Preise und Abrechnung
Was ein Penetrationstest kostet — und wovon der Preis abhängt
Einen Listenpreis für einen Penetrationstest gibt es nicht, weil es keine zwei identischen Anwendungen gibt. Was es gibt: ein nachvollziehbares Verfahren, wie aus Ihrem Prüfumfang ein Festpreis wird.
Keine Vorauszahlung. 100 % erst nach Abschluss und Abnahme.
Preisfaktoren
Wovon der Aufwand tatsächlich abhängt
Diese sechs Punkte bestimmen die Kalkulation. Alles Weitere ist Verhandlung über den Umfang, nicht über den Tagessatz.
Umfang der Angriffsfläche
Anzahl der Anwendungen, Domains, IP-Bereiche und API-Endpunkte. Entscheidend ist nicht die Codezeilenzahl, sondern wie viele Wege hineinführen.
Rollen- und Rechtemodell
Jede zusätzliche Benutzerrolle vervielfacht die Prüfmatrix, weil jede Kombination aus Rolle und Funktion einzeln gegen Rechteausweitung geprüft werden muss.
Komplexität der Geschäftslogik
Freigabeketten, Zahlungsabläufe, Kontingente und Mandantentrennung verlangen manuelles Verständnis des Prozesses — der zeitintensivste und zugleich ertragreichste Teil.
Testtiefe
Black Box, Grey Box oder White Box. Mit Quellcode und Architekturunterlagen steigt der Aufwand, aber ebenso die Abdeckung tiefer liegender Fehler.
Umgebung und Zeitfenster
Tests in Vorproduktionsumgebungen sind unkompliziert. Prüfungen in Produktion mit engen Zeitfenstern oder Wartungsabstimmung erhöhen den Koordinationsaufwand.
Berichts- und Nachweisbedarf
Zusätzliche Fassungen für Kunden oder Auditoren sind bei uns kostenfrei. Aufwand entsteht erst, wenn eine Zuordnung zu einem bestimmten Rahmenwerk sehr detailliert verlangt wird.
Beauftragungsmodelle
Drei Wege, mit uns zu arbeiten
Jedes Modell wird nach dem Scoping als Festpreis vereinbart. Eine Vorauszahlung verlangen wir in keinem davon.
Einzelprüfung
Festpreisje Projekt
Eine abgegrenzte Anwendung, ein klar definierter Prüfumfang, ein Bericht. Der übliche Einstieg vor einer Zertifizierung oder einem größeren Kundenaudit.
- Manuelle Prüfung durch OSCP-zertifizierte Tester
- Bericht mit Reproduktionsschritten und Behebungsempfehlung
- Unbegrenzte Nachtests inklusive
- Kostenfreie gekürzte Fassung für Kunden
Kontinuierlich (PTaaS)
Jahresmodelllaufend
Prüfung im Takt Ihrer Releases, Befunde in Echtzeit und eine Nachweislage, die nicht mit dem nächsten Deployment veraltet.
- Gezielte Nachprüfung bei jedem relevanten Release
- Befundmeldung, sobald verifiziert
- Fortlaufend aktuelle Nachweisdokumentation
- Beobachtung der externen Angriffsfläche
Red Team
Nach Zielsetzungje Einsatz
Mehrwöchige, zielgerichtete Angriffssimulation zur Prüfung von Erkennung und Reaktion — für Organisationen mit etabliertem Sicherheitsbetrieb.
- Bedrohungsanalyse passend zu Branche und Region
- Technische, prozessuale und menschliche Angriffswege
- Zeitstrahl der Aktionen gegenüber Ihren Erkennungsereignissen
- Gemeinsame Nachbereitung mit Ihrem Verteidigungsteam
Alle Modelle: Festpreis nach dem Scoping, keine Vorauszahlung, Rechnung nach Abschluss und Abnahme. Kommt eine beauftragte Prüfung ohne Befund zum Abschluss, greift No Findings, No Pay.
Budget und Nachweis
Was Sie mit dem Bericht abdecken
Ein Bericht, mehrere Nachweispflichten — das ist der Teil der Rechnung, der sich mehrfach auszahlt.
DSGVO
Der dokumentierte Test erfüllt die Anforderung an ein Verfahren zur regelmäßigen Überprüfung der Wirksamkeit technischer Maßnahmen und stützt Ihre Datenschutz-Folgenabschätzung.
ISO 27001 und SOC 2
Prüfnachweis, Bewertung und Wirksamkeitskontrolle in einem Dokument — in Zertifizierungs-, Überwachungs- und Type-II-Audits gleichermaßen verwendbar.
NIS2
Die geforderte Bewertung der Wirksamkeit von Risikomaßnahmen lässt sich mit einem Pentestbericht samt Nachtestdokumentation belegen, ohne zusätzliches Prüfprojekt.
Kundenaudits und Ausschreibungen
Die kostenfreie gekürzte Berichtsfassung beantwortet die Sicherheitsfragebögen Ihrer Kunden, ohne dass Sie interne Details offenlegen müssen.
Häufige Fragen
Fragen zu Preis und Abrechnung
Weiterlesen
Ein Gespräch, ein Festpreis
Schildern Sie uns Ihre Umgebung. Sie erhalten einen Vorschlag zum Prüfumfang und einen verbindlichen Preis — kostenfrei und unverbindlich.
Angebot anfordern