊人普通股市場、相關股東事項和發行人購買股權證券

市場信息

在2022年1月13日之前，我們的普通股在場外市場集團的場外交易平臺下交易。自2022年1月13日起，我們的普通股已 在納斯達克股票市場有限責任公司掛牌交易，代碼為“CISO”。

截至2022年12月31日，共有752名普通股持有者，我們普通股在納斯達克上的上一次報告銷售價格為0.2972美元。我們的普通股中有相當數量的股份由 代名人或街名經紀賬户持有，因此，我們無法確定我們普通股的受益所有者總數 。

分紅政策

截至 日期，我們尚未支付普通股股息，也不期望在可預見的未來支付現金股息。我們計劃保留 所有收益，為公司的運營提供資金。未來，我們的董事會將根據我們的收益、財務狀況、資本要求和董事會 認為相關的其他因素來決定是否宣佈 並支付股息。我們在目前或未來支付股息的能力方面不受任何合同限制。

未登記的股權證券銷售

2022年，我們於 週五發行了總計39.8萬股我們的普通股，以換取提供營銷和投資者關係服務。

2022年4月，我們發行了186,000股普通股給1^STPMG Capital Corporation，以換取與我們收購Arkavia有關的經紀和諮詢服務。

2022年5月和9月，我們 分別向HFG Capital Investments，LLC發行了62,000股和98,256股普通股，以換取為我們提供與我們收購Arkavia、CUATROi和NLT Secure相關的諮詢服務。

2022年9月，我們向混合金融發行了165,563股普通股，作為交換，我們提供為期一年的投資者關係服務。

第 項6.[已保留]

第 項7.管理層對財務狀況和經營成果的討論和分析

以下 管理層對財務狀況和經營結果的討論和分析應與我們的綜合財務報表和本年度報告其他部分包含的相關附註一起閲讀，旨在提供必要的信息，以瞭解我們截至2022年12月31日的年度與截至2021年12月31日的年度相比的經審計綜合財務報表，並突出顯示某些其他信息，這些信息將增強讀者對我們的財務狀況、財務狀況變化和經營結果的瞭解。具體而言，討論旨在提供與截至2021年12月31日的年度相比，在截至2022年12月31日的年度內，我們的財務狀況和業務經營結果的重大趨勢和重大變化的分析。這些歷史合併財務報表可能不能反映我們未來的業績 。本管理層對財務狀況和經營結果的討論和分析包含許多前瞻性陳述，所有這些陳述都是基於我們目前的預期，可能會受到本文件中描述的不確定性和風險的影響，特別是在“第1A項”中。風險因素。

我們的 業務

我們 是一家網絡安全和合規公司，由訓練有素、經驗豐富的安全專業人員組成，他們與客户合作，在其組織中增強 或創建更好的網絡狀況。網絡安全，也稱為計算機安全或信息技術安全， 保護計算機系統和網絡免受信息泄露、硬件、軟件或電子數據的盜竊或損壞，以及其提供的服務的中斷或誤導。網絡安全行業存在供需問題 其中對網絡安全服務的需求超過了市場上提供的專業且經驗豐富的合規和網絡安全專業人員 。我們尋求識別、吸引和留住高技能的網絡和合規團隊，並將他們聚集在一起提供全面的網絡服務。我們通過收購、直接招聘和通過股票期權激勵員工來幫助留住員工來實現這一目標。在持續的基礎上，我們尋求確定符合文化並通過現有客户收入和關係提供運營優勢的網絡人才 。我們對企業解決方案和管理人才進行了投資，以將我們的不同組織整合到一個生態系統中，該生態系統通過交叉授粉解決方案 共同提供全面和全面的網絡安全。該生態系統旨在提供額外的收入機會，並推動整體經常性收入。

我們 提供全方位的網絡安全諮詢和相關服務，涵蓋合規、網絡安全和文化這三大支柱。我們的服務包括安全託管服務、合規服務、安全運營中心(“SOC”)服務、 虛擬首席信息安全官(“vCISO”)服務、事件響應、認證取證、技術評估、 和網絡安全培訓。我們相信，文化是每個成功的網絡安全和合規計劃的基礎。為了實現這一結果，我們開發了我們獨特的MCCP+(“管理合規性和網絡安全提供商+文化”)產品，這是唯一一個從專門的主題專家團隊中提供所有這三個支柱的整體解決方案。 與大多數專注於特定技術或服務的網絡安全公司不同，我們尋求通過保持對技術的不瞭解來脱穎而出 ，專注於積累極受歡迎的主題專家。我們不斷尋找和獲取網絡安全人才，以擴大我們的服務範圍和地理覆蓋面，為我們的客户提供儘可能好的服務。我們相信 匯聚一支在網絡安全關鍵方面擁有多方面專業知識的世界級技術專家團隊是在長期缺乏高技能專業人員的商業環境中為我們的客户提供技術不可知解決方案的關鍵，從而使我們有別於競爭對手和內部安全團隊。我們的目標是創建安全文化 ，並幫助量化、定義和獲取信息技術和網絡安全支出的投資回報。我們的品牌圍繞着戰鬥口號重新振作：“網絡安全是一種文化，不是一種產品。”

財務亮點

我們截至2022年12月31日的年度經營業績包括：

運營結果

截至2022年12月31日的年度與截至2021年12月31日的年度的比較

與截至2021年12月31日的年度相比，截至2022年12月31日的年度財務業績摘要如下：

收入

安全 截至2022年12月31日的年度，託管服務收入比截至2021年12月31日的年度增加29,122,701美元，增幅為247%。這主要是由於我們在過去12個月內完成了五次收購而獲得的收入，以及新的和現有的 客户收入增長。

與截至2021年12月31日的年度相比，截至2022年12月31日的年度專業服務收入增加了2,284,357美元，增幅為68%。 主要是由於我們在過去12個月內完成了五項收購而獲得的收入。

費用

收入成本

安全 截至2022年12月31日的年度，託管服務的收入成本比截至2021年12月31日的年度增加了12,341,924美元，或399%，這主要是因為我們在過去12個月中完成了五項收購，增加了我們的硬件和軟件銷售收入及其相關成本。

專業服務收入成本截至2022年12月31日的年度比截至2021年12月31日的年度增加329,116美元或%，這是由於我們在過去12個月內完成的收購帶來的專業服務收入增加。

與截至2021年12月31日的年度相比，截至2022年12月31日的年度的薪資成本 增加了12,439,210美元，或164%。 這主要是由於我們在過去12個月內完成了五項收購而增加了員工人數。

與截至2021年12月31日的年度相比，截至2022年12月31日的年度股票薪酬增加了5,379,750美元，增幅為252%。 這是因為授予我們不斷增長的創收員工的股票期權增加了。

運營費用

與截至2021年12月31日的年度相比，截至2022年12月31日的年度的專業費用增加了878,284美元，或74%，這是由於與我們的定期美國證券交易委員會申報相關的會計、法律和其他專業費用的增加，以及我們努力籌集額外的資本 。

與2021年12月31日相比，截至2022年12月31日的年度廣告和營銷費用增加了369,202美元，或85%，這是由於我們目前的營銷活動旨在刺激有機收入增長，以及加大了利用更多內部資源進行廣告和營銷活動的力度。

與截至2021年12月31日的年度相比，截至2022年12月31日的年度銷售、一般和行政費用增加了13,297,251美元，或136%，這主要是由於在過去12個月內完成了五項收購而增加了人數。

與截至2021年12月31日的年度相比，截至2022年12月31日的年度基於股票的薪酬支出增加了1,808,503美元，或22%。這是由於在過去12個月中完成了五筆收購而授予員工的股票期權增加，以及為提供營銷服務而向顧問發行了 股票。

截至2022年12月31日止年度的商譽減值 較截至2021年12月31日止年度減少22,078,064美元或100%。 因於2021年於本公司商譽確認減值而於2022年並無減值。

其他 收入(費用)

在截至2022年12月31日的年度內，利息支出淨額較截至2021年12月31日的年度增加375,558美元，或122%。 這是由於我們在2022年通過收購而承擔的債務增加，並獲得了6,000,000美元的短期貸款來為運營資本提供資金。

流動資金

我們截至2022年12月31日的營運資金與截至2021年12月31日的營運資金相比，摘要如下：

流動資產增加的主要原因是現金和現金等價物減少891,872美元，但被應收賬款增加3,021,495美元、預付收入成本和預付費用以及其他流動資產分別增加3,021,495美元、2,622,428美元和775,924美元所抵銷。 流動負債增加主要是由於應付帳款和應計費用、遞延收入、貸款和應付可轉換票據分別增加5,601,271美元、4,419,316美元和8,595,632美元。

現金流

我們截至2022年12月31日的現金流量與截至2021年12月31日的現金流量相比， 彙總如下：

操作 活動

截至2022年12月31日的年度，經營活動中使用的現金淨額為10,681,007美元，主要原因是用於支付淨虧損33,775,182美元的現金，經非現金支出總額20,752,668美元調整後的淨虧損，以及因營業資產和負債水平變化而增加的現金總額2,341,507美元，主要原因是應付賬款增加和 其他遞延收入。截至2021年12月31日止年度，經營活動中使用的現金淨額為7,385,129美元，主要是由於用於彌補淨虧損39,145,650美元的現金，經非現金支出總額33,853,661美元調整後，部分被營業資產和負債水平變化產生的現金 部分抵消，這主要是由於應收賬款和其他流動資產的增加 。

投資 活動

截至2022年12月31日的年度，用於投資活動的現金淨額為6,048,944美元，主要是作為收購True Digital的一部分而支付的現金。截至2021年12月31日的年度，投資活動提供的現金淨額為2,050,057美元，這是由於在收購Velocit、大西洋、RED74和Arkavia時獲得的現金。

為 活動提供資金

截至2022年12月31日止年度，融資活動提供的現金淨額為15,777,909美元，主要由於出售普通股所收到的現金，貸款及應付票據所得款項淨額分別為10,689,087美元及6,061,585美元，並由2,452,905美元的貸款支付抵銷。截至2021年12月31日止年度，融資活動提供的現金淨額為2,863,077美元，主要來自出售普通股所收到的現金，以及貸款收益3,250,000美元和應付票據1,863,474美元，並被2,300,397美元的貸款支付所抵銷。

流動性

隨附的綜合財務報表是在我們將繼續作為一家持續經營企業的基礎上編制的，該企業考慮在正常業務過程中變現資產和償還負債。截至2022年12月31日，我們的累計赤字為77,787,604美元，營運資本赤字為8,814,244美元。在截至2022年12月31日的年度，我們的運營虧損33,138,142美元，運營現金流為負10,681,007美元。儘管我們的公司呈現出積極的收入和毛利趨勢，但我們 預計到2023年底還會出現進一步的虧損。

到目前為止，我們主要通過出售公開發行的股權、私募、貸款收益和我們的服務產生的收入 為運營提供資金。在截至2022年12月31日的年度內，我們從我們的普通股公開發行中獲得了10,689,087美元，從我們的過渡性貸款中獲得了5,975,000美元的淨收益，從行使股票期權中獲得了1,480,142美元。2022年6月27日，我們在S-3表格中的註冊 聲明宣佈生效，我們可以不時地以一個或多個系列發售和出售我們的任何證券，總收益高達300,000,000美元。截至2022年12月31日，我們從S-3註冊聲明中獲得了298,734,727美元的可用資金，我們可以通過這些資金髮行證券，為當前和未來的運營提供資金。

正在進行 關注

隨附的財務報表以持續經營為基礎編制，考慮正常業務過程中的資產變現和負債清償。截至2022年12月31日止年度，本公司淨虧損33,775,182美元，營運現金流為負10,681,007美元，營運資金赤字為8,814,244美元。這些問題引發了人們對我們作為持續經營企業的持續經營能力的極大懷疑。

我們的生存取決於我們發展盈利業務的能力。我們正在將幾乎所有的努力都投入到發展業務、降低管理成本和籌集資金上，儘管我們不能保證我們的努力一定會成功。不能保證我們的行動將導致盈利運營或流動性問題的解決。隨附的合併財務報表不包括任何調整，如果我們無法繼續經營下去，可能會導致 。

為了改善我們的流動性，除了計劃降低管理成本外，我們還通過與投資銀行家和私人投資者的討論，積極尋求更多的債務和/或股權融資。 不能保證我們會成功地獲得額外的融資。

財務報表不包括與資產的可回收性和負債的金額或分類有關的任何調整 如果我們無法繼續經營下去，可能需要進行這些調整。

最近 發佈了會計公告

請參閲本年度報告中其他部分包含的截至2022年12月31日和2021年12月31日的年度合併財務報表附註3。

關鍵會計政策和估算

使用預估的

根據美國公認會計原則編制財務報表要求管理層作出估計和假設，以影響財務報表日期的資產和負債報告金額以及或有負債的披露，以及期間報告的收入和支出金額。我們的重要估計和假設包括長期資產的可回收性和使用壽命 、基於股票的薪酬以及與我們的遞延税項資產相關的估值津貼。我們的某些估計，包括無形資產和商譽的賬面價值，可能會受到外部條件的影響，包括我們獨有的情況和總體經濟狀況。這些外部因素可能會對我們的估計產生影響，並可能導致實際結果與這些估計不同，這是合理的。

公允價值計量

公允價值計量指引澄清，公允價值是退出價格，代表在市場參與者之間有序交易中出售資產將收到的金額或支付轉移負債的金額。因此，公允價值是以市場為基礎的計量，應根據市場參與者在評估資產或負債時使用的假設來確定。它建立了一個公允價值層次結構，對用於計量公允價值的估值技術的輸入進行了優先排序。該層次結構將相同資產或負債的活躍市場中未調整的報價給予最高的 優先級(1級衡量)和最低的優先級 給不可觀察的輸入(3級衡量)。公允價值計量準則下的公允價值層次的三個層次説明如下：

第1級--相同資產或負債在計量日可獲得的活躍市場的未調整報價；

第 2級--在資產或負債的整個期限內，對不活躍的市場報價，或直接或間接可觀察到的投入；或

第 3級--價格或估值技術需要對公允價值計量具有重要意義且無法觀察到的投入(市場活動很少或沒有市場活動支持)。

業務組合

我們 根據收購日的估計公允價值將被收購企業的收購價格分配給被收購的有形和無形資產以及承擔的負債。收購價格超過收購淨資產公允價值的任何部分都計入商譽。收購價格分配過程要求管理層做出重大估計和假設，尤其是在收購日對無形資產進行評估和假設。與業務合併相關的直接交易成本在發生時計入費用 。在某些情況下，轉讓對價的分配可能會根據公允價值在計量期間的最終確定而進行修訂，公允價值最長可能從收購之日起一年內確定。我們將從收購之日起前瞻性地將其收購的業務的運營結果 包括在其合併業績中。

如果業務合併是分階段完成的，收購方之前持有的被收購方股權的賬面價值將在收購日重新計量為公允價值；重新計量產生的任何損益在損益中確認。

無形資產

無形資產包括商標、客户基礎、競業禁止協議和知識產權，預計使用年限為2至15年。一旦投入使用，我們將以直線方式攤銷無形資產在其預計使用壽命內的成本 。

商譽

商譽 表示收購業務的收購價格超出收購的可識別淨資產的估計公允價值。 商譽不攤銷，但至少每年在報告單位層面進行減值測試，如果事件或情況變化表明資產可能減值，則至少進行減值測試 。商譽在報告層面進行減值測試，首先進行定性評估，以確定報告單位的公允價值 是否更有可能低於其賬面價值。如果報告單位沒有通過定性評估，則將報告單位的賬面價值與其公允價值進行比較。報告單位的公允價值採用市場法和貼現現金流量法估計。如果報告單位的賬面價值超過其公允價值，則商譽被視為減值。貼現現金流方法 使用預期的未來經營結果。如果不能實現這些預期結果，可能會導致報告單位未來的商譽減值。

長期資產減值

我們 將在事件和情況需要時定期評估將持有和使用的長期資產的賬面價值 ，並至少每年評估一次。當來自長期資產的預期未貼現現金流量可單獨確認且低於其賬面價值時，該資產的賬面價值被視為減值。在這種情況下，根據賬面價值超過長期資產公允價值的金額確認損失。公允價值主要根據預期現金流量(br}按與涉及風險相稱的比率貼現)確定。待處置的長期資產的虧損以類似的方式確定，只是處置成本的公允價值有所減少。

基於股票的薪酬

我們 根據授予權益工具的公允價值來衡量為換取授予權益工具而獲得的服務成本。對於員工和董事，獎勵的公允價值在授予日計量，對於非員工，獎勵的公允價值通常在歸屬日和中期財務報告日重新計量，直至服務期結束。授予董事 的獎勵與授予員工的獎勵相同。

收入 確認

我們與客户的協議主要是服務合同，期限從幾個月到一年不等。當 將這些服務的控制權轉讓給客户時，我們確認收入，該金額稱為交易價格，反映了我們預期有權獲得的對價 ，以換取這些商品或服務。

與客户的 合同僅在以下情況下存在：

我們 不會針對重大融資部分的影響調整承諾對價金額，因為我們預計，在合同 開始時，承諾的貨物或服務轉移到客户支付這些貨物或服務的時間 一般為一年或更短時間。我們對客户的信用期限一般為30天，但在某些情況下需要在15天內付款。

對於最初預期期限為一年或以下的合同，我們 不披露未履行的履約義務的價值。

有關收入確認和遞延收入的更多信息，請參閲本年度報告中其他部分 截至2022年12月31日和2021年12月31日的年度合併財務報表附註3。

已報銷 費用

我們 將報銷費用包括在收入和收入成本中，因為我們主要負責履行提供 指定服務的承諾，包括將相關服務集成到客户的組合輸出中，這與集成服務是分不開的。這些成本包括消耗品、交通費和差旅費等項目，我們有權自行確定價格。

收入成本

收入成本 包括：(I)直接參與提供服務產品和合約的計費員工和顧問的薪酬和福利；(Ii)用於服務的消耗品；以及(Iii)與服務合同直接相關的其他費用，如專業服務、餐飲和差旅費用。

股票薪酬中的波動性

波動率基於可比階段公司的歷史波動率以及 行業內公司的歷史波動率，並通過每日股價模型的統計分析。 任何時間點股票薪酬的波動性基於行業類似公司過去兩到五年的歷史波動性。

表外安排 表內安排

我們 沒有表外安排對我們的財務狀況、財務狀況、收入或支出、經營結果、流動性、資本支出或資本資源產生或可能產生重大當前或未來影響的安排。

第 7A項。關於市場風險的定量和定性披露

因為我們是一家較小的報告公司，我們不需要提供本項目要求的信息。

第 項8.財務報表和補充數據

本年度報告的表格10-k從F-1頁開始，列有第8項要求提供的信息。

第 項9.會計和財務披露方面的變更和與會計師的分歧

沒有。

第 9A項。控制和程序

信息披露控制和程序的評估

我們維持披露控制 和程序(該術語在交易法下的規則13a-15(E)和15d-15(E)中定義)，旨在確保根據交易法要求在我們的報告中披露的信息 在美國證券交易委員會規則和表格指定的時間段內被記錄、處理、彙總和報告，並且此類信息被積累並傳達給我們的管理層，包括首席執行官和首席財務官(視情況而定)，以便及時就所需披露做出決定。在設計披露控制和程序時，我們的管理層必須運用其判斷來評估可能的披露控制和程序的成本效益關係。任何披露控制和程序的設計也部分基於對未來事件可能性的某些 假設，不能保證任何設計將在所有潛在的未來條件下成功實現其聲明的 目標。任何控制和程序，無論設計和操作有多好，都只能為實現預期的控制目標提供合理的、而非絕對的保證。

我們的管理層在首席執行官和首席財務官的參與下，評估了截至本報告所述期間結束時我們的披露控制程序和程序的設計和運作的有效性。根據上述評估，我們的首席執行官和首席財務官得出結論，由於以下所述財務報告的內部控制存在重大弱點，我們的披露控制和程序並不有效。

管理層關於財務報告內部控制的報告

我們的管理層負責 建立和維護對財務報告的充分內部控制。我們對財務報告的內部控制是在其主要高管和主要財務官的監督下設計的，由我們的董事會、管理層和其他人員實施的過程，旨在為財務報告的可靠性和根據美國公認會計原則編制用於外部報告的合併財務報表提供合理保證。

由於其固有的侷限性，財務報告的內部控制可能無法防止或發現錯誤陳述。此外，對未來期間進行任何有效性評估的預測可能會因為條件的變化而導致控制措施不足，或者政策或程序的遵守程度可能會惡化。

財務內部控制存在重大缺陷 報告

我們的管理層根據特雷德韋委員會贊助組織委員會發布的《內部控制-綜合框架(2013)》中建立的框架對截至2022年12月31日的財務報告內部控制的有效性進行了評估。基於這一評估，管理層 確定，截至2022年12月31日，我們對財務報告的內部控制無效。

如2002年《薩班斯-奧克斯利法案》(以下簡稱《薩班斯-奧克斯利法案》)所確定的標準所界定的重大缺陷是財務報告內部控制的缺陷或缺陷的組合，使得我們的年度或中期財務報表的重大錯報 有合理的可能性無法得到及時預防或發現。

我們對財務報告的內部控制 無效是由於以下重大缺陷，這表明許多小公司的員工人數較少：

我們將繼續持續監測和評估我們基於風險的方法的相關性以及我們對財務報告的內部控制程序和程序的有效性 ，我們承諾在必要時採取進一步行動，並根據財務和預算考慮採取進一步的增強或改進措施 。

管理層補救材料缺陷的計劃

我們的管理層計劃實施旨在確保造成重大缺陷的控制缺陷得到補救的措施，以確保有效地設計、實施和運行這些控制。計劃的補救行動包括：

我們的管理層將繼續 持續監測和評估我們基於風險的方法的相關性以及我們對財務報告的內部控制程序和程序的有效性，並承諾在必要時和在資金允許的情況下采取進一步行動並實施其他增強或改進。

本10-k表格年度報告不包括我們的註冊會計師事務所關於財務報告內部控制的認證報告。根據美國證券交易委員會規則，我們管理層的報告沒有經過我們註冊會計師事務所的認證，該規則允許我們在本10-k表格年度報告中僅提供管理層報告，這可能會增加我們對財務報告的 內部控制中的弱點或缺陷未被發現的風險。

財務報告內部控制的變化

在截至2022年12月31日的季度內，我們對財務報告的內部控制(根據《交易法》規則13a-15(F)和15d-15(F)的定義)沒有發生重大影響或可能對財務報告的內部控制產生重大影響的變化 。在截至2022年12月31日的年度內，我們聘請了額外的財務和會計人員，我們預計這將對我們未來幾個時期的職責分工產生積極影響。

第 9B項。其他信息

與尼爾·斯廷奇科姆的信件協議

於2023年3月27日，吾等與Neil Stinchcombe達成函件協議，以解決有關先前向Stinchcombe先生發行的本金為1,500,000美元的可轉換票據的某些付款條款的爭議。根據本協議的條款， 吾等同意於2023年3月31日、4月28日和 5月31日分三次等額償還票據本金500,000美元，並於2023年5月31日按票據的反映利率5.0%支付應計利息。如果我們未能及時支付上述任何款項，適用的利率將提高至24%的違約年利率。

未能滿足繼續上市規則的通知

於2023年3月29日，本公司接獲納斯達克上市資格審核人員(“職員”)函件，通知 本公司普通股買入價已連續30個工作日收於每股1.00美元以下，本公司普通股不再符合納斯達克上市規則第5550(A)(2)條規定的繼續上市的最低買入價要求。根據 納斯達克上市規則第5810(C)(3)(A)條，我們有180個日曆天的初始期限，或到2023年9月25日，以恢復合規。 要重新獲得合規，我們普通股的收盤價必須在2023年9月25日之前的任何時間連續10個工作日的每股1.00美元或更高 。

如果我們在2023年9月25日之前未能重新遵守規則5550(A)(2)，我們可能有資格獲得額外180個日曆日的合規期 。要獲得資格，我們需要滿足公開持股市值的持續上市要求以及納斯達克資本市場的所有其他初始上市標準(最低投標價格要求除外)，並需要提供書面 通知，表明我們打算在第二個合規期內通過實施股票反向拆分來彌補不足之處，如有必要。 但是，如果員工認為我們無法彌補不足之處，或者如果我們沒有資格，納斯達克將 通知我們，我們的證券將被退市。在收到此類通知後，我們可能會對員工要求退市的決定提出上訴，但不能保證員工會批准我們繼續上市的請求。

納斯達克通知不會對我們的普通股在納斯達克資本市場上市產生即時影響。我們打算積極監測 我們普通股的買入價和我們上市證券的最低市值，並將考慮我們可以選擇的方案，以實現 遵守納斯達克上市規則。不能保證我們能夠重新遵守最低投標價格要求，或者以其他方式符合納斯達克資本市場的其他上市標準。

David·A·班尼特的分離

2023年3月30日，我們的首席運營官David·貝內特離開了我們公司。

任命凱爾·J·楊

2023年3月30日，我們的董事會任命Kyle J.Young為公司臨時首席運營官。楊先生，40歲， 自2022年1月起擔任我們的運營執行副總裁總裁，並曾於2021年2月至2022年1月擔任我們的運營副總裁總裁 。楊先生於2007年12月至2022年2月在美國網絡安全供應商BeyondTrust Software擔任過多個職位，最近擔任的職務是業務和銷售運營副總裁總裁。楊先生擁有伊利諾伊大學厄巴納-香檳分校的言語交際與修辭學士學位。

2023年3月30日，我們與楊先生簽訂了《青年就業協議》。青年僱傭協議是常青樹，任何一方都可以 終止。根據青年僱傭協議，楊先生將獲得200,000美元的年基本工資， 將根據我們的政策進行審查和調整。楊先生將有資格獲得其基本工資的20%至100%的年度獎金，由我們的董事會全權決定。楊先生也有資格 參加我們的標準福利計劃。

楊先生與本公司任何董事或行政人員並無家族關係。自本公司上個財政年度開始以來，並無任何交易須根據S-k規例第404(A) 項披露，而吾等過去或將會參與及 楊先生或其任何直系親屬曾經或將會擁有任何權益的交易，目前並無建議進行。

第 9C項。披露妨礙檢查的外國司法管轄區。

不適用 。

第 第三部分

項目 10.董事、高管和公司治理

下表列出了有關我們董事和高級管理人員的某些信息。下面列出的每個董事和高管的年齡是截至2023年3月31日的。

我們的 高管

David G.傑米特-董事首席執行官

自2019年3月我們成立以來，傑米特先生一直擔任我們的首席執行官和董事的一員。他還在2015年6月創建了GenResults ，我們隨後在2019年4月收購了該公司。2014年1月至2014年12月，Jemmett先生擔任NantCloud，LLC的首席執行官，NantCloud是一家為醫療保健客户提供安全雲託管應用的提供商，並擔任NantWorks的首席技術官，NantWorks是“Nant”系列公司的母公司。2005年至2013年，Jemmett先生擔任ClearDATA Networks Corporation的創始人兼首席執行官，ClearDATA Networks Corporation是一家專門從事醫療保健的符合HIPAA標準的託管公司。他一直是CBS、CNN、MSNBC和CSPAN的特邀演講者，並於1998年在美國參議院電信和互聯網安全小組委員會就互聯網技術發表過演講。

我們相信Jemmett先生有資格 擔任我們公司的董事，因為他有廣泛的商業背景，他在網絡安全行業的經驗，以及他在我們公司的大量股權。

Kyle J.Young-臨時首席運營官

楊先生自2023年3月以來一直擔任我們的 臨時首席運營官。在此之前，楊先生曾在2022年1月至2023年3月擔任我們的執行副總裁總裁，並於2021年2月至2022年1月擔任我們的副總裁總裁。2007年12月至2022年2月，楊先生在美國網絡安全供應商BeyondTrust Software擔任各種職務，最近擔任的職務是業務和銷售運營副總裁總裁。楊先生擁有伊利諾伊大學厄巴納-香檳分校的言語交際與修辭專業學士學位。

黛布拉·L·史密斯-首席財務官

史密斯女士自2021年6月以來一直擔任我們的首席財務官。史密斯女士於2021年2月至2021年6月擔任我們的高管財務和會計副總裁 。在加入本公司之前，史密斯女士於2020年1月至2021年2月在Arrivia Inc.擔任財務執行副總裁總裁，並於2016年10月至2020年1月在BeyondTrust擔任財務總監和首席會計官。Smith女士擁有DeVry大學的會計學學士學位(以優異成績畢業)和Argoy大學的諮詢碩士學位。

阿什利·N·德沃託-總裁和董事

Devoto女士自2022年7月起擔任我們的總裁，並自2022年3月起擔任我們的首席信息安全官和我們公司的董事 。從2018年6月至2022年3月，德沃託曾在美國政府承包商博思艾倫擔任過多個職位，最近擔任的是該公司的首席信息安全官。2017年4月至2018年6月，Devoto女士在金融服務公司美國銀行擔任業務信息安全官。自2010年3月以來，Devoto女士一直在美國空軍網絡空間作戰部隊服役，曾在第24空軍和NORAD/USNORTHCOM擔任防禦性網絡作戰規劃師。Devoto女士目前在五角大樓的任務中領導戰略網絡力量發展計劃，繼續擔任後備力量。Devoto女士擁有範德比爾特大學的計算機工程學士學位和南衞理公會大學的工程管理碩士學位。

我們 相信Devoto女士憑藉其網絡安全經驗，以及她在軍事、金融服務和專業服務組織中的豐富經驗，有資格擔任我們公司的董事服務人員。

我們的 董事

小史蒂芬·H·斯科特--董事

自2019年4月以來，斯科特先生一直擔任我們公司的創始人和董事。自2016年以來，Scott先生一直是金融服務技術公司Advisor ID(前身為BRI Partners)的合夥人。斯科特曾在2016年至2017年期間管理長板資產管理公司的董事。從2009年到2016年，Scott先生在Van Eck Global任職，在那裏他擔任了替代方案委員會的聯席主管和投資組合經理。自1995年以來，Scott先生創建並管理了多個投資夥伴關係，專注於私人和公共投資戰略。斯科特先生擁有佛羅裏達大學的理學學士學位。

斯科特先生具有金融服務和科技行業的背景，因此能夠勝任董事服務。

羅伯特·C·奧克斯將軍-董事

Ret. General Oaks自2019年5月起一直作為我們公司的董事。他是一名退休的美國空軍上將，曾擔任美國駐歐洲空軍總司令和盟軍中歐空軍司令，總部設在德國拉姆斯坦空軍基地。在服役34年後，他於1994年退役，擔任美國空軍歐洲和北約中歐司令兼司令。退休後，眾議員。1994年至2000年，通用橡樹公司以高級副總裁的身份受僱於全美航空公司。2000年，奧克斯辭去了這一職位，當時他被召喚為LDS教會服務，直到2009年，他被釋放為總權威。在從海軍戰爭學院畢業之前，他在美國空軍學院獲得了軍事科學學士學位，並在俄亥俄州立大學獲得了工商管理碩士學位。RET。奧克斯將軍目前擔任耶穌基督教會與美國武裝部隊的官方聯絡人。

我們 相信Ret。橡樹將軍有資格成為我們公司的董事，因為他在國家安全事務方面的經驗，包括網絡安全，通過他廣泛的兵役。

R.斯科特·霍爾布魯克-董事

霍爾布魯克先生從2019年5月開始擔任我們公司的董事。自2013年以來，Holbrook先生一直擔任Mountain Summit Advisors的負責人， 這是一家專注於醫療技術和服務公司合併和收購的專業公司，以及 Health Catalyst的戰略顧問，後者主要專注於醫療保健領域的數據分析和數據存儲。2002年至2013年，他擔任人口健康管理公司Medicity的執行副總裁總裁 ，該公司提供健康信息交換、商業智能、提供商和患者參與方面的解決方案。1998年，霍爾布魯克創立了KLAS，目前仍是該公司的董事會成員。他曾在IHC、GTE、SunQuest信息系統、集成醫療網絡公司擔任過高管職位，也是Park City Solutions的創始人之一。霍爾布魯克先生 是HIMSS研究員。他擁有猶他州州立大學的理學碩士學位和楊百翰大學的理學學士學位。

我們 相信，由於霍爾布魯克先生在醫療保健技術領域的豐富經驗，他有資格成為我們公司的董事服務人員。

安德魯·麥凱恩-董事

麥凱恩先生從2019年5月開始擔任我們公司的董事。自2014年以來，他一直擔任亨斯利飲料公司的總裁兼首席運營官。他是亞利桑那州超級碗主辦委員會、亞利桑那州2016大學足球錦標賽當地組織委員會的董事會成員，亨斯利員工基金會主席，以及聯合衞理公會外展部新一天中心的贊助委員會成員。他曾擔任嘉年華碗的董事會主席、安海斯-布希全國批發商諮詢小組的前主席，以及大鳳凰城商會的前主席。麥凱恩於1984年獲得數學學士學位，1986年在範德比爾特大學獲得工商管理碩士學位。

我們 相信，由於麥凱恩先生豐富的商業經驗和領導力，他有資格為我們公司的董事提供服務。

恩斯特[br}m.(Kiki)Vandeweghe，III-董事

範德維格先生自2021年5月起擔任我們公司的董事。自2013年起擔任國家籃球協會籃球運營常務副總裁。在此之前，範德維格先生是丹佛掘金和新澤西網的總經理和新澤西網的主教練。在此之前，他曾在洛杉磯快船、紐約尼克斯、波特蘭開拓者和丹佛掘金打過職業比賽。Vandeweghe先生就讀於加州大學洛杉磯分校，在那裏他獲得了經濟學學位。

我們 相信範德維格先生有資格擔任我們公司的董事工作人員，因為他具有商業頭腦和作為組織領導者的經驗。

董事會 章程

我們的 董事會目前有七名成員。所有董事任期至下一次年度股東大會為止。在每一次股東年會上，任期屆滿的董事的繼任者被選舉出來，任期從選舉之日起至選舉後的下一次年度會議為止。

董事 獨立

我們的 董事會由獨立董事組成，獨立是由納斯達克和美國證券交易委員會的上市標準 定義的。我們的董事會得出結論，奧克斯先生、霍爾布魯克先生、麥凱恩先生和範德維格先生都是“獨立的”，董事會認為，董事與本公司之間的任何關係不會干擾履行董事責任的獨立判斷。Jemmett先生和 Devoto女士是員工董事。斯科特先生被認為是獨立的，因為他自2019年4月以來一直擔任我們公司的創始人和董事 。桑德拉·D·摩根於2021財年在我們的董事會任職，並於2022年3月辭職。摩根是獨立的董事用户。

董事會 委員會

我們的董事會有三個常設委員會：審計委員會、薪酬委員會和治理與提名委員會。

審計委員會

我們董事會的審計委員會是根據《交易法》頒佈的第10A-3條規則成立的。我們審計委員會的現任成員是麥凱恩、霍爾布魯克和範德維格，麥凱恩擔任主席。摩根女士於2021財年在審計委員會任職，但於2022年3月辭去董事會職務。在摩根女士辭職後，Vandeweghe先生於2022年3月被任命為審計委員會成員。審核委員會的每位成員均符合《納斯達克證券市場規則》和《美國證券交易委員會》規則對審核委員會的獨立性和 其他要求。此外，我們的董事會 決定，麥凱恩先生和霍爾布魯克先生均被視為美國證券交易委員會規則中定義的 “審計委員會財務專家”。

審計委員會成立於2021年。我們的董事會已經通過了審計委員會的書面章程，該章程的副本張貼在我們網站的投資者資源和公司治理部分，網址為：Https://www.ciso.inc/investor-relations/charter-of-the-audit-committee。 審計委員會的主要職能是監督我們的會計和財務報告流程以及對我們的合併財務報表的審計；監督我們與我們的獨立審計師的關係，包括選擇、評估和確定 由獨立審計師執行的所有審計和非審計服務的薪酬和批准；以及促進我們的獨立審計師與我們的財務和高級管理層之間的溝通。

薪酬委員會

我們 有董事會的常設薪酬委員會。我們薪酬委員會的成員是霍爾布魯克先生、範德維格先生和麥凱恩先生，霍爾布魯克先生擔任主席。薪酬委員會的每位成員都符合《納斯達克股票市場規則》和《美國證券交易委員會》規則對薪酬委員會的獨立性和其他要求。

薪酬委員會成立於2021年。我們的董事會已經通過了薪酬委員會的書面章程，該章程的副本 張貼在我們網站的投資者資源和公司治理部分，網址為Www.ciso.inc/investor-relations/charter-of-the-compensation-committee。 薪酬委員會的職責涉及首席執行官的績效評估和薪酬；我們高管和董事的薪酬；以及我們重要的薪酬安排、計劃、政策和計劃， 包括我們的股票薪酬計劃。我們的某些高管、外部法律顧問和顧問可能會偶爾參加薪酬委員會的會議。但是，在討論或審議有關該高管自身薪酬的過程中，我們公司的高管均不在場。

治理 和提名委員會

我們 有一個董事會的常設治理和提名委員會。我們的治理和提名委員會的現任成員是奧克斯先生、霍爾布魯克先生和範德維格先生，範德維格先生擔任主席。摩根女士在2021財年擔任治理和提名委員會成員，但於2022年3月辭去董事會職務。在摩根女士辭職後，Vandeweghe先生於2022年3月被任命為治理和提名委員會成員。奧克斯先生、霍爾布魯克先生和範德維格先生均符合《納斯達克證券市場規則》和《美國證券交易委員會》規則 規定的獨立性和其他要求，擔任我們的治理和提名委員會成員。

治理和提名委員會成立於2021年。我們的董事會已經為治理和提名委員會通過了一份書面章程，該章程的副本張貼在我們網站的投資者資源和公司治理部分，網址為Https://www.ciso.inc/investor-relations/charter-of-the-nominating-and-corporate-governance-committee。 治理和提名委員會考慮我們董事會成員和董事職位被提名人的表現，並評估和監督公司治理及相關問題。

治理和提名委員會的 目標是確保我們的董事擁有源自高質量商業和專業經驗的各種視角和技能。治理和提名委員會尋求在我們董事會的知識、經驗和能力之間取得平衡。為此，治理和提名委員會尋求具有最高專業和個人道德和價值觀、對我們的商業和行業的瞭解、多樣化的商業經驗和專業知識、 高教育水平、廣泛的商業敏鋭性和戰略思維能力的候選人。儘管治理和提名委員會使用這些標準和其他標準來評估我們董事會的潛在提名人選，但它沒有明確規定此類提名人選的最低標準。治理和提名委員會不使用不同的標準來評估被提名人，這取決於他們是由我們的董事和管理層還是由我們的股東提出的。到目前為止，我們還沒有向任何第三方支付任何費用來幫助我們完成這一流程。

道德準則

我們 已通過《道德和商業行為守則》(簡稱《道德守則》)，該守則闡述了促進道德行為的各種政策和程序，適用於我們的所有董事、高級管理人員和員工。《道德準則》可在我們的 網站www.ciso.inc.上公開獲取。對《道德守則》的修訂，以及對《道德守則》中要求根據適用的美國證券交易委員會規則進行披露的條款的任何豁免，將在我們的網站上披露。

拖欠款項第16(A)節 報告

交易法第 16(A)節要求我公司的高級管理人員和董事以及實益擁有我公司登記的 類別股權證券超過10%的人向美國證券交易委員會提交普通股受益所有權初始聲明(表格3)和普通股受益所有權變更聲明(表格4或5)。根據美國證券交易委員會規定，高管、董事和超過10%的股東 必須向我們提供他們提交的所有此類表格的副本。

在2022財年和之前的幾年中，史密斯女士和德沃託女士以及梅瑟斯。Jemmett、Bennett、Scott、Oaks、Holbrook、McCain和Vandeweghe未能提交根據《交易法》第16(A)條規定必須提交的所有報告。

第 項11.高管薪酬

下表顯示了在截至2022年12月31日、2022年12月31日和2021年12月31日的年度內支付或累計支付給我們的首席執行官的薪酬總額 我們接下來的三名薪酬最高的高管在2022年12月31日擔任高管，以及另外一名個人在截至2022年12月31日的年度內擔任高管但在2022年12月31日沒有擔任高管 (統稱為我們的“指名高管”)。

彙總表 薪酬表

截至2022年12月31日的未償還股權獎勵

下表彙總了截至2022年12月31日每位被任命的高管所持有的未償還股權獎勵。