Herstellerunabhängig
Über Rootsektor IT-Security
Für Unternehmen in Deutschland und international
Rootsektor IT-Security – das sind Penetrationstester, Security Researcher und Awareness-Fachleute. Wir prüfen IT-Systeme, Anwendungen und Prozesse mit den Methoden echter Angreifer – und machen aus den Ergebnissen Maßnahmen, die Management und Technik gleichermaßen verstehen.
- Zertifizierte Penetrationstester und Security Researcher mit langjähriger Erfahrung
- Unabhängig von Herstellern und Dienstleistern – für eine objektive Analyse
- Berichte für Management und Technik mit konkreten Handlungsempfehlungen
- Bei Penetrationstests und Sicherheitsanalysen: Festpreis nach dem Scoping, kostenloser Retest und Prüfbescheinigung zur Vorlage bei Kunden, Partnern, Versicherern und Auditoren
- Vom Scoping zum Festpreisangebot (Werktage)
- 24 h
- Für Pentests und Sicherheitsanalysen – ohne Nachforderungen
- Festpreis
- Kostenlos für behobene Schwachstellen
- Retest
Wer wir sind
IT-Security mit dem Blick eines Angreifers
Die Rootsektor IT-Security GmbH ist ein IT-Sicherheitsunternehmen mit Sitz in Arnsberg und Ihr Spezialist für Penetrationstests und herstellerunabhängige Sicherheitsberatung. Wir arbeiten für Unternehmen im In- und Ausland und prüfen IT-Systeme, Anwendungen und Prozesse auf sicherheitsrelevante Schwachstellen – mit Security Scans, manuellen Angriffssimulationen, Source-Code-Analysen und forensischen Untersuchungen. Unsere Arbeit ist so vielfältig wie die Bedrohungen, denen Unternehmen heute ausgesetzt sind.
Die Ausgangslage kennen viele Unternehmen: Digitalisierung beschleunigt Prozesse, verkürzt Reaktionszeiten und macht Angebote für mehr Kunden erreichbar. Doch jede neue Webanwendung, jede API und jeder zusätzliche Cloud-Dienst bietet Angreifern auch neue Ansatzpunkte. Im Projektalltag gerät die Sicherheit dabei schnell aus dem Blick – bei jungen Unternehmen ebenso wie bei etablierten IT-Firmen.
Ein Penetrationstest schafft Klarheit. Unsere Tester denken und handeln wie Angreifer, gehen aber gründlicher vor: Ein Angreifer braucht nur eine Lücke – wir suchen möglichst alle und dokumentieren sie nachvollziehbar. Anerkannte Standards wie der OWASP Web Security Testing Guide, PTES oder das BSI-Durchführungskonzept für Penetrationstests geben jedem Projekt einen roten Faden; unsere Praxiserfahrung sorgt für die nötige Kreativität.
Dabei sind wir unabhängig von Herstellern und Dienstleistern. Unsere Empfehlungen richten sich nach Ihrem Risiko, nicht nach Produktportfolios. Wo eine Lösung unserer Partner Greenbone oder Rapid7 sinnvoll ist, sagen wir das – und wo nicht, ebenso.
Weil ein Testergebnis nur hilft, wenn es umgesetzt wird, dokumentieren wir für Management und Technik zugleich: Die Geschäftsführung erhält eine verständliche Einordnung der Risiken, Ihr IT-Team belastbare Fakten und konkrete Handlungsempfehlungen. Auf Wunsch unterstützen wir Sie außerdem dabei, Sicherheitstests effizient in Ihre IT-Prozesse zu integrieren und regulatorische Anforderungen pragmatisch zu erfüllen.
Netzwerk
Teilnehmer der Allianz für Cyber-Sicherheit
Rootsektor ist Teilnehmer der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamts für Sicherheit in der Informationstechnik (BSI). Die Initiative fördert den Austausch zwischen Wirtschaft und Staat zu Fragen der Cyber-Sicherheit und stellt ihren Teilnehmern Informationsangebote des BSI zur Verfügung. Wir nutzen den fachlichen Austausch und die Informationen des BSI, um aktuelle Entwicklungen im Blick zu behalten.
Zusammenarbeit
So arbeiten wir mit Ihnen zusammen
Transparente Schritte, klare Kosten und eine feste Ansprechperson bei Rootsektor, die Sie vom ersten Gespräch bis zum bestätigten Ergebnis begleitet.
-
01
Erstgespräch & Scoping
Wir klären Ziele, Systeme, Testperspektive und Rahmenbedingungen – unverbindlich und, wenn Sie möchten, nach Abschluss einer Vertraulichkeitsvereinbarung (NDA).
-
02
Festpreisangebot
Für Penetrationstests und Sicherheitsanalysen erhalten Sie innerhalb von 24 Stunden nach dem Scoping (an Werktagen) ein Festpreisangebot mit klar definiertem Prüfumfang – ohne versteckte Kosten. Leistungen aus Incident Response & Forensik sowie Darknet Monitoring bieten wir individuell an.
-
03
Testdurchführung
Wir testen nach abgestimmten Regeln und anerkannten Standards, ergänzt um unsere Praxiserfahrung. Kritische Schwachstellen melden wir sofort – noch während des Tests, telefonisch oder per E-Mail an die vereinbarte Ansprechperson.
-
04
Bericht & Prüfbescheinigung
Sie erhalten einen Bericht mit Management Summary, technischem Teil und priorisierten Maßnahmen sowie Ihre Prüfbescheinigung. Auf Wunsch stellen wir die Ergebnisse in einer Abschlussbesprechung vor.
-
05
Retest & Verbesserung
Haben Sie die Befunde behoben, prüfen wir die betroffenen Schwachstellen kostenlos erneut. Auf Wunsch helfen wir, Sicherheitstests fest in Ihre IT-Prozesse zu integrieren.
Für wen wir berichten
Ein Bericht, drei Zielgruppen
Ein Penetrationstest betrifft mehr als die IT-Abteilung. Unser Bericht ist so aufgebaut, dass jede Zielgruppe schnell findet, was sie braucht.
Management
Risiken einordnen, Prioritäten setzen
Die Management Summary beantwortet ohne Fachjargon die entscheidenden Fragen: Wie sicher sind wir, was steht auf dem Spiel und wo sollten wir zuerst investieren?
- Gesamteinschätzung der Sicherheitslage
- Priorisierte Handlungsfelder
- Grundlage für Budget- und Projektentscheidungen
Technik
Befunde nachvollziehen und beheben
Der technische Teil liefert Ihrem Team alles, was es für die Behebung braucht – von der betroffenen Komponente bis zur konkreten Empfehlung.
- Nachweise und Reproduktionsschritte
- Risikobewertung nach CVSS
- Konkrete Maßnahmenempfehlungen
Compliance
Prüfungen belegen
Bericht und Prüfbescheinigung dokumentieren, dass Ihre Systeme geprüft wurden – eine belastbare Grundlage für Audits, Kundenanfragen und Gespräche mit Versicherern.
- Prüfbescheinigung nach Abschluss des Tests
- Nachweisgrundlage etwa für ISO/IEC 27001, NIS2, DORA oder TISAX
- Kostenloser Retest zur Bestätigung der Behebung
Lernen Sie uns kennen
Erzählen Sie uns, was Sie absichern möchten. Im unverbindlichen Erstgespräch klären wir Ihre Ziele und schlagen Ihnen den passenden Prüfumfang vor – bei Penetrationstests und Sicherheitsanalysen folgt das Festpreisangebot innerhalb von 24 Stunden nach dem Scoping (an Werktagen).
FAQ
Häufige Fragen zu Rootsektor IT-Security
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2932 465265-0 oder schreiben Sie an info@rootsektor.de.
Wo sitzt Rootsektor und wo sind Sie tätig?
Unser Sitz ist in Arnsberg, tätig sind wir für Unternehmen in Deutschland und international. Viele Prüfungen – etwa von Webanwendungen, APIs oder Cloud-Umgebungen – lassen sich remote durchführen. Interne Tests von Netzwerk und Active Directory erledigen wir wahlweise vor Ort oder remote, per VPN oder über ein bereitgestelltes Testsystem. Für WLAN-Prüfungen oder physische Social-Engineering-Tests sind wir bei Ihnen vor Ort.
Wer führt die Tests bei Rootsektor durch?
Unsere Tests führen zertifizierte Penetrationstester und Security Researcher durch, die langjährige Erfahrung in IT-Security, Penetration Testing und Social Engineering mitbringen. Wir setzen auf manuelle Prüfung mit den Methoden realer Angreifer; automatisierte Werkzeuge nutzen wir ergänzend, nicht als Ersatz.
Wie passt Herstellerunabhängigkeit zu Ihren Partnerschaften mit Greenbone und Rapid7?
Unabhängig heißt für uns: Unsere Analyse und unsere Empfehlungen richten sich nach Ihrem Risiko, nicht nach den Interessen eines Herstellers. Die Partnerschaften mit Greenbone und Rapid7 ergänzen unser Angebot dort, wo kontinuierliches Schwachstellenmanagement, Exposure Management oder Angriffserkennung sinnvoll sind. Ob eine dieser Lösungen zu Ihnen passt, ist eine Empfehlung – keine Voraussetzung für die Zusammenarbeit.
Nach welchen Standards arbeiten Sie?
Wir orientieren uns an öffentlich anerkannten Methoden: dem OWASP Web Security Testing Guide und ASVS für Webanwendungen, OWASP MASVS und MASTG für mobile Apps sowie PTES, OSSTMM, NIST SP 800-115 und dem BSI-Durchführungskonzept für Penetrationstests als übergreifende Vorgehensmodelle. Für Angriffssimulationen dient MITRE ATT&CK als Rahmen. Schwachstellen bewerten wir nach CVSS.
Bietet Rootsektor mehr als Penetrationstests an?
Ja. Zu unseren Security Services gehören unter anderem Schwachstellenanalysen, Red Teaming, Active-Directory-Analysen, Cloud-Reviews für Microsoft 365, Azure und AWS, OSINT-Analysen, Code Reviews und Darknet Monitoring. Mit Phishing-Simulationen, Awareness-Kampagnen und Schulungen stärken wir zudem den Faktor Mensch. Im Ernstfall unterstützt Sie unser Bereich Incident Response & Forensik – von der IT-Forensik bis zur Ransomware-Notfallhilfe, remote und vor Ort. Einen vollständigen Überblick finden Sie unter Leistungen.
Sprechen Sie mit unserem Team
Rootsektor IT-Security GmbH, Lottenweg 11, 59757 Arnsberg. Sie erreichen uns telefonisch unter +49 2932 465265-0 oder per E-Mail an info@rootsektor.de – oder Sie nutzen einfach das Formular.