1. Home/
  2. Leistungen/
  3. Informationssicherheit/
  4. Business Continuity Resilience/
  5. Auslagerungsmanagement/
  6. Dienstleisterauswahl/
  7. Due Diligence

Newsletter abonnieren

Bleiben Sie auf dem Laufenden mit den neuesten Trends und Entwicklungen

Durch Abonnieren stimmen Sie unseren Datenschutzbestimmungen zu.

A
ADVISORI FTC GmbH

Transformation. Innovation. Sicherheit.

Firmenadresse

Kaiserstraße 44

60329 Frankfurt am Main

Deutschland

Auf Karte ansehen

Kontakt

info@advisori.de+49 69 913 113-01

Mo-Fr: 9:00 - 18:00 Uhr

Unternehmen

Leistungen

Social Media

Folgen Sie uns und bleiben Sie auf dem neuesten Stand.

  • /
  • /

© 2024 ADVISORI FTC GmbH. Alle Rechte vorbehalten.

Your browser does not support the video tag.
Potenzial erkennen. Risiken bewerten. Entscheidungen absichern.

Due Diligence

Eine gründliche Due Diligence ist der Schlüssel zur erfolgreichen Auslagerung. Wir unterstützen Sie bei der systematischen Prüfung potenzieller Dienstleister, um fundierte Entscheidungen zu treffen und regulatorische Anforderungen zu erfüllen.

  • ✓Umfassende Bewertung von Dienstleistern nach standardisierten Kriterien
  • ✓Identifikation und Bewertung von Risiken vor Vertragsabschluss
  • ✓Erfüllung regulatorischer Anforderungen (z.B. MaRisk, BAIT, EBA-Guidelines)
  • ✓Fundierte Entscheidungsgrundlagen für Ihre Dienstleisterauswahl

Ihr Erfolg beginnt hier

Bereit für den nächsten Schritt?

Schnell, einfach und absolut unverbindlich.

Zur optimalen Vorbereitung:

  • Ihr Anliegen
  • Wunsch-Ergebnis
  • Bisherige Schritte

Oder kontaktieren Sie uns direkt:

info@advisori.de+49 69 913 113-01

Zertifikate, Partner und mehr...

ISO 9001 CertifiedISO 27001 CertifiedISO 14001 CertifiedBeyondTrust PartnerBVMW Bundesverband MitgliedMitigant PartnerGoogle PartnerTop 100 InnovatorMicrosoft AzureAmazon Web Services

IT Due Diligence: Strukturierte Dienstleisterpruefung

Unsere Stärken

  • Langjährige Erfahrung in der Durchführung von Due Diligence-Prüfungen
  • Branchenspezifisches Know-how und regulatorische Expertise
  • Strukturierte Methodik und bewährte Bewertungsverfahren
  • Umfassende Dokumentation und entscheidungsorientierte Berichterstattung
⚠

Expertentipp

Eine gründliche Due Diligence sollte nicht nur auf Dokumentenprüfung beschränkt sein. Vor-Ort-Besuche, Interviews mit Schlüsselpersonen und unabhängige Referenzprüfungen liefern wertvolle Erkenntnisse, die über das Offensichtliche hinausgehen.

ADVISORI in Zahlen

11+

Jahre Erfahrung

120+

Mitarbeiter

520+

Projekte

Unser Ansatz für Due Diligence-Prüfungen ist systematisch, gründlich und auf Ihre spezifischen Anforderungen zugeschnitten.

Unser Vorgehen

1
Phase 1

Definition des Prüfumfangs und der Bewertungskriterien

2
Phase 2

Entwicklung und Versand maßgeschneiderter Due Diligence-Fragebögen

3
Phase 3

Dokumentenprüfung, Interviews und ggf. Vor-Ort-Assessments

4
Phase 4

Analyse und Bewertung der erhobenen Informationen

5
Phase 5

Erstellung von Due Diligence-Berichten mit Handlungsempfehlungen

"Eine fundierte Due Diligence ist die beste Investition in erfolgreiche Dienstleisterbeziehungen. Sie schafft Transparenz, minimiert Risiken und legt das Fundament für langfristige Partnerschaften, die auch unter schwierigen Bedingungen Bestand haben."
Sarah Richter

Sarah Richter

Head of Informationssicherheit, Cyber Security

Expertise & Erfahrung:

10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit

LinkedIn Profil

Unsere Dienstleistungen

Wir bieten Ihnen maßgeschneiderte Lösungen für Ihre digitale Transformation

Financial Due Diligence

Umfassende Prüfung der finanziellen Stabilität und Geschäftsentwicklung potenzieller Dienstleister.

  • Analyse von Jahresabschlüssen und Finanzkennzahlen
  • Bewertung der finanziellen Stabilität und Rentabilität
  • Prüfung von Geschäftsmodell und Zukunftsfähigkeit
  • Analyse von Investitionen und Finanzplanung

Operational Due Diligence

Bewertung der operativen Leistungsfähigkeit, Prozesse und Ressourcen des Dienstleisters.

  • Analyse von Kapazitäten, Skills und Ressourcen
  • Bewertung von Prozessreife und Qualitätsmanagement
  • Prüfung von Notfall- und Kontinuitätsmaßnahmen
  • Assessment der organisatorischen Struktur

Compliance & Security Due Diligence

Prüfung der Einhaltung regulatorischer Anforderungen sowie der IT- und Datensicherheit.

  • Bewertung von Compliance-Management und Governance
  • Überprüfung der Datenschutz-Compliance
  • Assessment von IT-Sicherheit und Informationsschutz
  • Analyse von Zertifizierungen und Auditergebnissen

Unsere Kompetenzen im Bereich Dienstleisterauswahl

Wählen Sie den passenden Bereich für Ihre Anforderungen

Drittparteienmanagement
Lieferkettenbewertung

Wir unterstützen Sie bei der systematischen Bewertung und Optimierung Ihrer Lieferketten. Von der Risikoidentifikation bis zur Implementierung von Resilienzmaßnahmen – für eine transparente und zukunftssichere Lieferkette.

Risikoanalyse für Auslagerungen

Eine fundierte Risikoanalyse ist der Schlüssel zu erfolgreichen Auslagerungsentscheidungen. Wir unterstützen Sie bei der systematischen Identifikation, Bewertung und Steuerung aller relevanten Risiken in Ihren Auslagerungsvorhaben.

Häufig gestellte Fragen zur Due Diligence

Was ist eine IT Due Diligence bei der Dienstleisterauswahl?

Eine IT Due Diligence ist eine systematische Pruefung potenzieller IT-Dienstleister vor Vertragsabschluss. Sie bewertet IT-Sicherheit, Datenschutz-Compliance, technische Faehigkeiten und operationelle Risiken. Im regulierten Umfeld (Banken, Versicherungen) ist sie nach MaRisk AT

9 und EBA-Leitlinien fuer Auslagerungen verpflichtend. Die Pruefung umfasst typischerweise Dokumentenanalyse, Frageboegen, Interviews und bei kritischen Auslagerungen auch Vor-Ort-Assessments.

Welche Punkte gehoeren auf eine Due Diligence Checkliste fuer IT-Dienstleister?

Eine Due Diligence Checkliste fuer IT-Dienstleister umfasst: IT-Sicherheitszertifizierungen (ISO 27001, SOC 2, TISAX), Datenschutz-Compliance (DSGVO, Auftragsverarbeitung), finanzielle Stabilitaet und Geschaeftskontinuitaet, Business-Continuity- und Disaster-Recovery-Plaene, Referenzen und Track Record, Subdienstleister-Management, regulatorische Anforderungen (MaRisk, BAIT, DORA) sowie Exit-Strategien und Datenrueckgabe-Prozesse.

Welche regulatorischen Anforderungen gelten fuer die Due Diligence bei Auslagerungen?

Im Finanzsektor fordern MaRisk (AT 9), BAIT und die EBA-Leitlinien fuer Auslagerungsvereinbarungen eine dokumentierte Due Diligence vor jeder Auslagerung. Seit Januar

2025 verlangt DORA (Digital Operational Resilience Act) zusaetzlich eine Pruefung der IKT-Risiken bei Drittanbietern. Branchenuebergreifend gelten DSGVO-Anforderungen an die Auftragsverarbeitung sowie NIS2-Pflichten fuer kritische Infrastrukturen.

Wie lange dauert eine Due Diligence Pruefung fuer Dienstleister?

Die Dauer hängt von der Komplexität und Kritikalität der Auslagerung ab. Ein Basis-Screening dauert

2 bis

4 Wochen, eine umfassende Due Diligence für kritische IT-Dienstleister

6 bis

12 Wochen. Bei regulierten Unternehmen verlängert sich der Zeitrahmen durch zusätzliche Compliance-Prüfungen. Ein risikobasierter Ansatz priorisiert die Prüftiefe nach Kritikalität – nicht jeder Dienstleister braucht eine Vollprüfung.

Was ist der Unterschied zwischen IT Due Diligence und Vendor Due Diligence?

IT Due Diligence fokussiert auf technische Aspekte: IT-Architektur, Sicherheitskonzepte, Softwarequalitaet und technische Schulden. Vendor Due Diligence (Dienstleister Due Diligence) ist breiter und umfasst auch finanzielle Stabilitaet, Compliance, operative Faehigkeiten und strategische Passung. Bei IT-Auslagerungen ueberschneiden sich beide: Die IT Due Diligence ist dann ein Kernbestandteil der umfassenden Vendor Due Diligence.

Welche IT-Sicherheitsaspekte werden bei der Due Diligence geprueft?

Zentrale IT-Sicherheitsaspekte sind: Informationssicherheits-Managementsystem (ISMS nach ISO 27001), Zugangs- und Berechtigungskonzepte, Verschluesselung (Data at Rest und in Transit), Netzwerksicherheit und Segmentierung, Patch- und Vulnerability-Management, Security-Monitoring und Incident-Response-Faehigkeiten, Backup und Disaster Recovery sowie Penetrationstests und Audit-Ergebnisse.

Wie unterstuetzt ADVISORI bei der Due Diligence von IT-Dienstleistern?

ADVISORI begleitet den gesamten Due-Diligence-Prozess: Von der Entwicklung massgeschneiderter Pruefframeworks und Frageboegen ueber die Durchfuehrung von Assessments (Dokumentenpruefung, Interviews, Vor-Ort-Audits) bis zum abschliessenden Due-Diligence-Bericht mit Risikobewertung und Handlungsempfehlungen. Unser Team bringt regulatorische Expertise (MaRisk, BAIT, DORA, NIS2) und branchenspezifisches Know-how aus dem Finanz- und IT-Sektor mit.

Erfolgsgeschichten

Entdecken Sie, wie wir Unternehmen bei ihrer digitalen Transformation unterstützen

Generative KI in der Fertigung

Bosch

KI-Prozessoptimierung für bessere Produktionseffizienz

Fallstudie
BOSCH KI-Prozessoptimierung für bessere Produktionseffizienz

Ergebnisse

Reduzierung der Implementierungszeit von AI-Anwendungen auf wenige Wochen
Verbesserung der Produktqualität durch frühzeitige Fehlererkennung
Steigerung der Effizienz in der Fertigung durch reduzierte Downtime

AI Automatisierung in der Produktion

Festo

Intelligente Vernetzung für zukunftsfähige Produktionssysteme

Fallstudie
FESTO AI Case Study

Ergebnisse

Verbesserung der Produktionsgeschwindigkeit und Flexibilität
Reduzierung der Herstellungskosten durch effizientere Ressourcennutzung
Erhöhung der Kundenzufriedenheit durch personalisierte Produkte

KI-gestützte Fertigungsoptimierung

Siemens

Smarte Fertigungslösungen für maximale Wertschöpfung

Fallstudie
Case study image for KI-gestützte Fertigungsoptimierung

Ergebnisse

Erhebliche Steigerung der Produktionsleistung
Reduzierung von Downtime und Produktionskosten
Verbesserung der Nachhaltigkeit durch effizientere Ressourcennutzung

Digitalisierung im Stahlhandel

Klöckner & Co

Digitalisierung im Stahlhandel

Fallstudie
Digitalisierung im Stahlhandel - Klöckner & Co

Ergebnisse

Über 2 Milliarden Euro Umsatz jährlich über digitale Kanäle
Ziel, bis 2022 60% des Umsatzes online zu erzielen
Verbesserung der Kundenzufriedenheit durch automatisierte Prozesse

Lassen Sie uns

Zusammenarbeiten!

Ist Ihr Unternehmen bereit für den nächsten Schritt in die digitale Zukunft? Kontaktieren Sie uns für eine persönliche Beratung.

Ihr strategischer Erfolg beginnt hier

Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Compliance und Risikomanagement

Bereit für den nächsten Schritt?

Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten

30 Minuten • Unverbindlich • Sofort verfügbar

Zur optimalen Vorbereitung Ihres Strategiegesprächs:

Ihre strategischen Ziele und Herausforderungen
Gewünschte Geschäftsergebnisse und ROI-Erwartungen
Aktuelle Compliance- und Risikosituation
Stakeholder und Entscheidungsträger im Projekt

Bevorzugen Sie direkten Kontakt?

Direkte Hotline für Entscheidungsträger

Strategische Anfragen per E-Mail

Detaillierte Projektanfrage

Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten

Aktuelle Insights zu Due Diligence

Entdecken Sie unsere neuesten Artikel, Expertenwissen und praktischen Ratgeber rund um Due Diligence

Cyber Versicherung: Anforderungen, Kosten & Auswahlhilfe 2026
Informationssicherheit

Cyber Versicherung: Anforderungen, Kosten & Auswahlhilfe 2026

17. April 2026
9 Min.

Eine Cyber-Versicherung deckt finanzielle Schäden durch Cyberangriffe ab — von Ransomware über Datenschutzverletzungen bis zu Betriebsunterbrechungen. Dieser Leitfaden erklärt, was Versicherer 2026 erwarten, was eine Police kostet und worauf Sie bei der Auswahl achten sollten.

Boris Friedrich
Lesen
Vulnerability Management: Schwachstellen finden, priorisieren, beheben
Informationssicherheit

Vulnerability Management: Schwachstellen finden, priorisieren, beheben

16. April 2026
10 Min.

Vulnerability Management ist der systematische Prozess zur Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen. Dieser Leitfaden erklärt den VM-Lebenszyklus, CVSS-Scoring, risikobasierte Priorisierung und die Integration in bestehende Sicherheitsprozesse.

Boris Friedrich
Lesen
Security Awareness Training: Programm aufbauen & Wirkung messen
Informationssicherheit

Security Awareness Training: Programm aufbauen & Wirkung messen

15. April 2026
9 Min.

Security Awareness Training reduziert menschliche Fehler — den häufigsten Angriffsvektor für Cyberangriffe. Dieser Leitfaden erklärt, wie Sie ein wirksames Awareness-Programm aufbauen, welche Themen es abdecken muss und wie Sie den Erfolg messbar machen.

Boris Friedrich
Lesen
Penetration Testing: Methoden, Ablauf & Anbieterauswahl 2026
Informationssicherheit

Penetration Testing: Methoden, Ablauf & Anbieterauswahl 2026

15. April 2026
11 Min.

Penetration Testing simuliert reale Cyberangriffe, um Schwachstellen zu finden, bevor Angreifer es tun. Dieser Leitfaden erklärt die gängigen Methoden (Black Box, Grey Box, White Box), den Ablauf eines Pen Tests und worauf Sie bei der Anbieterauswahl achten sollten.

Boris Friedrich
Lesen
Business Continuity Software: Vergleich der führenden BCM-Plattformen 2026
Informationssicherheit

Business Continuity Software: Vergleich der führenden BCM-Plattformen 2026

14. April 2026
11 Min.

Vergleich der 5 führenden Business Continuity Software-Lösungen 2026: Fusion, Riskonnect, Everbridge, Castellan, ServiceNow. Mit Auswahlkriterien, Kosten und Empfehlungen für NIS2- und DORA-Compliance.

Boris Friedrich
Lesen
SOC 2 vs. ISO 27001: Welcher Sicherheitsstandard passt zu Ihrem Unternehmen?
Informationssicherheit

SOC 2 vs. ISO 27001: Welcher Sicherheitsstandard passt zu Ihrem Unternehmen?

14. April 2026
9 Min.

SOC 2 und ISO 27001 sind die beiden wichtigsten Sicherheitsstandards — aber sie verfolgen unterschiedliche Ziele. Dieser Vergleich erklärt die Unterschiede, Kosten, Zeitaufwand und hilft Ihnen bei der Entscheidung.

Boris Friedrich
Lesen
Alle Artikel ansehen
ADVISORI Logo
BlogCase StudiesÜber uns
info@advisori.de+49 69 913 113-01