Umfassende Sicherheitsbewertung, die mehrere Testmethoden kombiniert, um eine vollständige Bewertung der Sicherheitslage zu bieten.
Vollständige Sicherheitsbewertung
Kombinierte Testansätze
Kritische Probleme zuerst
Standards-Einhaltung
Unterstützung bei der Implementierung von Fixes
Geschäftsfokussierte Einblicke
Entwicklerfreundliche Ergebnisse
Nachbetreuung nach der Bewertung
Umfassende Sicherheitsbewertung mit Executive Summary und technischen Details
CVSS-bewertete Schwachstellen mit klaren Risikobewertungen und Priorisierung
Proof-of-Concept-Demonstrationen und visuelle Belege für Schwachstellen
Kostenlose Verifizierungstests nach Abschluss der Behebung
Ein Security Audit ist die strukturierte Prüfung Ihrer IT-Sicherheit gegen einen festen Bewertungsrahmen: technische Konfiguration, Prozesse, Richtlinien, Berechtigungen und Nachweise. Anders als beim reinen Angriffstest steht am Ende ein Reifegradbild mit Lücken, Prioritäten und Maßnahmenplan, das sich direkt für Audits und Managementberichte nutzen lässt.
Ein Penetrationstest beantwortet die Frage, ob und wie ein Angreifer eindringen kann. Ein Security Audit beantwortet die Frage, ob Ihre Sicherheitsmaßnahmen vollständig, dokumentiert und wirksam sind. Der Pentest liefert Tiefe an einzelnen Punkten, das Audit liefert Breite über Technik und Organisation. Für Compliance-Nachweise braucht es meist beides.
Der Preis hängt von Unternehmensgröße, Anzahl der Standorte und dem gewählten Rahmen ab, etwa ISO 27001, NIS2 oder DORA. Ein automatisierter Schwachstellenscan als technischer Baustein startet bei 1.499 €, manuelle Prüfungen werden individuell kalkuliert und liegen meist zwischen 4.000 und 20.000 €. Wer mehrere Rahmenwerke gleichzeitig abdecken will, spart Aufwand, weil sich die technischen Nachweise überschneiden und einmal erhoben für mehrere Audits taugen.
Verlässlich nur durch Prüfung von außen: ein Schwachstellenscan zeigt bekannte Lücken in erreichbaren Systemen, ein Penetrationstest zeigt, was sich davon tatsächlich ausnutzen lässt, und ein Security Audit zeigt, ob Prozesse und Konfiguration dahinter tragfähig sind. Eine Selbsteinschätzung ohne technische Prüfung übersieht erfahrungsgemäß genau die kritischen Punkte.
Technik, Organisation und Menschen. Technisch gehören Netzwerk- und Systemhärtung, Patchmanagement, Zugriffskontrolle, Verschlüsselung, Protokollierung und Backup dazu. Organisatorisch Richtlinien, Verantwortlichkeiten, Risikomanagement, Dienstleistersteuerung und Notfallprozesse. Dazu kommen Sensibilisierung der Mitarbeitenden und regelmäßige Wirksamkeitsprüfungen wie Audits und Penetrationstests.
Ja. Wir unterzeichnen Ihre Geheimhaltungsvereinbarung vor dem Scoping und stellen auf Wunsch eine eigene bereit. Erhobene Daten werden ausschließlich für die Prüfung verwendet, verschlüsselt gespeichert und nach einer vereinbarten Frist gelöscht. Wo personenbezogene Daten berührt werden, schließen wir zusätzlich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Open Web Application Security Project Test-Methodologie
Open Source Security Testing Methodology Manual Compliance
NIST SP 800-115 Praktischer Leitfaden für Informationssicherheitstests
Ein Penetrationstest ist ein kontrollierter Angriff auf Ihre Systeme durch zertifizierte Sicherheitsexperten. Wir nutzen dieselben Techniken wie echte Angreifer, um Schwachstellen nicht nur zu finden, sondern nachweisbar auszunutzen - abgestimmt, dokumentiert und ohne Schaden für Ihren Betrieb. Ergebnis ist ein Bericht, der jede Lücke mit Nachweis, Risikobewertung und konkreter Behebungsempfehlung beschreibt.
Ein automatisierter Schwachstellenscan startet bei 1.499 €. Ein manueller Penetrationstest wird individuell nach Umfang und Aufwand kalkuliert und liegt meist zwischen 4.000 und 20.000 €. Den Preisrahmen für Ihren Fall ermitteln Sie in drei Minuten über unseren Konfigurator, ein verbindliches Festpreisangebot erhalten Sie innerhalb von 24 Stunden nach dem Scoping.
In fünf Schritten: kostenloses Scoping-Gespräch, schriftliche Testfreigabe mit Zeitfenster, aktive Testphase, Bericht mit priorisierten Findings und kostenloser Retest nach Behebung. Kritische Schwachstellen melden wir sofort während des Tests, nicht erst im Abschlussbericht. Sie benennen einen Ansprechpartner, der jederzeit erreichbar ist und Tests bei Bedarf stoppen kann.
Zwischen Teststart und Berichtsübergabe vergehen typischerweise ein bis drei Wochen. Die aktive Testphase dauert je nach Umfang wenige Tage bis zwei Wochen, die Auswertung und Berichtserstellung danach rund drei bis fünf Arbeitstage. Den genauen Zeitraum legen wir im Scoping fest, kurzfristige Termine sind nach Absprache möglich.
Nein. Wir testen mit Methoden, die den Produktivbetrieb nicht beeinträchtigen, und stimmen jeden potenziell invasiven Schritt vorab mit Ihnen ab. Auf Wunsch testen wir außerhalb der Geschäftszeiten oder gegen eine Staging-Umgebung. Während des Tests ist ein Tester für Sie erreichbar und kann laufende Tests jederzeit unterbrechen.
Für einen Black-Box-Test genügen die Zieladressen. Bei Grey- und White-Box-Tests stellen Sie Testbenutzer mit unterschiedlichen Rollen bereit, für interne Tests zusätzlich einen VPN-Zugang oder ein System im Netz. Mehr Zugang bedeutet in der Regel mehr gefundene Schwachstellen pro Testtag - welches Modell sinnvoll ist, klären wir im Scoping.
Kritische Funde melden wir sofort während des Tests an Ihren benannten Ansprechpartner, telefonisch und schriftlich, inklusive erster Sofortmaßnahmen. Sie warten nicht bis zum Abschlussbericht. Auf Wunsch unterbrechen wir den Test, bis die Lücke geschlossen ist, und setzen ihn danach im vereinbarten Zeitfenster fort.
Der Bericht enthält eine Management-Zusammenfassung, alle Findings mit CVSS-Bewertung, Proof-of-Concept und Screenshots sowie eine nach Risiko priorisierte Maßnahmenliste. Sie erhalten ihn als PDF auf Deutsch und Englisch und können ihn direkt an Ihr Entwicklungsteam, an Auditoren oder an Kunden weitergeben, die einen Sicherheitsnachweis verlangen.
Ein Scanner findet bekannte, katalogisierte Schwachstellen. Er erkennt keine Geschäftslogikfehler, keine Rechteausweitung über mehrere Schritte und nicht die Kombination harmloser Einzelbefunde zu einem echten Angriffspfad. Genau dort setzt der manuelle Test an. Für laufendes Monitoring ist ein Scan ab 1.499 € sinnvoll, für belastbare Nachweise der manuelle Penetrationstest.
Achten Sie auf nachgewiesene Zertifizierungen der Testenden, einen anonymisierten Musterbericht vor Auftragsvergabe, ein schriftliches Scoping mit klar abgegrenztem Umfang und einen im Preis enthaltenen Retest. Unsere Tester sind OSCP-, OSWE- und CEH-zertifiziert und haben über 500 Penetrationstests durchgeführt. Wir arbeiten von Berlin aus, remote und vor Ort.
Sichern Sie Ihr Netzwerk mit einem umfassenden Penetrationstest von zertifizierten Sicherheitsexperten