ADVISORI Logo
BlogCase StudiesÜber uns
info@advisori.de+49 69 913 113-01
  1. Home/
  2. Leistungen/
  3. Informationssicherheit/
  4. Business Continuity Resilience/
  5. Auslagerungsmanagement/
  6. Dienstleisterauswahl/
  7. Due Diligence

Newsletter abonnieren

Bleiben Sie auf dem Laufenden mit den neuesten Trends und Entwicklungen

Durch Abonnieren stimmen Sie unseren Datenschutzbestimmungen zu.

A
ADVISORI FTC GmbH

Transformation. Innovation. Sicherheit.

Firmenadresse

Kaiserstraße 44

60329 Frankfurt am Main

Deutschland

Auf Karte ansehen

Kontakt

info@advisori.de+49 69 913 113-01

Mo-Fr: 9:00 - 18:00 Uhr

Produkte

  • Synthara AI Studio
  • Lokale KI & Sprachmodelle
  • AI-Rechnungsprüfung

Unternehmen

Leistungen

Social Media

Folgen Sie uns und bleiben Sie auf dem neuesten Stand.

  • /
  • /

© 2026 ADVISORI FTC GmbH. Alle Rechte vorbehalten.

Ihr Browser unterstützt das Video-Tag nicht.
Potenzial erkennen. Risiken bewerten. Entscheidungen absichern.

Due Diligence

Eine gründliche Due Diligence ist der Schlüssel zur erfolgreichen Auslagerung. Wir unterstützen Sie bei der systematischen Prüfung potenzieller Dienstleister, um fundierte Entscheidungen zu treffen und regulatorische Anforderungen zu erfüllen.

  • ✓Umfassende Bewertung von Dienstleistern nach standardisierten Kriterien
  • ✓Identifikation und Bewertung von Risiken vor Vertragsabschluss
  • ✓Erfüllung regulatorischer Anforderungen (z.B. MaRisk, BAIT, EBA-Guidelines)
  • ✓Fundierte Entscheidungsgrundlagen für Ihre Dienstleisterauswahl

Ihr Erfolg beginnt hier

Bereit für den nächsten Schritt?

Schnell, einfach und absolut unverbindlich.

Zur optimalen Vorbereitung:

  • Ihr Anliegen
  • Wunsch-Ergebnis
  • Bisherige Schritte

Oder kontaktieren Sie uns direkt:

info@advisori.de+49 69 913 113-01

Zertifikate, Partner und mehr...

ISO 9001 CertifiedISO 27001 CertifiedISO 14001 CertifiedBeyondTrust PartnerBVMW Bundesverband MitgliedMitigant PartnerGoogle PartnerTop 100 InnovatorMicrosoft AzureAmazon Web Services

IT Due Diligence: Strukturierte Dienstleisterpruefung

Unsere Stärken

  • Langjährige Erfahrung in der Durchführung von Due Diligence-Prüfungen
  • Branchenspezifisches Know-how und regulatorische Expertise
  • Strukturierte Methodik und bewährte Bewertungsverfahren
  • Umfassende Dokumentation und entscheidungsorientierte Berichterstattung
⚠

Expertentipp

Eine gründliche Due Diligence sollte nicht nur auf Dokumentenprüfung beschränkt sein. Vor-Ort-Besuche, Interviews mit Schlüsselpersonen und unabhängige Referenzprüfungen liefern wertvolle Erkenntnisse, die über das Offensichtliche hinausgehen.

ADVISORI in Zahlen

11+

Jahre Erfahrung

120+

Mitarbeiter

520+

Projekte

Unser Ansatz für Due Diligence-Prüfungen ist systematisch, gründlich und auf Ihre spezifischen Anforderungen zugeschnitten.

Unser Vorgehen

1
Phase 1

Definition des Prüfumfangs und der Bewertungskriterien

2
Phase 2

Entwicklung und Versand maßgeschneiderter Due Diligence-Fragebögen

3
Phase 3

Dokumentenprüfung, Interviews und ggf. Vor-Ort-Assessments

4
Phase 4

Analyse und Bewertung der erhobenen Informationen

5
Phase 5

Erstellung von Due Diligence-Berichten mit Handlungsempfehlungen

"Eine fundierte Due Diligence ist die beste Investition in erfolgreiche Dienstleisterbeziehungen. Sie schafft Transparenz, minimiert Risiken und legt das Fundament für langfristige Partnerschaften, die auch unter schwierigen Bedingungen Bestand haben."
Sarah Richter

Sarah Richter

Head of Informationssicherheit, Cyber Security

Expertise & Erfahrung:

10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit

LinkedIn Profil

Unsere Dienstleistungen

Wir bieten Ihnen maßgeschneiderte Lösungen für Ihre digitale Transformation

Financial Due Diligence

Umfassende Prüfung der finanziellen Stabilität und Geschäftsentwicklung potenzieller Dienstleister.

  • Analyse von Jahresabschlüssen und Finanzkennzahlen
  • Bewertung der finanziellen Stabilität und Rentabilität
  • Prüfung von Geschäftsmodell und Zukunftsfähigkeit
  • Analyse von Investitionen und Finanzplanung

Operational Due Diligence

Bewertung der operativen Leistungsfähigkeit, Prozesse und Ressourcen des Dienstleisters.

  • Analyse von Kapazitäten, Skills und Ressourcen
  • Bewertung von Prozessreife und Qualitätsmanagement
  • Prüfung von Notfall- und Kontinuitätsmaßnahmen
  • Assessment der organisatorischen Struktur

Compliance & Security Due Diligence

Prüfung der Einhaltung regulatorischer Anforderungen sowie der IT- und Datensicherheit.

  • Bewertung von Compliance-Management und Governance
  • Überprüfung der Datenschutz-Compliance
  • Assessment von IT-Sicherheit und Informationsschutz
  • Analyse von Zertifizierungen und Auditergebnissen

Häufig gestellte Fragen zur Due Diligence

Was ist eine IT Due Diligence bei der Dienstleisterauswahl?

Eine IT Due Diligence ist eine systematische Pruefung potenzieller IT-Dienstleister vor Vertragsabschluss. Sie bewertet IT-Sicherheit, Datenschutz-Compliance, technische Faehigkeiten und operationelle Risiken. Im regulierten Umfeld (Banken, Versicherungen) ist sie nach MaRisk AT

9 und EBA-Leitlinien fuer Auslagerungen verpflichtend. Die Pruefung umfasst typischerweise Dokumentenanalyse, Frageboegen, Interviews und bei kritischen Auslagerungen auch Vor-Ort-Assessments.

Welche Punkte gehoeren auf eine Due Diligence Checkliste fuer IT-Dienstleister?

Eine Due Diligence Checkliste fuer IT-Dienstleister umfasst: IT-Sicherheitszertifizierungen (ISO 27001, SOC 2, TISAX), Datenschutz-Compliance (DSGVO, Auftragsverarbeitung), finanzielle Stabilitaet und Geschaeftskontinuitaet, Business-Continuity- und Disaster-Recovery-Plaene, Referenzen und Track Record, Subdienstleister-Management, regulatorische Anforderungen (MaRisk, BAIT, DORA) sowie Exit-Strategien und Datenrueckgabe-Prozesse.

Welche regulatorischen Anforderungen gelten fuer die Due Diligence bei Auslagerungen?

Im Finanzsektor fordern MaRisk (AT 9), BAIT und die EBA-Leitlinien fuer Auslagerungsvereinbarungen eine dokumentierte Due Diligence vor jeder Auslagerung. Seit Januar

2025 verlangt DORA (Digital Operational Resilience Act) zusaetzlich eine Pruefung der IKT-Risiken bei Drittanbietern. Branchenuebergreifend gelten DSGVO-Anforderungen an die Auftragsverarbeitung sowie NIS2-Pflichten fuer kritische Infrastrukturen.

Wie lange dauert eine Due Diligence Pruefung fuer Dienstleister?

Die Dauer hängt von der Komplexität und Kritikalität der Auslagerung ab. Ein Basis-Screening dauert

2 bis

4 Wochen, eine umfassende Due Diligence für kritische IT-Dienstleister

6 bis

12 Wochen. Bei regulierten Unternehmen verlängert sich der Zeitrahmen durch zusätzliche Compliance-Prüfungen. Ein risikobasierter Ansatz priorisiert die Prüftiefe nach Kritikalität – nicht jeder Dienstleister braucht eine Vollprüfung.

Was ist der Unterschied zwischen IT Due Diligence und Vendor Due Diligence?

IT Due Diligence fokussiert auf technische Aspekte: IT-Architektur, Sicherheitskonzepte, Softwarequalitaet und technische Schulden. Vendor Due Diligence (Dienstleister Due Diligence) ist breiter und umfasst auch finanzielle Stabilitaet, Compliance, operative Faehigkeiten und strategische Passung. Bei IT-Auslagerungen ueberschneiden sich beide: Die IT Due Diligence ist dann ein Kernbestandteil der umfassenden Vendor Due Diligence.

Welche IT-Sicherheitsaspekte werden bei der Due Diligence geprueft?

Zentrale IT-Sicherheitsaspekte sind: Informationssicherheits-Managementsystem (ISMS nach ISO 27001), Zugangs- und Berechtigungskonzepte, Verschluesselung (Data at Rest und in Transit), Netzwerksicherheit und Segmentierung, Patch- und Vulnerability-Management, Security-Monitoring und Incident-Response-Faehigkeiten, Backup und Disaster Recovery sowie Penetrationstests und Audit-Ergebnisse.

Wie unterstuetzt ADVISORI bei der Due Diligence von IT-Dienstleistern?

ADVISORI begleitet den gesamten Due-Diligence-Prozess: Von der Entwicklung massgeschneiderter Pruefframeworks und Frageboegen ueber die Durchfuehrung von Assessments (Dokumentenpruefung, Interviews, Vor-Ort-Audits) bis zum abschliessenden Due-Diligence-Bericht mit Risikobewertung und Handlungsempfehlungen. Unser Team bringt regulatorische Expertise (MaRisk, BAIT, DORA, NIS2) und branchenspezifisches Know-how aus dem Finanz- und IT-Sektor mit.

Erfolgsgeschichten

Entdecken Sie, wie wir Unternehmen bei ihrer digitalen Transformation unterstützen

Generative KI in der Fertigung

Technologiekonzern aus Deutschland

KI-Prozessoptimierung für bessere Produktionseffizienz

Fallstudie

Ergebnisse

Reduzierung der Implementierungszeit von AI-Anwendungen auf wenige Wochen
Verbesserung der Produktqualität durch frühzeitige Fehlererkennung
Steigerung der Effizienz in der Fertigung durch reduzierte Downtime

AI Automatisierung in der Produktion

Automatisierungsspezialist aus Deutschland

Intelligente Vernetzung für zukunftsfähige Produktionssysteme

Fallstudie

Ergebnisse

Verbesserung der Produktionsgeschwindigkeit und Flexibilität
Reduzierung der Herstellungskosten durch effizientere Ressourcennutzung
Erhöhung der Kundenzufriedenheit durch personalisierte Produkte

KI-gestützte Fertigungsoptimierung

Industriekonzern aus Deutschland

Smarte Fertigungslösungen für maximale Wertschöpfung

Fallstudie

Ergebnisse

Erhebliche Steigerung der Produktionsleistung
Reduzierung von Downtime und Produktionskosten
Verbesserung der Nachhaltigkeit durch effizientere Ressourcennutzung

Digitalisierung im Stahlhandel

Stahlhandelsunternehmen aus Deutschland

Digitalisierung im Stahlhandel

Fallstudie

Ergebnisse

Über 2 Milliarden Euro Umsatz jährlich über digitale Kanäle
Mehr als die Hälfte des Umsatzes über Online-Kanäle als strategisches Ziel
Verbesserung der Kundenzufriedenheit durch automatisierte Prozesse

Lassen Sie uns

Zusammenarbeiten!

Ist Ihr Unternehmen bereit für den nächsten Schritt in die digitale Zukunft? Kontaktieren Sie uns für eine persönliche Beratung.

Ihr strategischer Erfolg beginnt hier

Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Compliance und Risikomanagement

Bereit für den nächsten Schritt?

Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten

30 Minuten • Unverbindlich • Sofort verfügbar

Zur optimalen Vorbereitung Ihres Strategiegesprächs:

Ihre strategischen Ziele und Herausforderungen
Gewünschte Geschäftsergebnisse und ROI-Erwartungen
Aktuelle Compliance- und Risikosituation
Stakeholder und Entscheidungsträger im Projekt

Bevorzugen Sie direkten Kontakt?

Direkte Hotline für Entscheidungsträger

Strategische Anfragen per E-Mail

Detaillierte Projektanfrage

Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten

Aktuelle Insights zu Due Diligence

Entdecken Sie unsere neuesten Artikel, Expertenwissen und praktischen Ratgeber rund um Due Diligence

NIS2 nach einem halben Jahr: Wie gut sind deutsche KMU wirklich aufgestellt?
Informationssicherheit

NIS2 nach einem halben Jahr: Wie gut sind deutsche KMU wirklich aufgestellt?

14. Juli 2026
4 Min.

Warum operative IT-Sicherheit für NIS2 nicht ausreicht – und wie KMU die Lücke zum Managementsystem schließen.

Jan-Philipp Heilmann
Lesen
EZB verlangt Aktionsplan gegen KI-Cyberrisiken bis 31. Oktober 2026
Informationssicherheit

EZB verlangt Aktionsplan gegen KI-Cyberrisiken bis 31. Oktober 2026

10. Juli 2026
7 Min.

Die EZB-Bankenaufsicht fordert von allen bedeutenden Instituten bis zum 31. Oktober 2026 einen Aktionsplan gegen KI-gestützte Cyberbedrohungen. Was das Schreiben SSM-2026-0301 verlangt, und wie die sechs Fokusfelder auf DORA einzahlen.

Phil Hansen
Lesen
AFCEA Fachausstellung 2026: Warum Gesamtverteidigung zur Managementaufgabe wird
Informationssicherheit

AFCEA Fachausstellung 2026: Warum Gesamtverteidigung zur Managementaufgabe wird

19. Mai 2026
10 Min.

Gesamtverteidigung beginnt vor der Krise: Erfahren Sie, warum Resilienz, VS-konforme IT und Krypto-Agilität jetzt zur strategischen Führungsaufgabe werden.

Nina Braun
Lesen
Zwischen TISAX und VS-NfD: Was Automobilzulieferer beim Einstieg in die Rüstungsindustrie unterschätzen
Informationssicherheit

Zwischen TISAX und VS-NfD: Was Automobilzulieferer beim Einstieg in die Rüstungsindustrie unterschätzen

19. Mai 2026
5 Min.

Mit dem Einstieg in die Rüstungsindustrie treffen Automobilzulieferer auf VS-NfD – staatlichen Geheimschutz mit eigener Logik.

Jan-Philipp Heilmann
Lesen
Cyber Versicherung: Anforderungen, Kosten & Auswahlhilfe 2026
Informationssicherheit

Cyber Versicherung: Anforderungen, Kosten & Auswahlhilfe 2026

17. April 2026
9 Min.

Eine Cyber-Versicherung deckt finanzielle Schäden durch Cyberangriffe ab — von Ransomware über Datenschutzverletzungen bis zu Betriebsunterbrechungen. Dieser Leitfaden erklärt, was Versicherer 2026 erwarten, was eine Police kostet und worauf Sie bei der Auswahl achten sollten.

Boris Friedrich
Lesen
Vulnerability Management: Schwachstellen finden, priorisieren, beheben
Informationssicherheit

Vulnerability Management: Schwachstellen finden, priorisieren, beheben

16. April 2026
10 Min.

Vulnerability Management ist der systematische Prozess zur Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen. Dieser Leitfaden erklärt den VM-Lebenszyklus, CVSS-Scoring, risikobasierte Priorisierung und die Integration in bestehende Sicherheitsprozesse.

Boris Friedrich
Lesen
Alle Artikel ansehen