Casestudy: hoe Aegryn-certificering een 4,8x ARR exit mogelijk maakte voor een B2B SaaS

Opmerking: Deze casestudy is gebaseerd op een echt geanonimiseerd proces. Gegevens zijn aangepast om de vertrouwelijkheid van de partijen te bewaren. De beschreven grootheden en mechanismen zijn representatief voor Aegryn-processen.

Beginsituatie

Een Franse oprichter, 41 jaar oud, had sinds 2018 een B2B HR SaaS (beheer van jaarlijkse beoordelingen en OKR-doelstellingen) gebouwd. ARR = €2,1M in januari 2025, gecorrigeerde EBITDA positief op 28%, NRR = 104%, maandelijkse churn-rate = 0,7%. Hij had twee ongevraagde aanbiedingen ontvangen van respectievelijk 3,2x en 3,5x ARR (€6,7M en €7,35M). Hij geloofde dat zijn asset meer waard was, maar had geen documentatie om deze positie te verdedigen.

Grade-protocol: resultaten per dimensie

• Dimensie C (Code), Score 82/100: solide architectuur (React/Node.js op AWS), testdekking 67% (iets onder de benchmark van 70%), volledige technische documentatie. Verbeterpunt geïdentificeerd: 3 npm-afhankelijkheden met bekende CVE-kwetsbaarheden. Remediatie: 2 weken.
• Dimensie I (IP), Score 91/100: code-eigenaarschap bevestigd (opdrachtnemersovereenkomsten met ondertekende IP-overdrachtsclausule), handelsmerk geregistreerd INPI (Frankrijk + EUIPO). Klein punt: 1 ontwikkelaarscontract zonder non-concurrentieclausule. Remediatie: addendum getekend in 1 week.
• Dimensie F (Financiën), Score 88/100: geauditeerde ARR bevestigd op €2,08M (vs. gepresenteerde €2,1M, ~1% verschil, normaal). Werkelijke NRR = 106% (boven schatting oprichter). Gecorrigeerde EBITDA bevestigd op 26% (iets lager na herberekening oprichterssalaris). Aandachtspunt: 1 klant met 22% van de ARR, boven de aanbevolen concentratiedrempel van 20%.
• Dimensie S (Beveiliging), Score 79/100: pentest uitgevoerd (geen kritieke kwetsbaarheden). MFA ingeschakeld op alle admin-toegangen. AVG: verwerkingsregister aanwezig en actueel, DPA's ondertekend met AWS en Stripe. Verbeterpunt: secrets management policy (API-sleutels opgeslagen in niet-versleutelde omgevingsvariabelen). Remediatie: migratie naar AWS Secrets Manager (3 dagen).

Resultaat: Grade A (Totaalscore 85/100)

Na 4 weken remediatie (beheerd door Aegryn) behaalde het asset Grade A met een totaalscore van 85/100. Het Grade-rapport werd gepresenteerd aan 8 gekwalificeerde kopers in het Aegryn-netwerk. 4 toonden interesse, 2 dienden LOI's in. Het beste bod: €10,1M (4,86x de geauditeerde ARR van €2,08M), structuur cash 90% + earnout 10% over 12 maanden. De deal sloot 11 weken na ontvangst van de eerste LOI.