Ein Pentest ist so gut wie seine Vorbereitung und so wertvoll wie das, was danach passiert. Diese Leitfäden bündeln, was wir aus über 1.300 Assessments über Scoping, Auswahl, Vorbereitung und Nachbereitung gelernt haben.
Die Leitfäden richten sich an IT-Leitung, CISO und Einkauf. Sie beantworten die Fragen, die vor der Beauftragung und nach dem Bericht entscheiden: Welche Prüfung passt zu welcher Frage, was treibt den Aufwand, woran erkennen Sie einen belastbaren Anbieter und wie werden aus einer Befundliste umgesetzte Maßnahmen?
Technische Angriffsdetails finden Sie hier bewusst nicht. Es geht um Entscheidungen und Abläufe, die Sie intern vertreten müssen. Aussagen zu Standards und Regulatorik belegen wir mit Primärquellen, und jeder Leitfaden nennt Autor und Stand.
Die richtige Prüfung wählen, den Umfang festlegen und den Anbieter prüfen.
Welche Prüfung welche Frage beantwortet, und wo TLPT unter DORA einzuordnen ist.
Was den Aufwand eines Pentests bestimmt. Mit Ablauf eines guten Scoping-Gesprächs.
Kriterien für Ausschreibung und Einkauf, dazu die Warnsignale, die Sie früh erkennen sollten.
Damit der erste Testtag nicht mit fehlenden Zugängen beginnt.
Aus dem Bericht einen Plan machen und die Wirkung belegen.
Schildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping.
Für das Beratungsgespräch müssen Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Wir wählen aus, wer fachlich zu Ihrem Anliegen passt. Diese Person meldet sich bei Ihnen. Ab der Beauftragung übernimmt eine feste Projektleitung aus dem Fachbereich bis zum Retest.
Neue Beiträge kommen gesammelt im Newsletter, alle 14 Tage. Abmeldung jederzeit.
