Vertrouwd door ondernemers & investeerders
Technologie is een dealbreaker geworden
Kopers en investeerders laten tegenwoordig standaard een technische due diligence uitvoeren. Open poorten, verouderde systemen, ontbrekende MFA, geen datalekprocedure. Elk van deze bevindingen verlaagt de prijs of leidt tot aanvullende garanties. De meeste ondernemers weten niet wat er open staat totdat iemand anders het vindt.
IT is op orde, de leverancier beheert het
We hebben nog nooit een incident gehad
Compliance is iets voor grote bedrijven
Extern bereikbare systemen zonder MFA
Verouderde software met bekende kwetsbaarheden
Geen aantoonbaar security beleid of datalekprocedure
Dit ligt er op tafel na 3 weken
Attack surface overzicht
Alle extern bereikbare systemen, domeinen en services in kaart. Inclusief wat er open staat dat niet open zou moeten staan.
Kwetsbaarheden geprioriteerd op dealrisico
Niet een lijst van technische bevindingen maar een weergave van wat een koper als risico aanmerkt en wat het je kost als je het niet aanpakt.
Security baseline beoordeling
MFA, identity, patch management, backup, monitoring. Waar je staat ten opzichte van wat kopers en investeerders verwachten.
Compliance sanity check
Datalekprocedure, verwerkersovereenkomsten, basisbeleid. Geen juridisch advies maar een eerlijk beeld van wat ontbreekt.
Dataroom-ready technische bijlage
Een compacte technische samenvatting die direct meegaat in de dataroom of investeerderspresentatie.
FAQ
Wat is het verschil met een pentest of IT-audit?
Een pentest probeert actief in te breken. Een audit is een uitgebreid onderzoek dat weken duurt. De Quick Scan is een gestandaardiseerde doorlichting die in drie weken klaar is en direct bruikbaar is in een dealproces. Geen overkill, wel voldoende voor een dataroom.
Wie voert de scan uit?
De technische scan wordt uitgevoerd door Rootsec, een gespecialiseerd cybersecurity bedrijf. The Firm verzorgt de intake, de strategische vertaling en de koppeling aan de scorecard en het exitdossier.
Wat moet ik aanleveren?
Hoofddomein of IP-ranges en een uur tijd van de IT-verantwoordelijke voor het baseline gesprek. De rest doet Rootsec zelfstandig.
Voor wie is dit?
Voor ondernemers van €3M tot €15M omzet die zich voorbereiden op een exit of investeringsronde en willen weten wat een technische due diligence blootlegt.
Hoe lang duurt een traject?
De nulmeting duurt 3 weken. Het volledige traject loopt parallel aan de exitvoorbereiding, typisch 6 tot 18 maanden.
Wat kost het?
Vraag het ons in het gesprek. De doorlooptijd is drie weken.