Penetrationstests
Welcher Anbieter für Penetrationstests ist der beste?
Das Wichtigste in einem Satz
Stand 23.10.2026: Bei Penetrationstests liegt HiSolutions mit 52 von 100 Punkten vorn, vor Oneconsult (48) und 8com (41). Verglichen wurden 16 Anbieter.
Vorläufig, Stand 24. Oktober 2026. Fest wird die Liste beim nächsten monatlichen Update.
Rangliste
Stand 24. Oktober 2026 · Regeln 2026.1
So entsteht diese Rangliste: Leistungsumfang für die Nische 25 %, Qualifikation und Zertifikate 25 %, Erfahrung in der Nische 20 %, Verfügbarkeit und SLA 10 %, Preistransparenz 10 %, Stabilität 10 %. Einen Platz bekommt, wer mindestens die Hälfte der Angaben öffentlich belegt. Gleiche Punktzahl, gleicher Platz. Geld hat keinen Einfluss. Alle Regeln
- 5662 % belegtPlatz ab 50 %
- 5286 % belegtPlatz ab 50 %
- 4877 % belegtPlatz ab 50 %
- 4669 % belegtPlatz ab 50 %
- 4185 % belegtPlatz ab 50 %
- 3985 % belegtPlatz ab 50 %
- 3962 % belegtPlatz ab 50 %
- 3858 % belegtPlatz ab 50 %
- 3875 % belegtPlatz ab 50 %
- 73 % belegtPlatz ab 50 %
- 3571 % belegtPlatz ab 50 %
- 54 % belegtPlatz ab 50 %
- 50 % belegtPlatz ab 50 %
- 3250 % belegtPlatz ab 50 %
- 2958 % belegtPlatz ab 50 %
- 2864 % belegtPlatz ab 50 %
- 2258 % belegtPlatz ab 50 %
- 2250 % belegtPlatz ab 50 %
- 58 % belegtPlatz ab 50 %
- 2164 % belegtPlatz ab 50 %
- 55 % belegtPlatz ab 50 %
- 1850 % belegtPlatz ab 50 %
- 1450 % belegtPlatz ab 50 %
- 1450 % belegtPlatz ab 50 %
Zahlen zu diesem Markt
11%
nennen ihre Preise öffentlich
von 37 erfassten Anbietern
49%
sind rund um die Uhr erreichbar
von 37 erfassten Anbietern
65%
haben ein ISO-27001-Zertifikat
von 37 erfassten Anbietern
Unsere Einschätzung
Die Top 3 im Vergleich
HiSolutions belegt den ersten Rang der Bestenliste. Der Anbieter erzielt insbesondere bei der Stabilität sowie bei der Qualifikation und den Zertifikaten hohe Punktzahlen. Schwächen zeigen sich hingegen bei der Preistransparenz sowie bei der Erfahrung in der Nische.1234567
Auf dem zweiten Platz befindet sich Oneconsult. Dieser Anbieter punktet vor allem durch seinen Leistungsumfang für die Nische sowie im Bereich der Verfügbarkeit und SLAs. Bei der Preistransparenz und der Erfahrung in der Nische fällt die Bewertung laut Bewertung niedriger aus.891011121314
Für wen passt welcher Anbieter?
Die Anbieter bieten spezialisierte Schwerpunkte. Anbieter wie secuvera und SySS verfügen über weitreichende Qualifikationen und Zertifikate, während cirosec und Oneconsult durch einen breiten Leistungsumfang für die Nische hervorstechen. G DATA CyberDefense bietet als einer der wenigen Anbieter Transparenz bei der Preisgestaltung.15161718192021228923
Was die Daten nicht zeigen
Einige wichtige Merkmale sind bei vielen Anbietern nicht öffentlich belegt. Hierzu zählen insbesondere Angaben zu Herstellerpartnerschaften, öffentlichen SLAs sowie zugesicherten Reaktionszeiten. Auch Informationen zur Preistransparenz sind bei der Mehrheit der Anbieter nicht öffentlich belegt.↑
Quellen
- 1HiSolutions: „Seit 1992 begleiten wir nationale und internationale Unternehmen, Behörden und Institutionen“ hisolutions.com, geprüft am 22. Oktober 2026
- 2HiSolutions: „HiSolutions ist eine der führenden Beratungen für IT-Management, Digitalisierung und Security Management in Deutschland. An fünf Standorten arbeiten über 380 Expertinnen und Experten für Ihren nachhaltigen Erfolg. Mehr als 625 Kunden vertrauen uns jedes Jahr bei der Umsetzung von über 1.500…“ hisolutions.com, geprüft am 22. Oktober 2026
- 3HiSolutions: „Vorfallbehandlung, IS-Revision und -Beratung sowie Penetrationstests zertifiziert. Zudem sind wir nach ISO 27001 auf Basis von IT-Grundschutz und nach ISO 9001 zertifiziert und verfügen über ein TISAX-Label. Unsere Beraterinnen und Berater bringen langjährige Erfahrung aus allen Branchen mit…“ hisolutions.com, geprüft am 22. Oktober 2026
- 4HiSolutions: „…itsregulierung heute, morgen Sicherheit in der Softwareentwicklung Regulatorik, quo vadis? Incident Response NIS-2 – Was nun? Erste Schritte in der Cloud Response Blackout ISMS-Zertifizierung Red-Teaming Ransomware-Angriffe Einblick in Cyberkrisen Resilienz ISO 27001 Novellierung…“ hisolutions.com, geprüft am 22. Oktober 2026
- 5HiSolutions: „Umwege – keine Hotline-Warteschleifen, keine Verzögerungen, sondern sofortiges Eingreifen. Wir stehen für volle Transparenz und klare Kommunikation. Als BSI-zertifizierter Incident Response Dienstleister sind wir offiziell anerkannt und für Unternehmen jeder Branche einsatzbereit.“ hisolutions.com, geprüft am 22. Oktober 2026
- 6HiSolutions: „Ausbildung zum IT-Grundschutz-Berater“ hisolutions.com, geprüft am 22. Oktober 2026
- 7HiSolutions: „L-BANK etabliert mit HiSolutions ein ISO/IEC-22301-konformes Notfallmanagement – für mehr Resilienz, Compliance und Geschäftskontinuität.“ hisolutions.com, geprüft am 22. Oktober 2026
- 8Oneconsult: „Red Teaming“ oneconsult.com, geprüft am 22. Oktober 2026
- 9Oneconsult: „Social Engineering“ oneconsult.com, geprüft am 22. Oktober 2026
- 10Oneconsult: „Cloud Security Testing“ oneconsult.com, geprüft am 22. Oktober 2026
- 11Oneconsult: „…zu warten. OWASP betreibt verschiedene Initiativen wie «OWASP Top 10» und «OWASP Mobile Top 10», welche die kritischsten Sicherheitsrisiken in Web und Mobile Applikationen beschreiben. Diese Listen sind weltweit anerkannte Master Checklisten für Sicherheitstests von Applikationen.“ oneconsult.com, geprüft am 22. Oktober 2026
- 12Oneconsult: „Erreichbarkeit von Montag bis Freitag 08.00 – 18.00 Uhr (Ausnahme: Kunden mit SLA – Bitte über die 24/7 IRR-Notfallnummer anrufen).“ oneconsult.com, geprüft am 22. Oktober 2026
- 13Oneconsult: „Erreichbarkeit von Montag bis Freitag 08.00 – 18.00 Uhr (Ausnahme: Kunden mit SLA – Bitte über die 24/7 IRR-Notfallnummer anrufen).“ oneconsult.com, geprüft am 22. Oktober 2026
- 14Oneconsult: „Jetzt ANGEBOT EINHOLEN“ oneconsult.com, geprüft am 22. Oktober 2026
- 15secuvera: „ISMS zertifizieren oder per IS-Revision prüfen: erfahrene Auditoren für ISO 27001 und IT-Grundschutz.“ secuvera.de, geprüft am 22. Oktober 2026
- 16secuvera: „Wir unterstützten den Hersteller von Routern und Gateways bei der Umsetzung der Grundschutz-Anforderungen bis zur Zertifizierungsreife. Das BSI zertifizierte den Informationsverbund nach ISO 27001 auf Basis von IT-Grundschutz.“ secuvera.de, geprüft am 22. Oktober 2026
- 17SySS: „Wir sind nach ISO/IEC 27001 zertifiziert“ syss.de, geprüft am 22. Oktober 2026
- 18SySS: „SySS ist vom Bundesamt für Sicherheit in der Informationstechnik als Dienstleister für IS-Penetrationstests zertifiziert“ syss.de, geprüft am 22. Oktober 2026
- 19cirosec: „Red-Team-Assessments“ cirosec.de, geprüft am 22. Oktober 2026
- 20cirosec: „Phishing und Social Engineering“ cirosec.de, geprüft am 22. Oktober 2026
- 21cirosec: „Wolken ohne Regen - Cloud-Sicherheit auf dem Prüfstand“ cirosec.de, geprüft am 22. Oktober 2026
- 22cirosec: „Plattformübergreifende Expertise: Wir analysieren alle gängigen Betriebssysteme (Windows, macOS, Linux, Android, iOS) und produktspezifische Appliances.“ cirosec.de, geprüft am 22. Oktober 2026
- 23G DATA CyberDefense: „Krankheit abzudecken. Hinzu kommen 1-2 Führungskräfte sowie die XDR-Software und Datenbanken mit aktuellen Bedrohungsdaten. In Summe kann das 1.000.000 € pro Jahr kosten. Ein SOC Service ist dagegen eine günstigere und zeitsparende Option. Sie erhöhen die IT-Sicherheit Ihres Unternehmens,…“ gdata.de, geprüft am 22. Oktober 2026
Geschrieben nur aus den belegten Angaben dieser Liste, mit Unterstützung eines Sprachmodells, automatisch auf Quellen geprüft und von der Redaktion freigegeben.
Spezialisierte Listen
Bestenlisten für bestimmte Branchen, Regionen oder Anforderungen.
- Penetrationstests für Arztpraxen1 von 5
- Penetrationstests für Banken und Versicherungen15 Plätze
- Penetrationstests für den Maschinenbau4 von 5
- Penetrationstests für den Mittelstand18 Plätze
- Penetrationstests für die Automobilindustrie8 Plätze
- Penetrationstests für Energieversorger10 Plätze
- Penetrationstests für Handel und E-Commerce3 von 5
- Penetrationstests für Kanzleien1 von 5
- Penetrationstests für kleine Unternehmen5 Plätze
- Penetrationstests für Kliniken12 Plätze
- Penetrationstests für Kommunen11 Plätze
- Penetrationstests für Konzerne16 Plätze
- Penetrationstests für Logistik7 Plätze
- Penetrationstests für Schulen und Hochschulen6 Plätze
- Penetrationstests für TISAX10 Plätze
- Penetrationstests in Baden-Württemberg9 Plätze
- Penetrationstests in Bayern9 Plätze
- Penetrationstests in Berlin7 Plätze
- Penetrationstests in Bremen2 von 5
- Penetrationstests in Hamburg5 Plätze
- Penetrationstests in Hessen4 von 5
- Penetrationstests in Niedersachsen2 von 5
- Penetrationstests in Nordrhein-Westfalen7 Plätze
- Penetrationstests in Rheinland-Pfalz2 von 5
- Penetrationstests in Sachsen1 von 5
Noch ohne Platz
Diese Anbieter gehören in die Liste, haben aber noch zu wenige öffentlich nachprüfbare Angaben oder einen ruhenden Platz. Neue Angaben prüfen wir innerhalb von 7 Tagen.
secunetzu wenige öffentliche Angaben42 % belegt
audatiszu wenige öffentliche Angaben45 % belegt
Accenturezu wenige öffentliche Angaben33 % belegt
Dazu 10 weitere erfasste Anbieter, die wir erst mit Namen zeigen, wenn sie genug öffentliche Angaben haben.
So gewichten wir in dieser Liste
- Leistungsumfang für die Nische
- 25 %
- Qualifikation und Zertifikate
- 25 %
- Erfahrung in der Nische
- 20 %
- Verfügbarkeit und SLA
- 10 %
- Preistransparenz
- 10 %
- Stabilität
- 10 %
Es gelten die Standardgewichte. Quellen sind die öffentlichen Websites, Preisseiten und Impressen der Anbieter; die einzelnen Belege stehen auf den Anbieterseiten. Angaben zur Gewichtung nach § 5b Abs. 2 UWG.