Ich habe drei Angebote für einen Penetrationstest bekommen, die Preise unterscheiden sich um das Vierfache — wovon hängen die Preise ab?

Nuri K***vor 4 Monaten·27 Nachrichten·6702 Aufrufe#Penetrationstest #preis #angebot

Funktion: Produktmanager
Branche: Immobilien
Organisationsform: Ein-Personen-Unternehmen
Beigetreten: Apr. 2023
Nachricht: 3

vor 4 Monaten#1

Wir müssen für den IT-Sicherheitsaudit unserer Firma einen Penetrationstest durchführen lassen. Ich bin zu einer Digitalagentur gegangen und habe drei Angebote eingeholt. Das erste kostet 15.000 Lira, das zweite 45.000, das dritte 65.000. Alle sagen 'Penetrationstest', aber die Preise unterscheiden sich um das Vierfache. Wie kann das so unterschiedlich sein?

Unsere Webserver, Datenbanken und das interne Netzwerk — alles muss geprüft werden. Ich habe gefragt, ob wir auch an einer staatlichen Ausschreibung teilnehmen können, da hieß es 'Bericht erforderlich', aber ich weiß nicht, nach welchem Standard der sein muss.

Ich bin total verwirrt. Wenn ihr einen Berater habt, sagt Bescheid, sonst gebt ihr es einfach der billigsten Agentur?

Hatice Ş***Teilnehmer

Funktion: HR-Spezialist
Branche: IT-Dienstleistungen
Organisationsform: neu gegründetes Startup
Beigetreten: Sept. 2025
Nachricht: 123

vor 4 MonatenNützlichste Antwort#2

Die Preisgestaltung für Penetrationstests hängt von vier Faktoren ab: Umfang des Tests, Art des Tests, Bedarf an einem Bericht (OWASP, NIST, ISO 27001) und Dringlichkeit.

15.000 — Web-App, 1-2 Tage, einfacher Bericht. 45.000 — Netzwerk + App, 5-10 Tage, detaillierter Bericht. 65.000 — gesamtes System, inkl. Social Engineering, 2-3 Wochen.

Mein Tipp: Fordert bei den Anbietern ein 'Scope of Work'-Dokument an. Welche Systeme sind enthalten, wie sieht das Berichts-Template aus, wie lange dauert es.

Burcu E***TeilnehmerCommunity-Mitglied

Beigetreten: Feb. 2023
Nachricht: 94

vor 4 Monaten#3

bei uns war das auch so. naja alles nur preistreiberei. ich würde das mittlere nehmen mit garantie und schriftlichem bericht. guter service aber danach hat sich die agency nicht mehr gemeldet

Filiz P***ExperteCommunity-Mitglied

Beigetreten: Nov. 2024
Nachricht: 14

vor 4 Monaten#4

Hauptgründe für Preisunterschiede: Personenzahl (1-2 oder 5-6), Dauer (Wochen oder Monate), Werkzeug- und Softwarelizenzen, Erfahrung (ohne Zertifikat vs. mit Zertifikat)

Serkan G***Experte

Funktion: Penetrationstest-Spezialist
Organisationsform: Unternehmen innerhalb eines Konzerns
Beigetreten: Nov. 2023
Nachricht: 154

vor 4 Monaten#5

90 % von dem was in der Türkei als 'Penetrationstest' verkauft wird ist Marketing. Mittlere Firmen lassen das gleiche Script laufen und liefern unterschiedliche Berichte. Dass das Teurere besser ist ist nicht garantiert.

Ebru Y***Experte

Funktion: Content-Stratege
Beigetreten: Nov. 2023
Nachricht: 186

vor 4 Monaten#6

Der 'Scope' beim Penetrationstest ist extrem wichtig. 1) Angriff von außen, 2) Angriff aus dem internen Netz, 3) inkl. Social Engineering. Jeder Punkt kostet anders.

Ufuk B***Teilnehmer

Funktion: Außendienstmitarbeiter
Branche: papier
Organisationsform: Filialkette
Beigetreten: Nov. 2024
Nachricht: 2

vor 3 Monaten#7

Wenn ihr an einer staatlichen Ausschreibung teilnehmen wollt, wählt eine Firma, die vom BILGEM zugelassen ist, sonst geht das nicht.

Osman K***Experte

Funktion: Softwareentwickler
Branche: Bildung
Organisationsform: Betrieb mit zwei Filialen
Beigetreten: Dez. 2023
Nachricht: 23

vor 3 Monaten#8

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Wenn es jemand anders macht, würde mich das auch interessieren.

Ceren E***TeilnehmerCommunity-Mitglied

Beigetreten: Mai 2024
Nachricht: 1

vor 3 Monaten#9

Letztes Jahr haben wir fast genau dasselbe erlebt. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf nicht nur das Beste.

Ich hoffe, das hilft dir weiter.

SelçukTeilnehmer

Funktion: Sportverein
Organisationsform: Boutique-Agentur
Beigetreten: Juni 2024
Nachricht: 76

vor 3 Monaten#10

gut gemacht.. und also zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

korrigiert mich flals ich falsch liege.

Beren T***TeilnehmerCommunity-Mitglied

Beigetreten: Nov. 2023
Nachricht: 6

vor 3 Monaten#11

Danke fürs Schreiben.

İlknur C***TeilnehmerCommunity-Mitglied

Beigetreten: Feb. 2025
Nachricht: 18

vor 3 Monaten#12

ich fasse kurz zusammen, was bisher gesagt wurde. änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

schreeibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste. das ist meine Meinung ich behaupte nicht dass es absolut richtig ist.