Potenzial erkennen. Risiken bewerten. Entscheidungen absichern.

Due Diligence: Strukturierte Prüfung von IT-Dienstleistern

Eine gründliche Due Diligence ist der Schlüssel zur erfolgreichen Auslagerung.

  • 01Umfassende Bewertung von Dienstleistern nach standardisierten Kriterien
  • 02Identifikation und Bewertung von Risiken vor Vertragsabschluss
  • 03Erfüllung regulatorischer Anforderungen (z.B. MaRisk, BAIT, EBA-Guidelines)
  • 04Fundierte Entscheidungsgrundlagen für Ihre Dienstleisterauswahl
Leistungen ansehen
11+Jahre Erfahrung
120+Mitarbeitende
540+Projekte
ISO 27001zertifiziert

IT Due Diligence: Strukturierte Dienstleisterpruefung

Eine professionelle IT Due Diligence deckt Risiken auf, bevor sie zu Problemen werden. Unser strukturierter Prüfansatz bewertet IT-Sicherheit, Datenschutz-Compliance und operationelle Fähigkeiten potenzieller Dienstleister, von der Erstprüfung bis zum Due-Diligence-Bericht.

Unser Due Diligence-Angebot umfasst die Entwicklung individueller Prüfmethoden, die Durchführung strukturierter Assessments sowie die Dokumentation und Auswertung der Ergebnisse. Wir unterstützen Sie bei der Bewertung von Dienstleistern nach allen relevanten Kriterien und liefern fundierte Entscheidungsgrundlagen.

3 Leistungsbausteine

Was wir für Sie übernehmen

Einzeln buchbar oder als durchgängiges Programm.

01

Financial Due Diligence

Umfassende Prüfung der finanziellen Stabilität und Geschäftsentwicklung potenzieller Dienstleister.

  • Analyse von Jahresabschlüssen und Finanzkennzahlen
  • Bewertung der finanziellen Stabilität und Rentabilität
  • Prüfung von Geschäftsmodell und Zukunftsfähigkeit
  • Analyse von Investitionen und Finanzplanung
02

Operational Due Diligence

Bewertung der operativen Leistungsfähigkeit, Prozesse und Ressourcen des Dienstleisters.

  • Analyse von Kapazitäten, Skills und Ressourcen
  • Bewertung von Prozessreife und Qualitätsmanagement
  • Prüfung von Notfall- und Kontinuitätsmaßnahmen
  • Assessment der organisatorischen Struktur
03

Compliance & Security Due Diligence

Prüfung der Einhaltung regulatorischer Anforderungen sowie der IT- und Datensicherheit.

  • Bewertung von Compliance-Management und Governance
  • Überprüfung der Datenschutz-Compliance
  • Assessment von IT-Sicherheit und Informationsschutz
  • Analyse von Zertifizierungen und Auditergebnissen

5 Phasen

Unser Vorgehen

Unser Ansatz für Due Diligence-Prüfungen ist systematisch, gründlich und auf Ihre spezifischen Anforderungen zugeschnitten.

  1. Definition des Prüfumfangs und der Bewertungskriterien

  2. Entwicklung und Versand maßgeschneiderter Due Diligence-Fragebögen

  3. Dokumentenprüfung, Interviews und ggf

    Vor-Ort-Assessments

  4. Analyse und Bewertung der erhobenen Informationen

  5. Erstellung von Due Diligence-Berichten mit Handlungsempfehlungen

Sarah Richter

Ansprechpartner

Sarah Richter

Head of Informationssicherheit, Cyber Security

10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit

+49 69 913 113-01 info@advisori.de LinkedIn
Eine fundierte Due Diligence ist die beste Investition in erfolgreiche Dienstleisterbeziehungen. Sie schafft Transparenz, minimiert Risiken und legt das Fundament für langfristige Partnerschaften, die auch unter schwierigen Bedingungen Bestand haben.

Unsere Stärken

  • 01Langjährige Erfahrung in der Durchführung von Due Diligence-Prüfungen
  • 02Branchenspezifisches Know-how und regulatorische Expertise
  • 03Strukturierte Methodik und bewährte Bewertungsverfahren
  • 04Umfassende Dokumentation und entscheidungsorientierte Berichterstattung

Expertentipp

Eine gründliche Due Diligence sollte nicht nur auf Dokumentenprüfung beschränkt sein. Vor-Ort-Besuche, Interviews mit Schlüsselpersonen und unabhängige Referenzprüfungen liefern wertvolle Erkenntnisse, die über das Offensichtliche hinausgehen.

7 FRAGEN, KURZ BEANTWORTET

Häufig gestellte Fragen zu Due Diligence

Was ist eine IT Due Diligence bei der Dienstleisterauswahl?

Eine IT Due Diligence ist eine systematische Pruefung potenzieller IT-Dienstleister vor Vertragsabschluss. Sie bewertet IT-Sicherheit, Datenschutz-Compliance, technische Faehigkeiten und operationelle Risiken. Im regulierten Umfeld (Banken, Versicherungen) ist sie nach MaRisk AT 9 und EBA-Leitlinien fuer Auslagerungen verpflichtend. Die Pruefung umfasst typischerweise Dokumentenanalyse, Frageboegen, Interviews und bei kritischen Auslagerungen auch Vor-Ort-Assessments.

Welche Punkte gehoeren auf eine Due Diligence Checkliste fuer IT-Dienstleister?

Eine Due Diligence Checkliste fuer IT-Dienstleister umfasst: IT-Sicherheitszertifizierungen (ISO 27001, SOC 2, TISAX), Datenschutz-Compliance (DSGVO, Auftragsverarbeitung), finanzielle Stabilitaet und Geschaeftskontinuitaet, Business-Continuity- und Disaster-Recovery-Plaene, Referenzen und Track Record, Subdienstleister-Management, regulatorische Anforderungen (MaRisk, BAIT, DORA) sowie Exit-Strategien und Datenrueckgabe-Prozesse.

Welche regulatorischen Anforderungen gelten fuer die Due Diligence bei Auslagerungen?

Im Finanzsektor fordern MaRisk (AT 9), BAIT und die EBA-Leitlinien fuer Auslagerungsvereinbarungen eine dokumentierte Due Diligence vor jeder Auslagerung. Seit Januar 2025 verlangt DORA (Digital Operational Resilience Act) zusaetzlich eine Pruefung der IKT-Risiken bei Drittanbietern. Branchenuebergreifend gelten DSGVO-Anforderungen an die Auftragsverarbeitung sowie NIS2-Pflichten fuer kritische Infrastrukturen.

Wie lange dauert eine Due Diligence Pruefung fuer Dienstleister?

Die Dauer hängt von der Komplexität und Kritikalität der Auslagerung ab. Ein Basis-Screening dauert 2 bis 4 Wochen, eine umfassende Due Diligence für kritische IT-Dienstleister 6 bis 12 Wochen. Bei regulierten Unternehmen verlängert sich der Zeitrahmen durch zusätzliche Compliance-Prüfungen. Ein risikobasierter Ansatz priorisiert die Prüftiefe nach Kritikalität, nicht jeder Dienstleister braucht eine Vollprüfung.

Was ist der Unterschied zwischen IT Due Diligence und Vendor Due Diligence?

IT Due Diligence fokussiert auf technische Aspekte: IT-Architektur, Sicherheitskonzepte, Softwarequalitaet und technische Schulden. Vendor Due Diligence (Dienstleister Due Diligence) ist breiter und umfasst auch finanzielle Stabilitaet, Compliance, operative Faehigkeiten und strategische Passung. Bei IT-Auslagerungen ueberschneiden sich beide: Die IT Due Diligence ist dann ein Kernbestandteil der umfassenden Vendor Due Diligence.

Welche IT-Sicherheitsaspekte werden bei der Due Diligence geprueft?

Zentrale IT-Sicherheitsaspekte sind: Informationssicherheits-Managementsystem (ISMS nach ISO 27001), Zugangs- und Berechtigungskonzepte, Verschluesselung (Data at Rest und in Transit), Netzwerksicherheit und Segmentierung, Patch- und Vulnerability-Management, Security-Monitoring und Incident-Response-Faehigkeiten, Backup und Disaster Recovery sowie Penetrationstests und Audit-Ergebnisse.

Wie unterstuetzt ADVISORI bei der Due Diligence von IT-Dienstleistern?

ADVISORI begleitet den gesamten Due-Diligence-Prozess: Von der Entwicklung massgeschneiderter Pruefframeworks und Frageboegen ueber die Durchfuehrung von Assessments (Dokumentenpruefung, Interviews, Vor-Ort-Audits) bis zum abschliessenden Due-Diligence-Bericht mit Risikobewertung und Handlungsempfehlungen. Unser Team bringt regulatorische Expertise (MaRisk, BAIT, DORA, NIS2) und branchenspezifisches Know-how aus dem Finanz- und IT-Sektor mit.