Risikoidentifikation und Bewertung im Rahmen einesÜbernahmeprozesses

Risikoidentifikation und Bewertung im Rahmen einesÜbernahmeprozesses
 

Die ifok GmbH evaluierte die Integration eines bestehenden Dienstleisters im Bereich Softwareentwicklung, um die Kommunikation und Prüfung der Einhaltung von Sicherheitsanforderungen von ifok zu vereinfachen. Im Rahmen der Due Diligence dieser Übernahme beauftragte ifok HiSolutions mit der Unterstützung bei der Risikobewertung.

Ziele:

Prozess- und Strukturprüfung, Risikobewertung des Softwarebetriebs, Technische Due-Diligence-Analyse

Das Ziel des Projekts waren die Bewertung der Prozesse, Strukturen und Risiken in Verbindung mit der zu übernehmenden Softwarelösung sowie die Identifikation von Risiken, die einem lang­fristigen Weiterbetrieb und einer Weiter­entwicklung der Software im Wege stehen könnten.

Bei der Übernahme von Produkten und Unternehmen ist eine technische Bewertung im Due-Diligence-Prozess wichtig, um mögliche Probleme und Hindernisse zu identifizieren, die gegen eine Übernahme sprechen oder herauszufinden, welche Maßnahmen und Investitionen für einen Erfolg nötig sind.

Herausforderungen:

Risikobewertung ohne Detailangaben, Rechtliche Geheimhaltungspflicht

Besonders herausfordernd war die Schwierigkeit einer Risikobeschreibung und -bewertung, ohne konkrete Details an den Auftraggeber zu übermitteln. Dies ist aus rechtlichen Gründen nicht zulässig, da der Auftraggeber im Falle einer gescheiterten Übernahme keine Implementierungsdetails erfahren darf, da diese Geschäftsgeheimnisse des Softwareanbieters umfassen können. HiSolutions fungierte als vertrauenswürdiger Stellvertreter im Rahmen der technischen Bewertung.

Umsetzung:

Quellcode-Analyse, Stakeholder-Interviews, Remote-Prüfungen

Für die Identifikation und die Bewertung der Lösung sowie der zugehörigen Prozesse wurden eine Quelltextanalyse vorgenommen und Interviews mit den Stakeholdern geführt.

Im Rahmen des Projekts wurde die Lösung auf Best Practices eines sicheren Softwareentwicklungsprozesses geprüft. Zudem wurde eine Identifikation und Bewertung der Risiken vorgenommen, welche mit dem geplanten Lebenszyklus der Anwendung in Verbindung stehen.

HiSolutions hat die Prüfungen des Quelltextes sowie die Interviews mit den Entwicklern und Product-Ownern der zu übernehmenden Lösung vollständig remote durchgeführt.

Die Umsetzung der durchgeführten Interviews und der Prüfungen der Software verlief reibungslos.

Ergebnis:

Erfolgreiche Risikoanalyse, Fundierte Entscheidungsbasis, Zusätzliche Eigenentwicklungen identifiziert

Die Ergebnisse der Analysen wurden in einem Abschlussbericht festgehalten und mit dem Auftraggeber durchgesprochen. Der Bericht versetzte ifok in die Lage, die technische Due Diligence im Übernahmeprozess durchzuführen und befähigte den Auftraggeber, fundierte Entscheidungen bezüglich der Übernahme zu treffen.

Im Rahmen des Projektes wurden von HiSolutions für die Weiterentwicklung des Produktes relevante Software-Eigenentwicklungen identifiziert, welche in den initialen Gesprächen bisher übersehen wurden.

Das sagt unser Kunde:

Die kompetente technische Prüfung und inhaltliche Begleitung durch HiSolutions hat uns die nötige Sicherheit gegeben, um eine fundierte Entscheidung zur Übernahme treffen zu können. HiSolutions war dabei durchweg ein verlässlicher Partner und zuverlässiger Vermittler, der unser Vertrauen bestätigt und das des Softwareunternehmens gewonnen hat.

Über die ifok GmbH:

Die 1995 gegründete ifok GmbH ist eine der führenden deutschen Strategie- und Kommunikationsberatungen mit einem Fokus auf Dialog- und Beteiligungsstrategien. Insbesondere im Bereich der Bürgerbeteiligung bietet ifok Lösungen und Partizipationsstrategien an, um Konflikte zwischen verschiedenen Stakeholdern aufzuzeigen und zu klären.

HiSolutions ist die führende Management- und Technologieberatung für Cybersecurity und Digitalisierung im deutschsprachigen Raum. Seit über 30 Jahren kombinieren wir hochspezialisiertes Know-how mit Konzeptionsstärke, Innovationskraft und Umsetzungskompetenz.

Rund 400 Mitarbeitende an fünf Standorten unterstützen Unternehmen und Institutionen nahezu aller Branchen sowie die öffentliche Verwaltung in Bund, Ländern und Kommunen dabei, die Chancen des digitalen Wandels für sich zu nutzen und die damit verbundenen Risiken zu beherrschen. In mehr als 1.200 Projekten jährlich werden Grenzen und Barrieren in der Zusammenarbeit von Business und IT abgebaut und wirkliche Business-IT-Partnerschaften entwickelt.

HiSolutions wird regelmäßig für seine Innovationen, eine hohe Zufriedenheit der Kundinnen und Kunden, der Mitarbeitenden ausgezeichnet.