Wir prüfen Ihre Webanwendungen, Systeme und Abläufe auf Schwachstellen, bevor es jemand anderer tut. Für KMU in Tirol persönlich vor Ort, im gesamten DACH-Raum remote.
Unverbindlich · Antwort innerhalb von 24 Stunden an Werktagen · Kostenloser Retest
Als Software-Agentur entwickeln wir seit Jahren selbst Anwendungen mit Angular, Java und C#. Genau dieses Wissen steckt in unseren Penetrationstests und Cyber Security Assessments. Wir verstehen den Code hinter der Anwendung und nicht nur die Ausgabe der Scanner. Sie bekommen einen persönlichen Ansprechpartner in Innsbruck, Maßnahmen, die auch ohne eigene Security-Abteilung umsetzbar sind, und Berichte ohne Fachchinesisch, die Sie auch Cyberversicherung, Auditoren oder Großkunden vorlegen können. Auf Wunsch testen wir remote im gesamten DACH-Raum, von Österreich über Deutschland bis in die Schweiz.
Wir prüfen Ihre Webanwendungen und Schnittstellen manuell und toolgestützt auf Schwachstellen entlang der OWASP Top 10. Weil wir selbst mit Angular, Java und C# entwickeln, erkennen wir auch Fehler in der Geschäftslogik, die ein Scanner übersieht.
Wir prüfen Ihre öffentlich erreichbaren Systeme wie Mailserver, VPN-Zugänge und Firewalls aus der Sicht eines Angreifers. So sehen Sie, welche Türen von außen offen stehen, bevor sie jemand ausnutzt.
Ein strukturiertes IT-Sicherheitsaudit für Unternehmen ohne eigenes Security-Team. Wir erheben den Ist-Stand bei Passwörtern, MFA, Backups und Netzwerk und priorisieren die Maßnahmen, die bei Ihnen am meisten Risiko reduzieren.
Wir senden Ihrem Team realistische, aber harmlose Phishing-Mails und werten anonymisiert aus, wie viele darauf reagieren. Das Ergebnis ist eine ehrliche Standortbestimmung und eine gute Grundlage für Schulungen, ohne einzelne Mitarbeiter bloßzustellen.
Das NISG 2026 gilt ab 1. Oktober 2026 für mittlere und größere Unternehmen in 18 Sektoren. Wir prüfen, ob Ihr Unternehmen betroffen ist, vergleichen den Ist-Stand mit den Anforderungen und liefern eine priorisierte Roadmap bis zur Registrierungsfrist.
Mehr zur NIS2-Richtlinie im BlogWir klären gemeinsam, was getestet werden soll, welche Systeme betroffen sind und was Ihnen wichtig ist. Das Gespräch ist kostenlos und unverbindlich.
Vor dem ersten Handgriff halten wir Umfang, Testfenster und Freigaben schriftlich fest. Ohne Ihre Freigabe testen wir nicht.
Wir testen manuell und toolgestützt nach OWASP-Methodik und bewerten jede gefundene Schwachstelle nach CVSS. Kritische Funde melden wir sofort und nicht erst im Bericht.
Sie erhalten eine Management Summary für Geschäftsführung, Versicherung und Auditoren sowie technische Details mit priorisierten Maßnahmen für Ihre IT.
Wir gehen den Bericht gemeinsam durch und beantworten alle Fragen. Behobene Punkte prüfen wir kostenlos nach, damit Ihr Nachweis vollständig ist.
Im kostenlosen Erstgespräch klären wir gemeinsam Umfang, Ablauf und Kosten für Ihren Fall.
Wir testen ausschließlich mit schriftlicher Beauftragung und klar definiertem Umfang. Was nicht freigegeben ist, wird nicht angegriffen.
Auf Wunsch schließen wir vorab eine Vertraulichkeitsvereinbarung ab. Der Bericht geht ausschließlich an Sie als Auftraggeber und an niemanden sonst.
Wir gehen DSGVO-konform vor und löschen Testdaten und Zugänge nach Projektende. Mit personenbezogenen Daten arbeiten wir während des Tests so sparsam wie möglich.
Testzeiten stimmen wir vorab mit Ihnen ab, damit der produktive Betrieb nicht gefährdet wird. Kritische Systeme testen wir auf Wunsch außerhalb der Geschäftszeiten.
Drei typische Pakete aus unserem Angebot, vom kompakten Sicherheitscheck bis zum NIS2-Paket. Kompaktere Tests starten typischerweise im niedrigen vierstelligen Bereich. Jedes Unternehmen hat eine andere Ausgangslage, deshalb legen wir den genauen Umfang gemeinsam im kostenlosen Erstgespräch fest und Sie erhalten ein schriftliches Angebot mit fixem Preis.
Hier finden Sie die häufigsten Fragen und Antworten zu Penetrationstests und Cyber Security.
Kostenlos und ohne Anmeldung.