Technical Due Diligence · Maturity Assessment
Was der Code kann — und was nur im Slide-Deck steht.
Kauf, Beteiligung oder große Modernisierung: Ich klone die Repositories, lese Architektur und Code, spreche mit den Entwicklern — und finde heraus, was trägt und was nicht. Ohne Schönfärberei.
Vorgehen und Report-Aufbau stehen weiter unten.
2 Wochen
5 Dimensionen
12+
ISO 25010
Das Problem
Die Antwort steht im Code.
✕ Die Folien glänzen. Der Code entscheidet.
Pitch-Decks zeigen die Oberfläche. Ob das Produkt skaliert und das Team es weiterentwickeln kann, steht im Code, in der Architektur und im Entwicklungsprozess. Genau dort schaut im Deal-Tempo selten jemand hin.
✕ Alles ist heute „AI"
Jedes zweite Produkt verkauft sich als AI-first. Was dahintersteckt, zeigt erst der genaue Blick — inklusive Folgekosten, DSGVO und EU AI Act.
Warum meine Prüfung anders ausfällt
Von jemandem, der selbst baut
12+ Jahre Plattform- und Architekturarbeit in Banken, Energie und Industrie. Ich weiß, wie technische Schulden entstehen und was sie kosten.
Deep Code Review
Erfahrung mit großen Enterprise-Codebasen. Ich finde nicht nur oberflächliche Bugs, sondern die Architekturprobleme, die Skalierung und Wartbarkeit später ausbremsen.
AI-Substanz als Prüfdimension
Wie belastbar sind die AI-Behauptungen? Modell-Abhängigkeiten, Datenflüsse, laufende Kosten, DSGVO- und EU-AI-Act-Risiken. Geprüft von jemandem, der AI-Systeme selbst produktiv baut.
Ein Report, der trägt
ISO 25010, 6R-Klassifikation, Make-vs-Buy-Business-Case. Der Report funktioniert im Vorstand wie im Engineering.
So läuft ein Assessment
Jeder Befund hat eine Codestelle
So habe ich eine Banking-as-a-Service-Plattform in zwei Wochen bewertet und für einen Energie-Software-Anbieter die 6R-Analyse mit Make-vs-Buy-Business-Case gebaut.
Zugang & Überblick
Mit dabei: Auftraggeber, Management des Targets
Wir klären, was geprüft wird und worauf es Ihnen ankommt. Dann verschaffe ich mir den Überblick.
- ▸Scope und Prüffragen schärfen
- ▸Datenraum- und Dokumentations-Review
- ▸Architektur- und Systemüberblick
- ▸Zugänge klären — Repos, Infrastruktur, Ansprechpartner
Ergebnis: Geklärter Prüfumfang mit priorisierten Fragen.
Deep-Dive
Mit dabei: Team und Schlüsselpersonen des Targets
Dokumente sagen, was sein soll. Code und Interviews zeigen, was ist.
- ▸Experteninterviews mit Team und Schlüsselentwicklern
- ▸Deep-Dive-Code-Analyse bis in die Architektur
- ▸Infrastruktur und Delivery-Praxis
- ▸Bewertung entlang ISO 25010
Ergebnis: Belegte Befunde je Dimension.
Bewertung & Report
Mit dabei: Deal-Team bzw. Management
Befunde werden gewichtet: Was ist deal-relevant, was normale technische Schuld, was kostet die Behebung?
- ▸Risiko-Matrix nach Auswirkung und Wahrscheinlichkeit
- ▸Empfehlungen mit Aufwandsindikation
- ▸Report-Durchsprache mit Deal-Team oder Management
- ▸Q&A nach der Übergabe
Ergebnis: Der fertige Report, durchgesprochen statt nur zugeschickt.
Drei Anlässe, ein Vorgehen
Vor dem Kauf wissen, was drinsteckt
Architektur, Code, Team und Roadmap des Targets. Was ist belastbar, was ist Risiko, was kostet die Modernisierung? Report in zwei bis vier Wochen.
Pitch gegen Realität
Skaliert die Basis, trägt das Team die Vision? Auf Wunsch mit Begleitung nach dem Investment.
Wo steht Ihre Plattform?
Vor Modernisierung, Migration oder Wachstumsschub. Ergebnis: 6R-Klassifikation und Make-vs-Buy-Business-Case.
So sieht mein Vorgehen aus
Vier Ausschnitte aus meinem Assessment-Framework — durchklicken oder laufen lassen.
Jede Qualitätsdimension nach ISO 25010 einzeln beurteilt — keine Gesamtnote als Einheitsbrei.
Engagement-Modelle
Klarer Umfang, fester Zeitrahmen
Investment-Check
Die fokussierte Prüfung, bevor Kapital fließt.
- ✓Architektur-, Code- und Prozess-Review
- ✓Team-Bewertung — kann es die Vision umsetzen?
- ✓AI-Behauptungen gegen Realität geprüft
- ✓Risiko-Matrix mit klarer Empfehlung
Für: VC-/Angel-Investments und kleinere Targets
Full Tech DD
Die vollständige Prüfung entlang der fünf Dimensionen.
- ✓Alle fünf Dimensionen inkl. Compliance & Security
- ✓Analyse der gesamten Codebasis, nicht nur Stichproben
- ✓Interviews mit Team und Schlüsselpersonen
- ✓Report für Vorstand und Deal-Team
- ✓Optional — Modernisierungs-Roadmap fürs Target
Für: M&A, PE-Beteiligungen, größere Targets
Maturity Assessment
Reifegrad-Bewertung nach ISO 25010, mit Roadmap statt Befundliste.
- ✓Bewertung entlang ISO 25010
- ✓6R-Klassifikation der Landschaft
- ✓Make-vs-Buy-Business-Case
- ✓Roadmap mit priorisierten Schritten
Für: die eigene Plattform vor großen Entscheidungen
Jede Prüfung ist vertraulich — NDA gern vor dem ersten Gespräch. Für Prüfungen über Technologie hinaus arbeite ich mit Beratungshäusern zusammen und liefere den technischen Teil.
Aus der Praxis
Notizen aus Startup-Journeys
- Veröffentlicht am
A Smart Start for Startups
Nächster Schritt
Reden wir über Ihr Target
30 Minuten: Sie skizzieren den Fall — Target, Anlass, Zeitrahmen. Ich sage Ihnen, was eine Prüfung leisten kann, wie lange sie dauert und was sie kostet.