Seminar CybelAngel – Cyber Due Diligence für M&A

Bei einer Transaktion können unbekannte externe Assets, Datenlecks, kompromittierte Identitäten und Lieferkettenrisiken zu Kaufpreis-, Integrations- und Haftungsfragen werden. Die Analyse muss schnell, diskret, reproduzierbar und entscheidungsorientiert erfolgen.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Eine transaktionsgerechte Analyse planen
• Externe Befunde trotz begrenzter Informationen bewerten
• Technische Risiken in Geschäftsauswirkungen übersetzen
• Mitigationsmaßnahmen bis Closing priorisieren
• Post-Closing-Monitoring organisieren

Zielgruppe

M&A-Teams, Corporate Development, CISO-Organisation, Risikomanagement, IT- und Security Due Diligence, Integration Management, Rechtsabteilung und externe Berater.

Voraussetzungen

Grundkenntnisse in Unternehmensakquisitionen, Risikobewertung und Informationssicherheit. Vertraulichkeits-, Freigabe- und Kommunikationsregeln der Transaktion müssen bekannt sein.

Seminarinhalte

1. Schritt 1: Transaktionskontext klären

   Deal-Phase, Zielsetzung, Zeitfenster, Informationszugang, Vertraulichkeit, Entscheidungsadressaten und Eskalationsgrenzen werden festgelegt.

2. Schritt 2: Zielunternehmen abgrenzen

   Rechtsträger, Marken, Domains, Tochtergesellschaften, Länder, Produkte und kritische Dienste werden als Scope dokumentiert.

3. Schritt 3: Externe Angriffsfläche erheben

   Domains, IPs, APIs, Cloud- und Shadow-IT-Assets, veraltete Dienste und fremdverwaltete Systeme werden entdeckt.

4. Schritt 4: Datenexposition untersuchen

   Öffentliche Dokumente, Cloud-Speicher, Datenbanken, Kollaborationsdienste und sensible Inhalte werden auf Geschäftswirkung geprüft.

5. Schritt 5: Identitätsrisiken bewerten

   Kompromittierte Konten, privilegierte Rollen, wiederkehrende Leaks und Infostealer-Zusammenhänge werden priorisiert.

6. Schritt 6: Dark-Web- und Ransomware-Signale analysieren

   Erwähnungen, Verkaufsangebote, Leakseiten, Angreiferinteresse und historische Vorfälle werden eingeordnet.

7. Schritt 7: Marken- und Betrugsrisiken einbeziehen

   Impersonation, betrügerische Domains, Fake-Profile und Anwendungen werden hinsichtlich Kunden- und Reputationswirkung geprüft.

8. Schritt 8: Drittparteien und Abhängigkeiten bewerten

   Kritische Lieferanten, ausgelagerte Dienste, gemeinsame Plattformen und Konzentrationsrisiken werden erfasst.

9. Schritt 9: Risiko quantifizieren

   Befunde werden nach Kritikalität, Eintrittsweg, Geschäftsimpact, Behebbarkeit, Kosten und Integrationsrelevanz gewichtet.

10. Schritt 10: Entscheidungsbericht erstellen

    Executive Summary, wesentliche Risiken, Unsicherheiten, Deal-Relevanz und empfohlene Bedingungen werden getrennt dargestellt.

11. Schritt 11: Mitigationsplan bis Closing entwickeln

    Sofortmaßnahmen, Vertragsklauseln, Zusicherungen, technische Prüfungen und Verantwortlichkeiten werden mit Fristen versehen.

12. Schritt 12: Post-Closing-Integration vorbereiten

    Perimeterübernahme, Identitätsbereinigung, Ticketübergabe, Monitoring und 30-/60-/90-Tage-Plan werden festgelegt.

Praxisübungen

• Scope für Zielunternehmen mit mehreren Marken definieren
• Gemischtes Befundset transaktionsbezogen priorisieren
• Executive Summary mit Unsicherheitskennzeichnung erstellen
• 30-/60-/90-Tage-Maßnahmenplan entwerfen

Methodik

Die Inhalte werden mit kurzen Fachvorträgen, Demonstrationen und einer durchgängigen Fallbearbeitung vermittelt. Jeder Arbeitsschritt endet mit einem dokumentierten Prüfkriterium zu Datenqualität, Risiko, Zuständigkeit und nächster Maßnahme.