¿Cuándo hay que involucrar a kritero en un proceso de M&A?+
Lo antes posible. En buy-side, idealmente en la fase de LOI o antes del inicio de la due diligence técnica. En sell-side, 30-60 días antes del lanzamiento del proceso. Cuanto antes identificamos los riesgos, más opciones tienes: ajustar la valoración, incluir cláusulas contractuales o decidir no avanzar con información suficiente.
¿Qué acceso necesítais a los sistemas del target?+
Trabajamos con el nivel de acceso que la operación permite. Podemos hacer una evaluación significativa con documentación, entrevistas y análisis de superficie de ataque externo sin acceso interno. Si hay acceso al data room o a sistemas, la profundidad aumenta. Nos adaptamos al contexto y la confidencialidad de cada operación.
¿Podéis cuantificar el riesgo en términos económicos?+
Sí, y es una de las cosas que más valoran los comités de inversión. Traducimos el riesgo tecnológico en rangos de impacto económico: coste potencial de un incidente, exposición regulatoria estimada, inversión necesaria para remediar. Números defendibles con metodología, no estimaciones genéricas.
¿Qué hacéis si encontráis riesgos bloqueantes?+
Te lo decimos con claridad y con cifra. Nuestra función es darte criterio para decidir, no validar la operación. Si hay riesgos relevantes, los cuantificamos, los contextualizamos y te ayudamos a decidir si son asumibles, negociables (con ajuste de precio o cláusulas en SPA) o bloqueantes para la operación.
¿Solo hacéis la fase de due diligence o también la integración post-cierre?+
Cubrimos todo el ciclo transaccional: desde la preparación sell-side hasta la creación de valor durante el holding. Muchos clientes nos involucran en la due diligence y continúan con el plan de integración PMI y el modelo vCISO durante el periodo de holding para preparar el siguiente exit con una postura de seguridad madura y demostrable.