Eine gründliche Due Diligence ist der Schlüssel zur erfolgreichen Auslagerung. Wir unterstützen Sie bei der systematischen Prüfung potenzieller Dienstleister, um fundierte Entscheidungen zu treffen und regulatorische Anforderungen zu erfüllen.
Bereit für den nächsten Schritt?
Schnell, einfach und absolut unverbindlich.
Oder kontaktieren Sie uns direkt:










Eine gründliche Due Diligence sollte nicht nur auf Dokumentenprüfung beschränkt sein. Vor-Ort-Besuche, Interviews mit Schlüsselpersonen und unabhängige Referenzprüfungen liefern wertvolle Erkenntnisse, die über das Offensichtliche hinausgehen.
Jahre Erfahrung
Mitarbeiter
Projekte
Unser Ansatz für Due Diligence-Prüfungen ist systematisch, gründlich und auf Ihre spezifischen Anforderungen zugeschnitten.
Definition des Prüfumfangs und der Bewertungskriterien
Entwicklung und Versand maßgeschneiderter Due Diligence-Fragebögen
Dokumentenprüfung, Interviews und ggf. Vor-Ort-Assessments
Analyse und Bewertung der erhobenen Informationen
Erstellung von Due Diligence-Berichten mit Handlungsempfehlungen
"Eine fundierte Due Diligence ist die beste Investition in erfolgreiche Dienstleisterbeziehungen. Sie schafft Transparenz, minimiert Risiken und legt das Fundament für langfristige Partnerschaften, die auch unter schwierigen Bedingungen Bestand haben."

Head of Informationssicherheit, Cyber Security
Expertise & Erfahrung:
10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit
Wir bieten Ihnen maßgeschneiderte Lösungen für Ihre digitale Transformation
Umfassende Prüfung der finanziellen Stabilität und Geschäftsentwicklung potenzieller Dienstleister.
Bewertung der operativen Leistungsfähigkeit, Prozesse und Ressourcen des Dienstleisters.
Prüfung der Einhaltung regulatorischer Anforderungen sowie der IT- und Datensicherheit.
Eine IT Due Diligence ist eine systematische Pruefung potenzieller IT-Dienstleister vor Vertragsabschluss. Sie bewertet IT-Sicherheit, Datenschutz-Compliance, technische Faehigkeiten und operationelle Risiken. Im regulierten Umfeld (Banken, Versicherungen) ist sie nach MaRisk AT
9 und EBA-Leitlinien fuer Auslagerungen verpflichtend. Die Pruefung umfasst typischerweise Dokumentenanalyse, Frageboegen, Interviews und bei kritischen Auslagerungen auch Vor-Ort-Assessments.
Eine Due Diligence Checkliste fuer IT-Dienstleister umfasst: IT-Sicherheitszertifizierungen (ISO 27001, SOC 2, TISAX), Datenschutz-Compliance (DSGVO, Auftragsverarbeitung), finanzielle Stabilitaet und Geschaeftskontinuitaet, Business-Continuity- und Disaster-Recovery-Plaene, Referenzen und Track Record, Subdienstleister-Management, regulatorische Anforderungen (MaRisk, BAIT, DORA) sowie Exit-Strategien und Datenrueckgabe-Prozesse.
Im Finanzsektor fordern MaRisk (AT 9), BAIT und die EBA-Leitlinien fuer Auslagerungsvereinbarungen eine dokumentierte Due Diligence vor jeder Auslagerung. Seit Januar
2025 verlangt DORA (Digital Operational Resilience Act) zusaetzlich eine Pruefung der IKT-Risiken bei Drittanbietern. Branchenuebergreifend gelten DSGVO-Anforderungen an die Auftragsverarbeitung sowie NIS2-Pflichten fuer kritische Infrastrukturen.
Die Dauer hängt von der Komplexität und Kritikalität der Auslagerung ab. Ein Basis-Screening dauert
2 bis
4 Wochen, eine umfassende Due Diligence für kritische IT-Dienstleister
6 bis
12 Wochen. Bei regulierten Unternehmen verlängert sich der Zeitrahmen durch zusätzliche Compliance-Prüfungen. Ein risikobasierter Ansatz priorisiert die Prüftiefe nach Kritikalität – nicht jeder Dienstleister braucht eine Vollprüfung.
IT Due Diligence fokussiert auf technische Aspekte: IT-Architektur, Sicherheitskonzepte, Softwarequalitaet und technische Schulden. Vendor Due Diligence (Dienstleister Due Diligence) ist breiter und umfasst auch finanzielle Stabilitaet, Compliance, operative Faehigkeiten und strategische Passung. Bei IT-Auslagerungen ueberschneiden sich beide: Die IT Due Diligence ist dann ein Kernbestandteil der umfassenden Vendor Due Diligence.
Zentrale IT-Sicherheitsaspekte sind: Informationssicherheits-Managementsystem (ISMS nach ISO 27001), Zugangs- und Berechtigungskonzepte, Verschluesselung (Data at Rest und in Transit), Netzwerksicherheit und Segmentierung, Patch- und Vulnerability-Management, Security-Monitoring und Incident-Response-Faehigkeiten, Backup und Disaster Recovery sowie Penetrationstests und Audit-Ergebnisse.
ADVISORI begleitet den gesamten Due-Diligence-Prozess: Von der Entwicklung massgeschneiderter Pruefframeworks und Frageboegen ueber die Durchfuehrung von Assessments (Dokumentenpruefung, Interviews, Vor-Ort-Audits) bis zum abschliessenden Due-Diligence-Bericht mit Risikobewertung und Handlungsempfehlungen. Unser Team bringt regulatorische Expertise (MaRisk, BAIT, DORA, NIS2) und branchenspezifisches Know-how aus dem Finanz- und IT-Sektor mit.
Entdecken Sie, wie wir Unternehmen bei ihrer digitalen Transformation unterstützen
Technologiekonzern aus Deutschland
KI-Prozessoptimierung für bessere Produktionseffizienz
Automatisierungsspezialist aus Deutschland
Intelligente Vernetzung für zukunftsfähige Produktionssysteme
Industriekonzern aus Deutschland
Smarte Fertigungslösungen für maximale Wertschöpfung
Stahlhandelsunternehmen aus Deutschland
Digitalisierung im Stahlhandel
Ist Ihr Unternehmen bereit für den nächsten Schritt in die digitale Zukunft? Kontaktieren Sie uns für eine persönliche Beratung.
Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Compliance und Risikomanagement
Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten
30 Minuten • Unverbindlich • Sofort verfügbar
Direkte Hotline für Entscheidungsträger
Strategische Anfragen per E-Mail
Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten
Entdecken Sie unsere neuesten Artikel, Expertenwissen und praktischen Ratgeber rund um Due Diligence

Warum operative IT-Sicherheit für NIS2 nicht ausreicht – und wie KMU die Lücke zum Managementsystem schließen.

Die EZB-Bankenaufsicht fordert von allen bedeutenden Instituten bis zum 31. Oktober 2026 einen Aktionsplan gegen KI-gestützte Cyberbedrohungen. Was das Schreiben SSM-2026-0301 verlangt, und wie die sechs Fokusfelder auf DORA einzahlen.

Gesamtverteidigung beginnt vor der Krise: Erfahren Sie, warum Resilienz, VS-konforme IT und Krypto-Agilität jetzt zur strategischen Führungsaufgabe werden.

Mit dem Einstieg in die Rüstungsindustrie treffen Automobilzulieferer auf VS-NfD – staatlichen Geheimschutz mit eigener Logik.

Eine Cyber-Versicherung deckt finanzielle Schäden durch Cyberangriffe ab — von Ransomware über Datenschutzverletzungen bis zu Betriebsunterbrechungen. Dieser Leitfaden erklärt, was Versicherer 2026 erwarten, was eine Police kostet und worauf Sie bei der Auswahl achten sollten.

Vulnerability Management ist der systematische Prozess zur Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen. Dieser Leitfaden erklärt den VM-Lebenszyklus, CVSS-Scoring, risikobasierte Priorisierung und die Integration in bestehende Sicherheitsprozesse.