Anbieterwahl

    Den passenden Pentest-Anbieter auswählen

    Ein guter Dienstleister passt nicht nur fachlich zum System. Angebot, Kommunikation, Bericht und Retest müssen ebenso zu Ihrem Unternehmen passen.

    Redaktionell geprüft: 25. August 2026 7 Minuten Lesezeit

    Entscheidung statt Bestenliste

    Der beste Anbieter ist der passende Anbieter

    Eine pauschale Rangliste wäre irreführend: Ein Spezialist für Webanwendungen ist nicht automatisch die beste Wahl für industrielle Netze oder Active Directory. Entscheidend ist die belegbare Eignung für Ihren konkreten Scope.

    Passende technische Erfahrung

    Referenzen und nachweisbare Projekterfahrung müssen zum Testobjekt passen – Web, API, Cloud und Active Directory verlangen unterschiedliche Schwerpunkte.

    Klares Vorgehen und Bericht

    Das Angebot sollte Methodik, Testtiefe, Einschränkungen, Berichtsinhalte und Retest eindeutig beschreiben.

    Verlässliche Zusammenarbeit

    Benannte Testende, erreichbare Ansprechpersonen und geregelte Eskalationswege sind wichtiger als eine lange Zertifikatsliste.

    Transparenter Scope

    Nur Angebote mit vergleichbarem Umfang, Zeitansatz und Annahmen lassen sich wirtschaftlich sinnvoll bewerten.

    Was in ein belastbares Angebot gehört

    Exakter Scope und ausdrücklich ausgeschlossene Systeme
    Testansatz: Blackbox, Greybox oder Whitebox
    Geplante Testtage und zeitlicher Ablauf
    Qualifikation und Rolle der eingesetzten Personen
    Berichtsformat inklusive Management Summary
    Retest, Fristen und mögliche Zusatzkosten
    Umgang mit kritischen Funden während des Tests
    Regeln für Datenschutz und sichere Datenübertragung

    Vergleichsregel

    Erst Scope vereinheitlichen, dann Preise vergleichen.

    Ein günstigeres Angebot kann weniger Testtiefe, weniger Rollen, keinen Retest oder einen deutlich knapperen Bericht enthalten. Der Endpreis allein ist kein Qualitätsmaßstab.

    01

    Anforderung schreiben

    02

    Angebote normalisieren

    03

    Fachgespräch führen

    Vor dem Angebotsvergleich

    Klären Sie zunächst Testobjekt, Rollen, Zugänge, Zeitfenster und gewünschte Nachweise.

    Angebots-Checkliste

    Directory im Aufbau

    Anbieter nach belegbaren Merkmalen filtern

    Sehen Sie Aufnahmekriterien, Datenfelder und den aktuellen Veröffentlichungsstand des transparenten DACH-Verzeichnisses.

    Verzeichnis öffnen