Wir prüfen Ihr Unternehmen entlang der Wege, die ein Angreifer tatsächlich gehen würde. Sie erhalten belegte Befunde, die Angriffskette dahinter und eine Reihenfolge für die Behebung, mit der Sie vor Geschäftsführung und Prüfern bestehen.
Informationssicherheit zertifiziert
Qualitätsmanagement zertifiziert
Offensive Security Certified Professional
OffSec Certified Professional Plus
OffSec Wireless Professional
Certified Ethical Hacker
Angriffstechniken nach Framework abgebildet
OSSTMM Professional Security Analyst
Methodik für Sicherheitstests
Penetration Testing Execution Standard
Standards für Webanwendungssicherheit
Prüfung nach NIST-Frameworks
Einheitliche Bewertung von Schwachstellen
Zertifiziertes Projektmanagement
Forschung & Entwicklung bescheinigt
Geprüftes Siegel
Informationssicherheit zertifiziert
Qualitätsmanagement zertifiziert
Offensive Security Certified Professional
OffSec Certified Professional Plus
OffSec Wireless Professional
Certified Ethical Hacker
Cyber Threat Intelligence zertifiziert
OSSTMM Professional Security Analyst
Methodik für Sicherheitstests
Penetration Testing Execution Standard
Standards für Webanwendungssicherheit
Prüfung nach NIST-Frameworks
Einheitliche Bewertung von Schwachstellen
Zertifiziertes Projektmanagement
Forschung & Entwicklung bescheinigt
Geprüftes Siegel
Die meisten Anfragen haben einen konkreten Auslöser. Wählen Sie Ihren, wir zeigen Ihnen den passenden Einstieg.
Penetrationstests mit klar definiertem Scope, Angriffssimulationen mit einem Ziel und Tests für neue Angriffsflächen wie KI-Anwendungen, OT und vernetzte Geräte.
Wir greifen an, Ihr Team erkennt und reagiert. Sie sehen, welche Techniken Ihre Erkennung erfasst, wo Angriffspfade in Active Directory und Entra ID verlaufen und wie schnell Ihre Abwehr handelt.
Offensive Security als laufendes Programm: Angriffsfläche beobachten, im Takt Ihrer Entwicklung testen und jeden Befund bis zur Schließung nachweisen.
Scanner und Checklisten liefern Listen. Ein Angreifer braucht einen Pfad: eine zu weit gefasste Berechtigung, ein wiederverwendetes Dienstkonto, ein vergessenes System am Perimeter. Einzeln bewertet landen solche Befunde oft im mittleren CVSS-Bereich. Verkettet ergeben sie den kürzesten Weg zur Domänenübernahme.
Deshalb bewerten wir jede Schwachstelle nach ihrer tatsächlichen Ausnutzbarkeit in Ihrem Unternehmen und dokumentieren die Kette, die daraus entsteht. Aus dem Bericht wird eine Reihenfolge, mit der Ihr Team am nächsten Tag beginnen kann und die Ihre Geschäftsführung ohne Übersetzung versteht.
durchgeführte Assessments
Jeder Bericht durchläuft vor der Übergabe eine Qualitätssicherung im Vier‑Augen‑Prinzip. Ergebnisdokumente löschen wir nach Projektabschluss, bei laufender Zusammenarbeit nach deren Abschluss. Kopien verbleiben nicht bei uns.
„Für mich als Verantwortlichen aus der Geschäftsführung liefern die regelmäßigen Statusmeetings durch den Projektleiter von ProSec einen schnellen Überblick über alle relevanten Sicherheitslücken.“
Marcel Widmaier, Geschäftsführer, Glatthaar Keller GmbH & Co. KG
„Mit den dargelegten Ergebnissen und den übermittelten Dokumenten konnten wir sehr gut die Schwachstellen bearbeiten und Maßnahmen ergreifen.“
Borris Hoffmeister, IT-Continuity & Security Manager, Deutsche GigaNetz GmbH
Regelmäßig ordnen wir einen realen Vorfall ein: was passiert ist und was ein Test vorher gezeigt hätte. Dazu veröffentlichen wir Advisories zu Schwachstellen, die unser Team in Produkten findet und koordiniert an die Hersteller meldet.
Technik, Menschen und physischer Zugang aus einer Hand. Wir kombinieren die Wege so, wie es ein echter Angreifer tun würde.
Produktionsnetze, KI-Anwendungen, Drohnen und Satellitensysteme gehören für unser Team zum Alltag.
Jeder Bericht durchläuft das Vier‑Augen‑Prinzip. Informationssicherheit und Qualitätsmanagement sind nach ISO/IEC 27001 und ISO 9001 zertifiziert.
Bis zum Angebot berät Sie unser Vertrieb, ab der Beauftragung begleitet Sie eine feste Projektleitung bis zum Retest. Kritische Befunde melden wir sofort, noch vor dem Bericht.
Energieversorger, Industrie, Finanzdienstleister, öffentliche Auftraggeber, Verteidigung und Gesundheitswesen unterscheiden sich in Anlagen, Dienstleisterketten und Aufsicht. Unsere Branchenseiten zeigen, welche Tests dort den größten Erkenntnisgewinn bringen und welche Nachweispflichten Sie damit bedienen.
Was vor dem ersten Testtag geklärt sein sollte, damit der Test ruhig läuft und das Ergebnis trägt.
oder direkt anrufen+49 261 450 930 90
Im ersten Gespräch klären wir, welche Frage Ihr Test beantworten soll und wer die Antwort am Ende braucht. Details zu Ihrer Umgebung besprechen wir erst, wenn eine Vertraulichkeitsvereinbarung unterzeichnet ist. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
