Die Kosten eines Penetrationstests hängen vom Prüfumfang ab – und den beschreiben Sie mit unserem Scoping-Assistenten in wenigen Minuten. Unser Team prüft Ihre Angaben, klärt offene Punkte und schickt Ihnen ein Festpreisangebot, das Prüfumfang, Methodik, Termine, Bericht und Retest klar regelt. Anfrage und Angebot sind für Sie unverbindlich.
Ihr Penetrationstest beinhaltet
Angebot innerhalb von 24 h nach dem Scoping (werktags)
Festpreis für den vereinbarten Umfang – ohne versteckte Kosten und Nachforderungen
Kostenloser Retest der behobenen Schwachstellen
Bericht mit Management Summary, technischen Details und CVSS-Bewertung
Konkrete Maßnahmenempfehlungen zu jedem Befund
Prüfbescheinigung zur Vorlage bei Kunden, Partnern und Auditoren
Der Assistent fragt nur ab, was wir für eine seriöse Kalkulation brauchen: Sie sehen ausschließlich Fragen zu den Leistungen, die Sie auswählen. Ungefähre Angaben genügen.
01 · Kontaktdaten
Wer fragt an, und wohin soll das Angebot gehen? Name, Unternehmen und E-Mail-Adresse genügen; mit einer Telefonnummer lassen sich Rückfragen schneller klären. Wünschen Sie vorab eine Vertraulichkeitsvereinbarung, setzen Sie hier ein Häkchen.
02 · Leistungen wählen
Zur Auswahl stehen alle Penetrationstests und Security Services – von der Webanwendung über die Cloud bis zum Red Teaming. Wählen Sie ruhig mehrere aus; wir fassen alles in einem Angebot zusammen. Festpreis, Angebot in 24 Stunden, kostenloser Retest und Prüfbescheinigung gelten für Penetrationstests und Sicherheitsanalysen; Darknet Monitoring bieten wir individuell an. Leistungen aus Incident Response & Forensik laufen nicht über den Assistenten – bei einem akuten Vorfall erreichen Sie uns direkt über unsere 24/7-Notfall-Hotline oder Notfall melden.
03 · Details zum Prüfumfang
Zu jeder gewählten Leistung beantworten Sie einige kurze Fragen, etwa zur Zahl der Anwendungen, Benutzerrollen oder IP-Adressen. Dazu kommen Anlass, Wunschzeitraum und Testumgebung.
04 · Prüfen & absenden
Die Zusammenfassung zeigt alle Antworten; über „Bearbeiten“ springen Sie in jeden Schritt zurück. Das Absenden verpflichtet Sie zu nichts.
Nicht sicher, was Sie brauchen? Wählen Sie in Schritt 2 „Ich bin unsicher – bitte beraten Sie mich“ und beschreiben Sie kurz Ihr Ziel. Wir schlagen Ihnen den passenden Prüfumfang vor.
Vier Schritte, wenige Minuten – und die Grundlage für Ihr Festpreisangebot. Ihre Angaben werden erst beim Absenden übertragen und von uns vertraulich behandelt. Bitte geben Sie keine Passwörter oder Zugangsdaten ein.
Ein Penetrationstester aus unserem Team prüft Ihre Angaben und meldet sich bei Rückfragen. Sobald der Prüfumfang geklärt ist, erhalten Sie für Penetrationstests und Sicherheitsanalysen Ihr Festpreisangebot innerhalb von 24 Stunden (an Werktagen).
Für Darknet Monitoring erstellen wir Ihnen ein individuelles Angebot.
Eine Eingangsbestätigung haben wir an gesendet.
Zur gewünschten Vertraulichkeitsvereinbarung melden wir uns gesondert bei Ihnen.
Sie haben um Beratung gebeten – wir melden uns, um Ihr Vorhaben kurz mit Ihnen zu besprechen.
Was beeinflusst die Kosten Ihres Penetrationstests?
Pentest-Preise sind keine Listenpreise: Maßgeblich ist, wie viel Prüfzeit Ihre Systeme für ein belastbares Ergebnis brauchen. Deshalb klären wir zuerst den Umfang – und Sie kennen den Festpreis, bevor der erste Test startet.
Die wichtigsten Preisfaktoren
Derselbe Testtyp kann je nach Umgebung wenige Tage oder mehrere Wochen in Anspruch nehmen. Den Ausschlag geben vor allem vier Faktoren:
Umfang: Anzahl der Anwendungen, API-Endpunkte, IP-Adressen, Geräte, Benutzerkonten, Standorte oder Beschäftigten
Komplexität: Benutzerrollen, Geschäftsprozesse, Schnittstellen, Netzsegmentierung und eingesetzte Technologien
Zugang: Test mit oder ohne Anmeldung, Test- oder Produktivumgebung, vorhandene Dokumentation und Testkonten
Rahmenbedingungen: Termine und Fristen, Einsätze vor Ort, Testfenster außerhalb der Geschäftszeiten sowie Compliance- und Berichtsanforderungen
Was Ihr Festpreisangebot enthält
Sie erhalten kein nacktes Preisschild, sondern ein schriftliches Angebot, das genau beschreibt, was wir prüfen und wie. So können Sie Angebote verschiedener Anbieter fair vergleichen – nach Prüftiefe statt nur nach Preis.
Prüfgegenstände, Ziele und Ausschlüsse des vereinbarten Prüfumfangs
Vorgehen und Methodik – orientiert an Standards wie OWASP, PTES oder dem BSI-Durchführungskonzept – mit geschätztem Aufwand, Annahmen und möglichen Terminen
Einen Festpreis, der vor Testbeginn feststeht: keine versteckten Kosten, keine Nachforderungen für den vereinbarten Umfang
Bericht, auf Wunsch Abschlussbesprechung, kostenloser Retest und Prüfbescheinigung
Kalkuliert von Menschen: Der Assistent sammelt nur die Eckdaten. Den Aufwand schätzt ein Penetrationstester aus unserem Team – und fragt nach, wenn eine Angabe für eine belastbare Kalkulation nicht ausreicht.
Welche Informationen helfen uns bei der Kalkulation?
Je besser wir Ihre Umgebung kennen, desto genauer passt der Festpreis zum tatsächlichen Aufwand. Eine vollständige Inventarliste brauchen wir dafür nicht – diese Angaben sind je nach Leistung besonders hilfreich.
Web, Mobile, API & KI
Anwendungen & APIs
Für App- und Schnittstellentests müssen wir verstehen, welche Aufgaben die Anwendung erfüllt und wer sie wie nutzt.
URLs, API-Dokumentation (z. B. OpenAPI), Zahl der Endpunkte oder App-Plattformen
Technologien, Frameworks, angebundene Drittsysteme und Backend
Anmeldung, Single Sign-on, MFA, Benutzerrollen und Kontotypen
Infrastruktur & Identitäten
Netzwerke & Cloud
Bei Infrastruktur und Cloud bestimmen Größe, Architektur und die benötigten Zugänge den Aufwand.
Externe IP-Adressen, interne Subnetze, VLANs, Standorte und Netzzonen
Firewalls, VPN-Zugänge, Web Application Firewalls und Segmentierung
Cloud-Anbieter, Accounts, Subscriptions bzw. Projekte und genutzte Dienste
Social Engineering, OT & IoT
Menschen & Spezialtests
Bei Tests, die Menschen, Gebäude oder Anlagen einbeziehen, legen wir Ziele und Grenzen fest, bevor wir kalkulieren – das schützt Ihren Betrieb und Ihre Beschäftigten.
Zahl der Beschäftigten oder Standorte, Zielgruppen und gewünschte Szenarien
Erlaubte Techniken, messbare Ziele und geplante Awareness-Maßnahmen
Sensible Personen, Bereiche oder Anlagen, Wartungsfenster und sonstige Ausschlüsse
Für jede Anfrage
Ziele, Compliance & Zeitplan
Wer den Anlass kennt, kann den richtigen Test empfehlen – und den Bericht so aufbauen, dass er als Nachweis gegenüber Auditoren, Kunden oder Versicherern trägt.
Anforderungen aus ISO/IEC 27001, NIS2, DORA, TISAX, PCI DSS 4.0.1 oder von Kunden
Wunschzeitraum, Einsätze vor Ort und Einschränkungen bei den Testzeiten
Frühere Tests oder Vorfälle und besondere Anforderungen an den Bericht
Ablauf
Vom Angebot zu belastbaren Ergebnissen
Vier Schritte mit klaren Absprachen und einer festen Ansprechperson bei Rootsektor – Sie wissen jederzeit, was als Nächstes passiert.
01
Scoping
Sie füllen den Scoping-Assistenten aus oder sprechen direkt mit uns. Wir prüfen Ihre Angaben und klären offene Fragen – auf Wunsch schließen wir dafür vorab eine Vertraulichkeitsvereinbarung ab.
02
Festpreisangebot
Innerhalb von 24 Stunden nach dem Scoping (an Werktagen) erhalten Sie Ihr schriftliches Angebot mit Prüfumfang, Methodik, Aufwand, Annahmen und möglichen Terminen.
03
Penetrationstest
Wir testen nach schriftlich vereinbarten Spielregeln – Umfang, Testzeiten, Ansprechpersonen und Tabus stehen vorab fest. Kritische Schwachstellen melden wir sofort – noch während des Tests, telefonisch oder per E-Mail an die vereinbarte Ansprechperson.
04
Behebung & Retest
Sie erhalten den Bericht mit Management Summary, technischen Details und Maßnahmenempfehlungen; auf Wunsch besprechen wir die Ergebnisse gemeinsam. Behobene Schwachstellen prüfen wir kostenlos nach, und mit der Prüfbescheinigung belegen Sie den Test gegenüber Kunden, Partnern, Versicherern und Auditoren.
Ist meine Anfrage über den Scoping-Assistenten verbindlich?
Nein. Mit dem Absenden gehen Sie keine Verpflichtung ein – weder Ihre Anfrage noch unser Angebot binden Sie. Erst wenn Sie das Festpreisangebot annehmen, planen wir den Penetrationstest gemeinsam mit Ihnen. Bis dahin können Sie Umfang und Zeitplan jederzeit anpassen.
Wie schnell erhalte ich mein Festpreisangebot?
Innerhalb von 24 Stunden nach dem Scoping, an Werktagen. Reichen Ihre Angaben aus dem Scoping-Assistenten für eine belastbare Kalkulation aus, erstellen wir das Angebot direkt. Fehlt noch etwas, melden wir uns für eine kurze Rückfrage per Telefon oder E-Mail und schließen das Scoping gemeinsam mit Ihnen ab. Diese Zusage gilt – wie Festpreis, kostenloser Retest und Prüfbescheinigung – für Penetrationstests und Sicherheitsanalysen; für Darknet Monitoring und Leistungen aus Incident Response & Forensik erstellen wir ein individuelles Angebot.
Können wir vor dem Scoping eine Vertraulichkeitsvereinbarung (NDA) abschließen?
Ja, gern. Setzen Sie im Scoping-Assistenten das Häkchen für eine NDA und beschreiben Sie Ihre Systeme zunächst nur allgemein – Details wie URLs oder IP-Bereiche klären wir nach der Unterzeichnung. Auf Wunsch unterzeichnen wir die Vertraulichkeitsvereinbarung bereits vor dem Scoping – gern auch auf Basis Ihrer eigenen Vorlage.
Was ist, wenn ich nicht weiß, welchen Test ich brauche?
Kein Problem – das geht vielen Unternehmen so, gerade beim ersten Penetrationstest. Wählen Sie im Assistenten „Ich bin unsicher – bitte beraten Sie mich“ und beschreiben Sie kurz Ihr Ziel, etwa die Prüfanforderung eines Kunden, ein anstehendes ISO-27001-Audit oder den Start einer neuen Anwendung. Wir empfehlen Ihnen dann den passenden Prüfumfang und die sinnvolle Testperspektive. Oder Sie rufen uns direkt an: +49 2932 465265-0.
Wie lange dauert ein Penetrationstest – und wann kann es losgehen?
Die Dauer ergibt sich aus dem Prüfumfang: Eine einzelne Anwendung mit wenigen Rollen ist schneller geprüft als ein Netzwerk mit mehreren Standorten oder ein Red Teaming. Den geschätzten Aufwand und mögliche Termine nennt bereits Ihr Angebot. Geben Sie im Assistenten deshalb Ihren Wunschzeitraum und feste Fristen wie Audit-Termine an. Planen Sie außerdem etwas Vorlauf für Testkonten, interne Freigaben und gegebenenfalls die Abstimmung mit Ihrem Hoster ein. Remote-Tests führen wir ohne Reisezeit durch – in Deutschland wie international; bei Einsätzen vor Ort planen wir die Anreise mit ein.
Was ist im Festpreis enthalten – und was nicht?
Enthalten ist alles, was im Angebot als Prüfumfang festgelegt ist: Vorbereitung, Durchführung, Bericht mit Management Summary und Maßnahmenempfehlungen, auf Wunsch eine Abschlussbesprechung, der kostenlose Retest der behobenen Schwachstellen und die Prüfbescheinigung. Nachforderungen für den vereinbarten Umfang gibt es nicht. Möchten Sie den Test später erweitern, etwa um zusätzliche Systeme, erhalten Sie dafür vorab ein eigenes Angebot.
Ihre Datenschutz-Einstellungen
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um die Nutzung unserer Website auszuwerten. Dabei können Daten an Google übermittelt werden, auch in die USA (EU-US Data Privacy Framework). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern.
