M&A · investice · převzetí dodavatele

Technická due diligence

Než podepíšete, chcete vědět, co ve skutečnosti kupujete: v jakém stavu je kód a infrastruktura, jaké bezpečnostní a licenční závazky s sebou nese, jak závislý je produkt na několika lidech a kolik bude stát dostat ho tam, kde ho prodejce popisuje.

Poptat tuto službu

Co dostanete

  • Posouzení architektury, kódu, infrastruktury a provozních postupů
  • Bezpečnostní přehled: zranitelnosti, incidenty, soulad s regulací, otevřené závazky
  • Licenční a open-source rizika, závislosti na dodavatelích a klíčových osobách
  • Odhad technického dluhu a nákladů na jeho splacení; rizika seřazená podle dopadu na transakci
  • Zpráva pro investiční výbor a seznam podmínek do smlouvy

Kdy má smysl se ozvat

  • Kupujete nebo financujete technologickou firmu
  • Přebíráte produkt nebo tým od dodavatele
  • Chcete nezávislý pohled na vlastní platformu před prodejem nebo investičním kolem

Jak to probíhá

  1. 01

    Seznam požadavků

    Co potřebujeme vidět, s kým mluvit, časový rámec transakce

    Doba trvání: 1 den
  2. 02

    Posouzení

    Datová místnost, rozhovory, kontrola kódu a infrastruktury

    Doba trvání: 3–8 dnů
  3. 03

    Zpráva

    Nálezy, ocenění rizik a doporučení pro vyjednávání

    Doba trvání: 2 dny

Další služby

Všechny služby →

Audit a příprava na regulaci

ISO/IEC 27001 · NIS2 · DORA · ISO 22301

Rozdílová analýza, interní audit a příprava na certifikaci ISO/IEC 27001 a ISO 22301, audit podle NIS2 a zákona o kybernetické bezpečnosti, posouzení souladu s DORA — včetně přípravy dokumentace, kterou regulace vyžaduje.

Více →

AWS audit

Well-Architected · bezpečnost · náklady

Posouzení vašeho AWS prostředí podle AWS Well-Architected Framework a bezpečnostních benchmarků: identity a přístupy, síť, šifrování, logování, zálohy, odolnost a náklady — s prioritizovaným plánem oprav.

Více →

Hodnocení rizik

analýza rizik · BIA · dodavatelé

Analýza rizik informační bezpečnosti, analýza dopadů (BIA) a hodnocení rizik dodavatelů podle ISO/IEC 27005 a požadavků NIS2 a DORA — s registrem, který lze udržovat.

Více →
Kontakt

Třicet minut, které vám ušetří měsíce

Řekněte mi, co řešíte — audit před certifikací, dopis od regulátora, požadavek zákazníka nebo jen nejistotu, kde stojíte. Do dvou pracovních dnů dostanete konkrétní návrh s rozsahem a cenou.

  • Mluvíte přímo s auditorem, který práci sám odvede
  • Pevný rozsah a cena před zahájením
  • NDA na vyžádání, výstupy v češtině i angličtině
Ozvěte senebo napište na hello@zoomcrew.cz