Sitz des BSI (Bundesamt für Sicherheit in der Informationstechnik): die nationale Cybersecurity-Behörde
Penetration Testing · Bonn
Penetrationstest in Bonn
Bonn ist der Sitz des BSI, der deutschen Behörde für Cybersicherheit. Unternehmen und Behörden hier arbeiten täglich mit den höchsten Sicherheitsstandards. Als BSI-IT-Grundschutz-erfahrenes Team kennen wir diese Anforderungen aus der Praxis.
- 500+
- Durchgeführte Pentests
- 24h
- Festpreisangebot (werktags)
- OSCP
- Zertifizierte Pentester
Wirtschaftsstandort
IT-Sicherheit für den Wirtschaftsstandort Bonn
Bonn mit 338.000 Einwohnern ist ein bedeutender Wirtschaftsstandort in Nordrhein-Westfalen. Unternehmen hier stehen vor spezifischen Sicherheitsherausforderungen.
Deutsche Telekom-Konzernzentrale mit über 25.000 Mitarbeitern am Standort
UN-Campus mit 20+ internationalen Organisationen und höchstem Sicherheitsschutzbedarf
Compliance
Regulatorische Anforderungen in Bonn
Unternehmen in Bonn unterliegen branchenspezifischen Compliance-Anforderungen, die regelmäßige Sicherheitsprüfungen erfordern.
BSI IT-Grundschutz ist in Bonn entwickelt worden. Unternehmen hier setzen den Standard.
Bundesbehörden und ihre Dienstleister unterliegen dem Geheimschutz und VS-NfD-Anforderungen
Telekommunikationsunternehmen (Telekom) als KRITIS-Betreiber nach § 31 BSIG
Leistungen
Unsere Pentest-Leistungen für Bonn
Nr.LeistungFokusDetails
Web-Applikationen
Fokus
OWASP Top 10, API Security, Business Logic Testing
Netzwerk & Infrastruktur
Fokus
Extern, intern, Active Directory, WLAN
Cloud Security
Fokus
AWS, Azure, GCP - Konfiguration und Zugriffsrechte
Mobile Apps
Fokus
iOS und Android - OWASP MASTG konform
Red Teaming
Fokus
Realistische Angriffssimulation über alle Vektoren
Schwachstellenscan
Fokus
Automatisierte Prüfung als Ergänzung zum Pentest
Ablauf
So läuft Ihr Pentest in Bonn ab
Erstgespräch
Kostenlose Scope-Definition und Bedarfsanalyse
Angebot in 24h (werktags)
Verbindliches Festpreisangebot ohne versteckte Kosten
Durchführung
Remote und bei Bedarf vor Ort in Bonn
Bericht & Nachtest
Management Summary und technische Details
Pentest-Angebot für Bonn anfordern
Festpreisangebot in 24 Stunden (werktags). Keine versteckten Kosten. Kostenlose Erstberatung.
Kostenlos · 30 Minuten · Unverbindlich
Warum AWARE7 für Ihren Pentest in Bonn
Was uns von anderen Anbietern unterscheidet
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
01
Forschung und Lehre als Fundament
20 %Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
02
Digitale Souveränität: keine Kompromisse
100 %Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen Souveränität 03
Festpreis in 24h: planbare Projektzeiträume
24 hInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
04
Ihr fester Ansprechpartner
1:1Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Referenzen
Referenzen aus der Praxis
01 Pentesting & Schwachstellenscans Sill Optics GmbH Feststellung der Angriffsfläche bei Sill Optics GmbH Bericht lesen 02 Pentesting & Schwachstellenscans XignSys GmbH Whitebox-Penetrationstests eines Authentifizierungsdienstes als Mobile- und Web-Anwendung Bericht lesen 03 Pentesting & Schwachstellenscans TWINSOFT GmbH & Co. KG Externer Penetrationstest einer iOS-Applikation Bericht lesen
Häufige Fragen: Penetrationstest in Bonn
Führen Sie Pentests nach BSI IT-Grundschutz durch?
Ja. Das BSI hat seinen Hauptsitz in Bonn, und viele Bonner Unternehmen und Behörden orientieren sich am BSI IT-Grundschutz. Unsere Penetration Tests sind kompatibel mit dem BSI IT-Grundschutz-Kompendium und liefern Ergebnisse, die direkt als Nachweise für Grundschutz-Prüfungen verwendet werden können.
Haben Sie Erfahrung mit Bundesbehörden und VS-NfD-Umgebungen?
Wir führen Sicherheitsprüfungen mit entsprechenden Vertraulichkeitsvereinbarungen durch. Für Umgebungen mit Verschlusssachenanforderungen (VS-NfD) besprechen wir den genauen Scope und notwendige Voraussetzungen im Erstgespräch.
Was kostet ein Penetration Test?
Die Kosten richten sich nach Umfang und Komplexität. Ein externer Netzwerktest beginnt ab 5.400 EUR, ein Web-Applikationstest ab 6.750 EUR. Sie erhalten innerhalb von 24 Stunden ein verbindliches Festpreisangebot: keine Stundensätze, keine Nachforderungen.
Wie läuft ein Penetration Test ab?
Unser Prozess: 1) Kostenloses Erstgespräch zur Scope-Definition, 2) Festpreisangebot in 24h, 3) Kick-off mit Rules of Engagement, 4) Durchführung (5-20 Werktage je nach Scope), 5) Ausführlicher Bericht mit Management Summary und technischen Details, 6) Abschlusspräsentation und Nachtest.
Führen Sie Tests remote oder vor Ort durch?
Beides. Externe Penetration Tests und Web-Applikationstests führen wir remote durch, ohne Qualitätseinbußen. Für interne Netzwerktests, WLAN-Tests und physische Sicherheitsaudits reisen unsere Pentester zu Ihnen. Reisekosten sind im Festpreis enthalten.
Welche Zertifizierungen haben Ihre Pentester?
Unsere Pentester halten anerkannte Zertifizierungen: OSCP, OSCP+, OSWP, OSWA (Offensive Security), CEH, ISO 27001 Lead Auditor. AWARE7 selbst ist ISO 27001 und ISO 9001 zertifiziert. Alle Tester sind festangestellt, keine Freelancer.
Ist ein Penetrationstest für NIS-2 erforderlich?
§ 30 Abs. 1 BSIG verpflichtet „besonders wichtige" und „wichtige Einrichtungen" zu Maßnahmen zur Risikominimierung. Penetration Tests sind als „Penetrationsanalysen" explizit in § 30 Abs. 2 Nr. 6 BSIG genannt. Unsere Berichte sind als Compliance-Nachweis konzipiert.
Bereit für den nächsten Schritt?
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir erstellen Ihnen ein Festpreisangebot für Ihren Penetrationstest in Bonn - innerhalb von 24 Stunden (werktags).
Kostenlos · 30 Minuten · Unverbindlich
