nDiligence-Leistungen | Untersuchung und Sicherheit

Zwei Praxen

Ein Haus, zwei Praxen

Mandate greifen auf eine der Praxen zu, oder auf beide, je nachdem was der Fall erfordert.

Aufklärungsleistungen

Unterstützung bei komplexen, risikoreichen und grenzüberschreitenden Fällen, für Anwälte, Aufsichtsräte, Investoren und Risikoverantwortliche.

Untersuchung von Gesellschaften, Personen und Netzen
Wirtschaftliches Eigentum und Analyse von Finanzflüssen
Lieferkette, Beschaffung und Risiko Dritter
Gegnerische Einflussnahme und Profilierung von Bedrohungsakteuren
Hintergrund, Überprüfung und Analyse von Innentäterrisiken
Rückgriff auf Netzwerke von Fachexperten

Sicherheitsleistungen

Beratung, Bewertung, autorisierte Tests und Vorfallsarbeit in Unternehmens- und Infrastrukturumgebungen.

Sicherheitsberatung
Bewertung von Sicherheitsprogramm und Sicherheitsrichtlinien
Technische Sorgfaltsprüfung
Untersuchung von Sicherheitsverletzungen und digitale Forensik
Penetrationstests und aktive Sicherheitstests
Bewertung und Härtung von Sicherheitssystemen

Kernleistungen

Sorgfaltsprüfung und Untersuchungsarbeit

Jede Leistung ist darauf angelegt, Komplexität zu durchdringen und sichtbar zu machen, was andere übersehen.

Verstärkte Sorgfaltsprüfung

Sorgfaltsprüfung vor einer Transaktion und laufend, zu Unternehmen, Führungskräften, Investoren und Übernahmezielen: wirtschaftliches Eigentum, finanzielle Integrität und Einflussmuster. Die Arbeit läuft über die Kartierung der Beteiligungskette, einen rekursiven Ansatz, um Eigentum und Kontrolle in einem opaken Netz aufzulösen.

Risiko Dritter und Überprüfung

Aufnahme und laufende Überprüfung von Mitarbeitenden, Lieferanten, Partnern und Kapitalquellen: KYx, Compliance und AML/CTF-Analyse über die gesamte Bandbreite der Beziehungen bis zu den kleinsten.

Integrität der Lieferkette

Durchgängiger Einblick in mehrstufige Lieferantennetze über alle fünf Klassen der Exposition, mit kontinuierlicher Überwachung von Änderungen bei Eigentum, Jurisdiktion und Einfluss.

Schutz geistigen Eigentums

Schutz von Geschäftsgeheimnissen gegen Abflusswege geistigen Eigentums: Exposition gegenüber ausländischem Kapital, opake Lizenzketten, Kompromittierung von Open Source, Innentäterrisiko und Fusionen und Übernahmen durch gegnerische Akteure.

Abwehr von Wirtschaftsspionage

Erkennung von Innentäterrisiken, Platzierungs- und Zugangsoperationen, verborgenen Verbindungen, eingebetteten Anbietern und zwischengeschalteten Investoren auf dem Niveau der Spionageabwehr.

eDiscovery und Unterstützung in Prozessen

Elektronische Beweiserhebung, digitale Forensik und Recherche mit strenger Beweiskette und einer Zuordnung, die Beweisstandards erfüllt.

Threat Intelligence und Wettbewerbsaufklärung

Threat Intelligence und Untersuchungsmandate: tiefe Recherche, Wettbewerbsaufklärung, Nachverfolgung und Auffinden von Vermögenswerten.

Beratung zu geopolitischem Risiko

Strategische Beratung zu jurisdiktioneller Exposition, zur Position bei Sanktionen und Exportkontrolle und zu grenzüberschreitenden Dynamiken, übersetzt in entscheidungsreife Empfehlungen.

Sicherheitsmandate

Sicherheits- und Aufklärungsarbeit

Bewertung, Tests und Vorfallsarbeit, im Umfang festgelegt und schriftlich genehmigt, bevor irgendetwas beginnt.

Sicherheitsberatung

Beratung von Anwälten und der Leitung des Mandanten in Sicherheitsfragen, einschließlich der Prüfung bestehender Richtlinien, Verfahren, Umgebungen und Betriebspraktiken. Häufig genutzt, um die anschließende Arbeit zu definieren und abzugrenzen.

Bewertung von Sicherheitsprogramm und Sicherheitsrichtlinien

Bewertung von Governance, Richtlinien, Standards, Verfahren und Kontrollabdeckung gegen einen festgelegten Rahmen, mit Beobachtungen zum Reifegrad und priorisierten Empfehlungen für das Programm als Ganzes.

Technische Sorgfaltsprüfung

Sorgfaltsprüfung der Technologieumgebung eines Ziels oder einer Gegenpartei: Sicherheitslage, Entwicklungspraxis, Lizenzen, technische Schulden, Abhängigkeit von Hosting und Infrastruktur, und offengelegte oder nicht offengelegte Sicherheitsvorgeschichte.

Digitale Lieferkette und Risiko Dritter

Kartierung und Analyse der Abhängigkeit von Software, Hardware, Diensten und Daten über mehrere Ebenen, einschließlich Ketten von Lieferanten und Unterauftragsverarbeitern, Herkunft der Technologie, Eigentum an der Infrastruktur und jurisdiktioneller Exposition.

Untersuchung von Sicherheitsverletzungen und Vorfällen

Untersuchung vermuteter oder bestätigter Sicherheitsvorfälle: Abgrenzung des Umfangs, Sicherung der Nachweise, forensische Analyse, Rekonstruktion der Angreiferaktivität und Bewertung von Auswirkung und Exposition zur Unterstützung der Anwälte.

Digitale Forensik und Umgang mit Nachweisen

Forensisch einwandfreie Sicherung, Aufbewahrung und Untersuchung von Endgeräten, Servern, Cloud-Mandanten, Mobilgeräten und Protokollquellen unter dokumentierter Beweiskette, aufbereitet für die Verwendung durch Anwälte.

Penetrationstests und aktive Tests

Autorisierte Tests von Netz-, Anwendungs-, Funk-, Cloud- und Identitätssystemen, einschließlich externer und interner Tests, Übungen mit angenommener Verletzung und Red-Team-Übungen, sowie Social Engineering, wo dies ausdrücklich im Umfang steht.

Bewertung und Härtung von Sicherheitssystemen

Bewertung eingesetzter Sicherheitssysteme, Werkzeuge und Konfigurationen gegen die vorgesehene Funktion und die aktuelle Bedrohungslage, mit Empfehlungen zu Härtung und Architektur und der Prüfung der Behebung.

Physische und elektronische Sicherheit

Bewertung von Gebäuden, Perimetern, Zutrittskontrolle, Videoüberwachung, Alarm- und Überwachungssystemen, Verwaltung von Berechtigungen und Betriebspraxis am Standort, einschließlich eines Vor-Ort-Rundgangs, wo dies genehmigt ist.

Innentäterrisiko und Personalrisiko

Analyse der Exposition gegenüber Innentäterrisiken, einschließlich Prüfung von Zugängen und Berechtigungen, verhaltensbezogener und netzbezogener Indikatoren, des Risikos ausscheidender Mitarbeitender und Auftragnehmer, und der Untersuchung konkret gemeldeten Verhaltens.

Untersuchungs- und Aufklärungsleistungen

Untersuchung von Gesellschaften, Personen und Netzen, wirtschaftliches Eigentum und Analyse von Finanzflüssen, Profilierung gegnerischer Akteure, und strukturierte Aufklärungsbewertung zur Stützung rechtlicher und transaktionaler Entscheidungen.

Unterstützung in Prozessen und Zeugenaussage

Unterstützung von Anwälten in Prozessen, Schiedsverfahren und Aufsichtsverfahren, einschließlich Erklärungen, Gutachten, Aufbereitung von Anlagen, Aussagen in Vernehmung und Verhandlung, und Erwiderungsanalysen.

Expertise

Felder der Expertise

Jedes Mandat wird aus diesen Feldern besetzt, in der Zusammenstellung, die der Fall erfordert.

Gegnerische Einflussnahme und Informationsoperationen

Ausländische Einflusskampagnen, zwischengeschaltete Netze, Infrastruktur der Desinformation und abgestimmte staatsnahe Aktivität in Geschäftsumgebungen.

AML und Finanz-Compliance

Analyse zur Verhinderung von Geldwäsche, Exposition gegenüber Sanktionen, Verfolgung von Finanzflüssen und illegale Finanzierung in Lieferketten und Eigentumsstrukturen.

Kryptowährungen und digitale Vermögenswerte

Blockchain-Forensik, Verfolgung digitaler Vermögenswerte und dezentrale Infrastruktur in gegnerischer Finanzierung und illegalen Kapitalbewegungen.

Kapitalmärkte und Investmentstrukturen

Wirtschaftliches Eigentum, Verfolgung von Investitionsflüssen, opake Kapitalstrukturen und Kartierung der Beteiligungskette über Gesellschaften, Trusts und Fonds hinweg.

Lieferkette und Beschaffung

Mehrstufige Lieferantennetze, Beschaffungsrisiko, Fälschung, Umleitung, und Analyse von Abhängigkeit und Engstellen der physischen Lieferkette.

Cyber und digitale Infrastruktur

Herkunft der Technologie, Eigentum an der Infrastruktur, Hosting- und ISP-Beziehungen, netflow und Exposition durch Softwareabhängigkeiten.

Geopolitische und regionale Analyse

Verhalten gegnerischer Akteure, regulatorisches Umfeld, jurisdiktionelles Risiko und geopolitische Dynamiken für eine festgelegte Region oder Ländergruppe.

Innentäterrisiko und menschliche Netze

Personen, Beziehungen und menschliche Netze, die als Zugangswege genutzt werden, einschließlich Mitarbeitender, Berater, Consultants und Aufsichtsratsmitglieder.

Cloud und Unternehmensinfrastruktur

Architektur von Cloud-Mandanten, Identität, Endgeräten und Netz, einschließlich Analyse von Berechtigungen, Konfiguration und Segmentierung.

Digitale Forensik und Reaktion auf Vorfälle

Forensische Sicherung und Untersuchung, Rekonstruktion von Eindringversuchen, Analyse von Protokollen und Telemetrie, und Umgang mit Nachweisen zur Verwendung durch Anwälte.

Offensive Sicherheit und Red Team

Autorisierte Nachbildung von Gegnern, Ausnutzung und Social Engineering, und die Gestaltung der Einsatzregeln und sicherer Testgrenzen.

Künstliche Intelligenz und Datensysteme

Systeme für KI und maschinelles Lernen, Datenpipelines, Exposition von Modellen und Trainingsdaten, und Governance von KI-gestützten Werkzeugen.

Branchen

Betreute Branchen

Technologieanbieter

Hersteller von Software, Hardware, technischen Diensten und Hosting-Infrastruktur.

Kritische Infrastruktur

Energie, Wasser, Verkehr, Kommunikation, IT, Gesundheit und Finanzen.

Internationale Verteidigung

Hauptauftragnehmer, Zulieferer nachgelagerter Ebenen, Technologie mit doppeltem Verwendungszweck und Programme mit Verbündeten.

Finanzwesen und Investoren

Institutionen und Investoren, die Einblick in Eigentum und Einfluss suchen.

Versicherung

Versicherer, Spezial- und Cyberversicherer, und Rückversicherungspartner.

Rechtsdienstleistungen

Anwaltskanzleien, Rechtsabteilungen und Prozessteams, die belastbare Erkenntnisse brauchen.

Zusammenarbeit

Wie wir arbeiten

Ausgangsbewertung

Den Ausgangsbefund im gesamten Unternehmen und für jede Abhängigkeit feststellen, auf der es steht.

Dauerhafte Überwachung

Vertrauen laufend überprüfen, mit Warnungen bei Änderungen von Eigentum, Kontrolle oder Einfluss.

Untersuchungen und Beratung

Von Analysten geführte Unterstützung bei komplexen, risikoreichen und dringenden Fällen.

Empfehlungen und Richtlinien

Befunde, überführt in priorisierte Empfehlungen und in Richtlinien, Verfahren und Betriebspraktiken.

Vertrauen bewerten. Laufend überprüfen.

Eine Ausgangsbewertung stellt den Ausgangsbefund fest; die dauerhafte Überwachung prüft, dass er jeden Tag weiter zutrifft. Wenn Ihre Arbeit Klarheit und Sicherheit erfordert, beginnen wir das Gespräch noch heute.

Bericht anfordern

Untersuchungs- und Beratungsleistungenerbracht