Cyber Security in Frankfurt
Penetrationstests und Sicherheitsbewertungen für Unternehmen in Frankfurt: Schwachstellen in Apps, Cloud und Prozessen finden und beheben, mit kostenlosem Nachtest.
- Individuelles Angebot nach Briefing
- Kostenloser Nachtest
Unternehmensweit:★★★★★ 4,9+ auf Clutch·250+ Marken·10 Büros
UnFoldMart bietet Cyber-Security-Leistungen aus seinem Büro in Frankfurt an: Taunustor 1, 60310 Frankfurt am Main. Wir führen autorisierte Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke und Cloud-Umgebungen durch und unterstützen Sie bei der Vorbereitung auf SOC 2 und PCI DSS, etwa als Bank, Zahlungsdienstleister oder Zulieferer unter DORA und NIS2. Jeder Test beginnt mit einem unterschriebenen Umfang, und der Nachtest nach Ihren Behebungen ist kostenlos. Termine vor Ort in Frankfurt oder per Video; der Preis ist ein individuelles Angebot nach kurzem Briefing.
Zuletzt aktualisiert:
Die wichtigsten Fakten
| Leistung | Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke, Cloud und Container; Schwachstellenanalysen; Unterstützung bei der Vorbereitung auf SOC 2 und PCI DSS; Hilfe bei Sicherheitsfragebögen |
|---|---|
| Unternehmen | UnFoldMart |
| Büro | Taunustor 1, 60310 Frankfurt am Main, Deutschland |
| Termine | Vor Ort in unserem Büro in Frankfurt oder per Video |
| Sprachen | Das kostenlose Erstgespräch führen wir per Video auf Deutsch. Im laufenden Projekt sprechen wir per Video auf Englisch. |
| Zeitzone | Mitteleuropäische Zeit (MEZ/MESZ); Projekte leiten wir aus unseren internationalen Büros |
| Typischer Zeitrahmen | Umfang und Freigabe etwa 1 Woche · Tests 1–4 Wochen · Bericht innerhalb 1 Woche · kostenloser Nachtest, sobald Ihre Behebungen fertig sind (Spannen, keine Garantie) |
| Preis | Individuelles Angebot nach kurzem Briefing: Test oder Bewertung mit festem Umfang oder Begleitung als Programm. Keine Preisliste. |
| Termin buchen | Kostenloses 30-Minuten-Gespräch per Video ↗ |
| Unternehmensweit | 10 Büros in 10 Märkten · 250+ Marken · 500+ Projekte · 4,9+ auf Clutch · 8 Arbeitssprachen |
IT-Sicherheit für Unternehmen in Frankfurt
In Frankfurt sitzen die Europäische Zentralbank, die BaFin und viele Banken, Zahlungsdienstleister und Versicherer. Seit Januar 2025 regelt DORA die IKT-Sicherheit von Finanzunternehmen in der EU, und NIS2 erweitert die Sicherheitspflichten für viele weitere Branchen.
Frankfurt auf einen Blick
- BranchenBanken, Zahlungsverkehr, Versicherungen, Logistik, Industrie
- EU-RegelnDORA, NIS2, DSGVO
- BehördenBaFin, BSI
- SprachenDeutsch, Englisch
- ZeitzoneMEZ im Winter, MESZ im Sommer
Banken, Zahlungsdienstleister und Versicherer
Tests und Nachweise für DORA und interne Prüfungen.
IKT-Dienstleister der Finanzbranche
Sicherheitsnachweise für die Prüfungen Ihrer Kunden.
SaaS, Logistik und Industrie
Web-Apps, APIs, Cloud und Angriffsfläche von außen.
Was unsere Pentester in Frankfurt prüfen
Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke, Cloud-Umgebungen und Container.
Web-Apps
OWASP Top 10, ASVS, Logikfehler.
APIs
Zugriffskontrolle, Datenpreisgabe, Limits.
Mobile Apps
OWASP Mobile Application Security.
Netzwerke
Extern und intern.
Cloud-Setup
Zugriffe, Angriffsfläche, Verschlüsselung, Protokollierung.
Container und Kubernetes
Images, Cluster-Einstellungen, Berechtigungen.
Unsere Regeln
Nur autorisierte Tests
Erst unterschriebener Umfang und Zeitfenster.
Sorgsam mit Ihren Daten
Nur, was der Umfang erfordert.
Orientiert, nie zertifizierend
Wir zertifizieren oder auditieren keine Unternehmen.
Automatischer Scan, Penetrationstest oder Audit?
Drei verschiedene Dinge, die oft verwechselt werden. Wir führen Penetrationstests durch und helfen bei der Vorbereitung auf Audits; ein Auditor sind wir nicht.
| Automatischer Scan | Penetrationstest | Audit oder Zertifizierung | |
|---|---|---|---|
| Was es ist | Ein Tool sucht nach bekannten Schwachstellen | Sicherheitstester versuchen einzudringen, manuell und mit Tools | Eine unabhängige Prüfstelle prüft Ihre Kontrollen gegen einen Standard |
| Was es findet | Bekannte Probleme und fehlende Patches | Echte, ausnutzbare Schwachstellen, auch Logik- und Zugriffsfehler | Lücken in Richtlinien, Prozessen und Nachweisen |
| Was Sie erhalten | Eine automatische Liste, oft mit Fehlalarmen | Einen Bericht mit Nachweis, CVSS-Schweregrad und Lösung, plus kostenlosen Nachtest | Einen Prüfbericht oder ein Zertifikat |
| Wer es macht | Ihr Team oder ein beliebiger Anbieter | Tester, die Sie schriftlich beauftragen, etwa UnFoldMart | Nur akkreditierte Prüfstellen (nicht UnFoldMart) |
| Geeignet für | Häufige Prüfungen zwischen Tests | Vor Starts, großen Aufträgen und Audits, mindestens einmal im Jahr | Nachweis der Compliance, z. B. SOC 2, PCI DSS, ISO/IEC 27001 |
Vom Befund zur Behebung
Jeder Befund kommt mit Schritten zur Nachstellung und einer Lösung. Der Nachtest ist kostenlos.
- Befund gemeldetMit Schritten und einer Lösung.
- Sie beheben ihnOder wir beheben ihn mit Ihnen.
- Kostenloser NachtestWir prüfen jede Behebung.
- Nachtest-BestätigungNachweis, was geschlossen ist.
- Lückenanalyse
- Kontrollen und Nachweise
- Sicherheitsfragebögen
So läuft ein Penetrationstest ab
Vom ersten Gespräch bis zur Nachtest-Bestätigung; kritische Befunde melden wir sofort.
- 1UmfangSchriftlich freigegeben
- 2TestsKritisches sofort gemeldet
- 3BerichtBesprechung per Video
- 4NachtestKostenlos, mit Bestätigung
Zeitrahmen
| Phase | Typische Dauer | Sie erhalten |
|---|---|---|
| Gespräch | 30 Minuten | Klare Ziele und nächste Schritte |
| Umfang und Freigabe | Etwa eine Woche | Unterschriebener Umfang, Zeitfenster und Regeln |
| Tests | 1–4 Wochen | Kritische Befunde sofort gemeldet |
| Bericht und Besprechung | Innerhalb einer Woche | Bericht mit CVSS-Schweregrad und Lösungen, im Gespräch erklärt |
| Behebung und kostenloser Nachtest | Sobald Ihre Behebungen fertig sind | Nachtest-Bestätigung zum Weitergeben |
Typische Spannen, keine Garantie. Die Testdauer hängt vom Umfang ab.
So wählen Sie einen Anbieter für Penetrationstests in Frankfurt
Sechs Prüfpunkte vor der Unterschrift, egal wen Sie beauftragen.
Schriftliche Freigabe und Umfang
Tests sollten erst beginnen, wenn der Eigentümer der Systeme Umfang, Zeitfenster und Regeln unterschrieben hat.
UnFoldMart: Unterschriebener Umfang und Zeitfenster vor jedem Test.
Manuelle Tests, nicht nur ein Scan
Fragen Sie, wie viel manuell geprüft wird und nach welchen Methoden.
UnFoldMart: Manuelle Tests orientiert an OWASP ASVS und OWASP MAS.
Ein Bericht, mit dem Ihr Team arbeiten kann
Befunde mit Nachweis, Schweregrad und Schritten zur Behebung.
UnFoldMart: CVSS-Schweregrad, Schritte zur Nachstellung und Lösungen, im Gespräch erklärt.
Ein Nachtest nach der Behebung
Ist ein Nachtest enthalten, und erhalten Sie eine schriftliche Bestätigung?
UnFoldMart: Kostenloser Nachtest und Nachtest-Bestätigung.
Ehrlich bei Compliance
Ein Tester ist kein Auditor. Seien Sie vorsichtig, wenn jemand ein Zertifikat verspricht.
UnFoldMart: Unterstützung bei der Vorbereitung auf SOC 2 und PCI DSS; wir zertifizieren nie.
Sorgsam mit Ihren Daten
Wie mit Testdaten, Zugangsdaten und dem Bericht umgegangen wird.
UnFoldMart: Nur die Daten, die der Umfang erfordert.
Black Box, Grey Box oder White Box?
| Grey Box | Black Box | White Box | |
|---|---|---|---|
| Zugang für die Tester | Testkonten und etwas Dokumentation | Kein Vorwissen | Voller Zugang zu Code und Architektur |
| Simuliert | Nutzer oder Partner mit Konto | Angreifer von außen | Tiefe Prüfung mit Insiderwissen |
| Abdeckung | Gute Balance; die übliche Wahl | Geringer; Zeit geht in die Erkundung | Am höchsten |
| Geeignet für | Die meisten Web-Apps und APIs | Prüfung, was im Internet sichtbar ist | Kritische Systeme und Prüfung auf Code-Ebene |
Was die Kosten beeinflusst
Keine Preisliste. Ihr Angebot hängt von diesen Faktoren ab.
- Systeme im UmfangApps, APIs, Netzwerke.
- TesttiefeBlack, Grey oder White Box.
- Manuelle TestsWie viel davon.
- Compliance-NachweiseWas Sie vorlegen müssen.
- FristIhr Audit- oder Starttermin.
- Regulatorische NachweiseDORA- und NIS2-Dokumentation braucht zusätzliche Zeit.
So können wir zusammenarbeiten
Test oder Bewertung mit festem Umfang
Umfang und Preis schriftlich.
Begleitung als Programm
Ein Vorbereitungsplan, Schritt für Schritt.
Nachtest inklusive
Kostenlos, nach Ihren Behebungen.
So entsteht Ihr Angebot
- Kurzes BriefingWas zu schützen ist und warum.
- Kostenloses 30-Minuten-GesprächPer Video, auf Deutsch.
- Umfang und AngebotSchriftlich, individuell.
- Sie entscheidenUnverbindlich.
DORA, NIS2 und Datenschutz
Dies ist eine allgemeine Information, keine Rechtsberatung. Das letzte Wort hat Ihre Rechtsberatung.
DORA
Gilt seit 17. Januar 2025 für Finanzunternehmen in der EU, etwa Banken, Zahlungsinstitute und Versicherer. Sie verlangt IKT-Risikomanagement, Meldung von Vorfällen und regelmäßige Tests der Widerstandsfähigkeit, für ausgewählte Unternehmen auch bedrohungsorientierte Penetrationstests (TLPT).
Offizielle Quelle: Verordnung (EU) 2022/2554 (EUR-Lex) ↗NIS2 in Deutschland
Die EU-Richtlinie NIS2 legt Pflichten zu Risikomanagement und Meldung von Vorfällen für mittlere und große Organisationen vieler Branchen fest. Deutschland setzt sie über nationales Recht um; das BSI erklärt, wer betroffen ist.
Offizielle Quelle: NIS-2 (bsi.bund.de) ↗DSGVO: Sicherheit und Datenpannen
Verlangt eine angemessene Sicherheit personenbezogener Daten und die Meldung einer Datenschutzverletzung an die Aufsichtsbehörde binnen 72 Stunden, wenn sie ein Risiko für Personen mit sich bringt.
Offizielle Quelle: Verordnung (EU) 2016/679 (EUR-Lex) ↗Öffentliche Standards und Regeln, an denen wir uns orientieren
Zusammenarbeit von Frankfurt aus
Ein festes Team; Projekte leitet UnFoldMart aus unseren internationalen Büros.
Unser Büro in Frankfurt
Taunustor 1, 60310 Frankfurt am Main
Vor Ort oder per Video
Treffen Sie das Team in unserem Büro oder sprechen Sie per Video mit uns.
Sprache
Erstgespräch auf Deutsch, Projektgespräche und Berichte auf Englisch.
Zeitzone: Mitteleuropäische Zeit (MEZ/MESZ)
Überschneidung der Bürozeiten: –
jeweils 09:00–18:00 Uhr Ortszeit. Dieselbe Zeitzone wie unsere Büros in Zürich, Amsterdam, Paris, Madrid und Warschau.
Unternehmensweite Zahlen über alle Leistungen, keine Sicherheitsprojekte.
- Zürich · vor Ort
- Frankfurt · vor Ort
- London
- Amsterdam
- Paris
- Madrid
- Warschau
- Singapur
- Vancouver
- Gurugram
Häufig gestellte Fragen
Cyber Security in Frankfurt: bevor Sie einen Termin buchen.
Haben Sie ein Büro in Frankfurt?
Ja. Das Büro von UnFoldMart in Frankfurt befindet sich an der Adresse Taunustor 1, 60310 Frankfurt am Main. Sie können das Team dort vor Ort treffen oder per Video mit uns sprechen.
Was kostet ein Penetrationstest in Frankfurt?
Wir veröffentlichen keine Preise. Die Kosten hängen von den Systemen im Umfang, der Testtiefe, dem Anteil manueller Tests, den benötigten Compliance-Nachweisen und Ihrer Frist ab. Nach einem kurzen Briefing oder einem kostenlosen 30-Minuten-Gespräch erhalten Sie einen schriftlichen Umfang und ein individuelles Angebot.
Wie lange dauert ein Penetrationstest?
Typisch: Umfang und Freigabe etwa eine Woche, Tests je nach Umfang 1 bis 4 Wochen und der Bericht innerhalb einer Woche nach den Tests, im Gespräch erklärt. Der kostenlose Nachtest folgt, sobald Ihre Behebungen fertig sind. Das sind Spannen, keine Garantie.
Black Box, Grey Box oder White Box?
Black Box: kein Vorwissen, wie ein Angreifer von außen. Grey Box: Testkonten und etwas Dokumentation, die übliche Wahl. White Box: voller Zugang zu Code und Architektur, für die gründlichste Prüfung.
Können Sie uns zu einer SOC-2-, PCI-DSS- oder ISO-27001-Zertifizierung verhelfen?
Nein. Wir sind kein Auditor und keine Zertifizierungsstelle. Wir unterstützen Sie bei der Vorbereitung: mit einer Lückenanalyse, beim Aufbau von Kontrollen und Nachweisen und beim Beantworten von Sicherheitsfragebögen Ihrer Kunden.
Ist ein Nachtest enthalten?
Ja. Nachdem Sie die Befunde behoben haben, testen wir sie kostenlos erneut und geben Ihnen eine Nachtest-Bestätigung, die zeigt, was geschlossen ist.
Brauchen Sie vor dem Test eine schriftliche Freigabe?
Ja, immer. Wir testen erst, wenn der Eigentümer der Systeme Umfang, Zeitfenster und Regeln unterschrieben hat. Wird ein System von einem Dritten betrieben oder gehostet, gelten auch dessen Regeln.
Unterstützen Sie Frankfurter Finanzunternehmen bei DORA?
Wir führen Penetrationstests und Schwachstellenanalysen durch und helfen, Nachweise für Ihr IKT-Risikomanagement vorzubereiten. Bedrohungsorientierte Penetrationstests (TLPT) nach DORA sind ein eigenes, formaleres Verfahren und nur für ausgewählte Unternehmen vorgeschrieben; im Gespräch sagen wir Ihnen, ob unsere Tests zu Ihrem Bedarf passen. Ihre Aufsicht bleibt die BaFin.
Sind wir von NIS2 betroffen?
Das hängt von Ihrer Branche und Größe ab. Das BSI erklärt, wer in Deutschland betroffen ist. Wir leisten keine Rechtsberatung, testen aber Ihre Systeme und helfen, die Nachweise zum Risikomanagement vorzubereiten, die NIS2 verlangt.
Wer arbeitet an unserem Projekt, und wie kommunizieren wir?
Projekte leitet UnFoldMart aus unseren internationalen Büros, mit einem kleinen festen Team. Sie können uns in Frankfurt vor Ort treffen oder per Video sprechen. Das kostenlose Erstgespräch führen wir per Video auf Deutsch; Projektgespräche und Berichte sind auf Englisch. Kritische Befunde melden wir sofort.
Sie brauchen einen Penetrationstest in Frankfurt?
Sagen Sie uns, was zu schützen ist und bis wann. Ein klarer Umfang und ein individuelles Angebot folgen.