Vom Closing zur stabilen ISMS-Architektur.

Nach dem Closing beginnt der eigentliche Aufwand: Carve-Out, IT-Trennung, Integration, Konsolidierung der Sicherheits-Konzepte. Wir liefern die Roadmap dafür und steuern die Umsetzung als ISB. Die operative IT-Arbeit selbst übernehmen interne Teams oder Dienstleister.

Was wir tun

  • Erste 100 Tage
    Wir bewerten die kritischen Punkte, die sofort stabil sein müssen: Zugriffe und abzuschaltende Konten, Notfall- und Incident-Prozesse, Backup-Verantwortung, Mail-Authentifizierung nach dem Eigentümer-Wechsel und die Frage, ob Verträge mit kritischen Dienstleistern den Change-of-Control überstehen. Dazu klären wir die fälligen Meldungen, etwa eine neue BSI-Registrierung oder eine TISAX®-Meldung.
  • Carve-Out und TSA
    Bei der Herauslösung aus einem Konzern planen wir die Trennung von Benutzerverwaltung, Systemen, Netzwerk und Sicherheits-Tools mit klaren Abhängigkeiten und Meilensteinen und begleiten die umsetzende IT. Läuft der Betrieb übergangsweise über ein TSA (Transition Service Agreement) des Verkäufers, klären und dokumentieren wir Verantwortung, Logs und das geplante Ende der Brückenphase.
  • Roadmap und Steuerung
    Aus den Sofortmaßnahmen entwickeln wir die längerfristige Roadmap mit sauberer Priorisierung und entscheiden mit dem Käufer-Team die strategische Frage: vollständige Integration in den Konzern oder eigenständige Weiterführung, in der Praxis meist ein Mischmodell.

Für PE-Fonds: Buy-and-Build

Bei Plattform-Strategien wird die Roadmap zur wiederkehrenden Leistung. Wir liefern ein standardisiertes Onboarding für jedes Add-On, eine konsolidierte Risiko-Sicht über alle Portfolio-Unternehmen und eine klare Zertifizierungs-Strategie, bei jedem Zukauf mit gleicher Methodik und reduziertem Aufwand.

Ablauf

  1. Bestandsaufnahme
  2. Sofortmaßnahmen
  3. Roadmap
  4. Stabilisierungs-Begleitung

Wir liefern abarbeitbare Arbeitspakete mit klaren Meilensteinen, keine Konzeptpapiere. Auf Wunsch übernehmen wir die externe ISB-Funktion als laufendes Mandat.

Häufig gestellte Fragen

Sechs Fragen, die in fast jedem Post-Closing-Erstgespräch vorkommen. Klicken Sie eine Frage an, um die Antwort zu sehen.

Wir hatten keine Governance-DD vor Closing, können Sie trotzdem helfen?

Ja. Wir starten dann mit einer Post-Closing-Bestandsaufnahme, methodisch wie eine Red-Flag-Review, aber unter anderen Vorzeichen: voller Zugriff, kein Datenraum, kein Verhandlungs-Zeitdruck. Daraus entwickeln wir die Roadmap.

Wie unterscheidet sich Ihre Roadmap von einer klassischen PMI-Beratung?

PMI-Beratung fokussiert auf die Geschäfts-Integration: Vertrieb, HR, Reporting, Marke. ISMS und Compliance sind dabei ein eigener Workstream. Genau den bringen wir ein, in enger Abstimmung mit dem führenden PMI-Berater des Käufers.

Wie lange dauert ein typisches Mandat?

Das hängt stark vom Integrationsgrad ab. Auf die initiale Roadmap-Phase mit Quick-Win-Begleitung folgt häufig der Übergang in ein Retainer-Modell mit abnehmendem Aufwand. Bei größeren Carve-Outs zieht sich die Gesamtphase entsprechend länger. Den konkreten Rahmen legen wir nach dem Scoping-Gespräch fest.

Können Sie als externer ISB die laufende Funktion übernehmen?

Ja. In Mid-Cap-Strukturen ist eine externe ISB-Funktion oft die wirtschaftlichste Lösung, weil eine interne Vollzeit-Stelle nicht ausgelastet wäre. Wir bieten sie als laufendes Mandat mit definiertem Tagesaufwand pro Monat und klaren Eskalations-Wegen.

Was kostet eine Post-Closing Roadmap?

Mandatsspezifisch und aufwandsbasiert: Die initiale Roadmap-Phase richtet sich nach Umfang und Komplexität, die laufende Begleitung danach nach tatsächlichem Tagesaufwand (Retainer). Die konkrete Kalkulation folgt dem Scoping-Gespräch.

Was passiert, wenn sich nach Closing herausstellt, dass eine Garantie verletzt wurde?

Wir liefern die fachliche Bewertung: Was wurde im SPA garantiert, wie sah der tatsächliche Zustand aus, welche Schadenshöhe ergibt sich realistisch. Diese Bewertung fließt in die Verhandlungen ein, in denen M&A-Kanzlei und ggf. W&I-Versicherer aktiv werden. Sie ist selbst keine Rechtsberatung.

Klären wir Ihre Post-Closing Roadmap.

Schildern Sie uns kurz Ihre Situation. Wir klären die Deal-Struktur, die aktuelle Übergangs-Situation und die wichtigsten ISMS-Themen für die ersten 100 Tage, mit konkreter Indikation zu Zeitplan und Honorar.