Cyber Security in München
Penetrationstests und IT-Sicherheit für Unternehmen in München, betreut aus unserem Büro in Zürich: Schwachstellen in Apps, Cloud und Prozessen finden und beheben, mit kostenlosem Nachtest.
- Individuelles Angebot nach Briefing
- Kostenloser Nachtest
Unternehmensweit:★★★★★ 4,9+ auf Clutch·250+ Marken·10 Büros
UnFoldMart betreut Unternehmen in München aus seinem Büro in Zürich, Hardstrasse 201, 8005 Zürich. Wir führen autorisierte Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke und Cloud-Umgebungen durch, unterstützen Sie bei der Vorbereitung auf SOC 2 und PCI DSS und helfen bei Sicherheitsfragebögen Ihrer Kunden, auch mit Nachweisen für NIS2. Jeder Test beginnt mit einem unterschriebenen Umfang, und der Nachtest nach Ihren Behebungen ist kostenlos. Sie treffen uns persönlich in unserem Büro in Zürich oder in jedem unserer 10 Büros, oder per Video. Der Preis ist ein individuelles Angebot nach kurzem Briefing.
Zuletzt aktualisiert:
Die wichtigsten Fakten
| Leistung | Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke, Cloud und Container; Schwachstellenanalysen; Unterstützung bei der Vorbereitung auf SOC 2 und PCI DSS; Hilfe bei Sicherheitsfragebögen |
|---|---|
| Unternehmen | UnFoldMart |
| Betreuendes Büro | Zürich: Hardstrasse 201, 8005 Zürich, Schweiz |
| Termine | Sie treffen uns persönlich in unserem Büro in Zürich oder in jedem unserer 10 Büros, oder per Video. |
| Sprachen | Das kostenlose Erstgespräch führen wir per Video auf Deutsch. Im laufenden Projekt sprechen wir per Video auf Englisch. |
| Zeitzone | Mitteleuropäische Zeit (MEZ/MESZ); Projekte leiten wir aus unseren internationalen Büros |
| Typischer Zeitrahmen | Umfang und Freigabe etwa 1 Woche · Tests 1–4 Wochen · Bericht innerhalb 1 Woche · kostenloser Nachtest, sobald Ihre Behebungen fertig sind (Spannen, keine Garantie) |
| Preis | Individuelles Angebot nach kurzem Briefing: Test oder Bewertung mit festem Umfang oder Begleitung als Programm. Keine Preisliste. |
| Termin buchen | Kostenloses 30-Minuten-Gespräch per Video ↗ |
| Unternehmensweit | 10 Büros in 10 Märkten · 250+ Marken · 500+ Projekte · 4,9+ auf Clutch · 8 Arbeitssprachen |
IT-Sicherheit für Unternehmen in München
München, die Landeshauptstadt Bayerns, ist einer der stärksten Wirtschaftsstandorte Deutschlands, mit Automobil-, Elektronik-, Versicherungs-, IT- und Biotech-Unternehmen. Hersteller, Versicherer und ihre Softwarelieferanten müssen Kunden, Prüfern und unter NIS2 auch dem Gesetz Sicherheitsnachweise liefern.
München auf einen Blick
- BranchenAutomobil, Elektronik, Versicherungen, IT, Biotech
- RegelnNIS2 (deutsches Gesetz seit Dezember 2025), DSGVO
- DatenschutzaufsichtBayLDA
- Betreuendes UnFoldMart-BüroZürich · vor Ort oder per Video
- ZeitzoneMEZ im Winter, MESZ im Sommer
Industrie und Automobilzulieferer
Vernetzte Produkte, Portale und Cloud-Backends.
Versicherungen und Finanzen
Web-Apps, APIs und Nachweise für Prüfungen.
Software und SaaS
Pentests und SOC-2-Vorbereitung für Kundenprüfungen.
Was unser Pentest-Team für Unternehmen in München prüft
Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke, Cloud-Umgebungen und Container.
Web-Apps
OWASP Top 10, ASVS, Logikfehler.
APIs
Zugriffskontrolle, Datenpreisgabe, Limits.
Mobile Apps
OWASP Mobile Application Security.
Netzwerke
Extern und intern.
Cloud-Setup
Zugriffe, Angriffsfläche, Verschlüsselung, Protokollierung.
Container und Kubernetes
Images, Cluster-Einstellungen, Berechtigungen.
Unsere Regeln
Nur autorisierte Tests
Erst unterschriebener Umfang und Zeitfenster.
Sorgsam mit Ihren Daten
Nur, was der Umfang erfordert.
Orientiert, nie zertifizierend
Wir zertifizieren oder auditieren keine Unternehmen.
Automatischer Scan, Penetrationstest oder Audit?
Drei verschiedene Dinge, die oft verwechselt werden. Wir führen Penetrationstests durch und helfen bei der Vorbereitung auf Audits; ein Auditor sind wir nicht.
| Automatischer Scan | Penetrationstest | Audit oder Zertifizierung | |
|---|---|---|---|
| Was es ist | Ein Tool sucht nach bekannten Schwachstellen | Sicherheitstester versuchen einzudringen, manuell und mit Tools | Eine unabhängige Prüfstelle prüft Ihre Kontrollen gegen einen Standard |
| Was es findet | Bekannte Probleme und fehlende Patches | Echte, ausnutzbare Schwachstellen, auch Logik- und Zugriffsfehler | Lücken in Richtlinien, Prozessen und Nachweisen |
| Was Sie erhalten | Eine automatische Liste, oft mit Fehlalarmen | Einen Bericht mit Nachweis, CVSS-Schweregrad und Lösung, plus kostenlosen Nachtest | Einen Prüfbericht oder ein Zertifikat |
| Wer es macht | Ihr Team oder ein beliebiger Anbieter | Tester, die Sie schriftlich beauftragen, etwa UnFoldMart | Nur akkreditierte Prüfstellen (nicht UnFoldMart) |
| Geeignet für | Häufige Prüfungen zwischen Tests | Vor Starts, großen Aufträgen und Audits, mindestens einmal im Jahr | Nachweis der Compliance, z. B. SOC 2, PCI DSS, ISO/IEC 27001 |
Vom Befund zur Behebung
Jeder Befund kommt mit Schritten zur Nachstellung und einer Lösung. Der Nachtest ist kostenlos.
- Befund gemeldetMit Schritten und einer Lösung.
- Sie beheben ihnOder wir beheben ihn mit Ihnen.
- Kostenloser NachtestWir prüfen jede Behebung.
- Nachtest-BestätigungNachweis, was geschlossen ist.
- Lückenanalyse
- Kontrollen und Nachweise
- Sicherheitsfragebögen
So läuft ein Penetrationstest ab
Vom ersten Gespräch bis zur Nachtest-Bestätigung; kritische Befunde melden wir sofort.
- 1UmfangSchriftlich freigegeben
- 2TestsKritisches sofort gemeldet
- 3BerichtBesprechung per Video
- 4NachtestKostenlos, mit Bestätigung
Zeitrahmen
| Phase | Typische Dauer | Sie erhalten |
|---|---|---|
| Gespräch | 30 Minuten | Klare Ziele und nächste Schritte |
| Umfang und Freigabe | Etwa eine Woche | Unterschriebener Umfang, Zeitfenster und Regeln |
| Tests | 1–4 Wochen | Kritische Befunde sofort gemeldet |
| Bericht und Besprechung | Innerhalb einer Woche | Bericht mit CVSS-Schweregrad und Lösungen, im Gespräch erklärt |
| Behebung und kostenloser Nachtest | Sobald Ihre Behebungen fertig sind | Nachtest-Bestätigung zum Weitergeben |
Typische Spannen, keine Garantie. Die Testdauer hängt vom Umfang ab.
So wählen Sie einen Anbieter für Pentests in München
Sechs Prüfpunkte vor der Unterschrift, egal wen Sie beauftragen.
Schriftliche Freigabe und Umfang
Tests sollten erst beginnen, wenn der Eigentümer der Systeme Umfang, Zeitfenster und Regeln unterschrieben hat.
UnFoldMart: Unterschriebener Umfang und Zeitfenster vor jedem Test.
Manuelle Tests, nicht nur ein Scan
Fragen Sie, wie viel manuell geprüft wird und nach welchen Methoden.
UnFoldMart: Manuelle Tests orientiert an OWASP ASVS und OWASP MAS.
Ein Bericht, mit dem Ihr Team arbeiten kann
Befunde mit Nachweis, Schweregrad und Schritten zur Behebung.
UnFoldMart: CVSS-Schweregrad, Schritte zur Nachstellung und Lösungen, im Gespräch erklärt.
Ein Nachtest nach der Behebung
Ist ein Nachtest enthalten, und erhalten Sie eine schriftliche Bestätigung?
UnFoldMart: Kostenloser Nachtest und Nachtest-Bestätigung.
Ehrlich bei Compliance
Ein Tester ist kein Auditor. Seien Sie vorsichtig, wenn jemand ein Zertifikat verspricht.
UnFoldMart: Unterstützung bei der Vorbereitung auf SOC 2 und PCI DSS; wir zertifizieren nie.
Sorgsam mit Ihren Daten
Wie mit Testdaten, Zugangsdaten und dem Bericht umgegangen wird.
UnFoldMart: Nur die Daten, die der Umfang erfordert.
Black Box, Grey Box oder White Box?
| Grey Box | Black Box | White Box | |
|---|---|---|---|
| Zugang für die Tester | Testkonten und etwas Dokumentation | Kein Vorwissen | Voller Zugang zu Code und Architektur |
| Simuliert | Nutzer oder Partner mit Konto | Angreifer von außen | Tiefe Prüfung mit Insiderwissen |
| Abdeckung | Gute Balance; die übliche Wahl | Geringer; Zeit geht in die Erkundung | Am höchsten |
| Geeignet für | Die meisten Web-Apps und APIs | Prüfung, was im Internet sichtbar ist | Kritische Systeme und Prüfung auf Code-Ebene |
Was die Kosten beeinflusst
Keine Preisliste. Ihr Angebot hängt von diesen Faktoren ab.
- Systeme im UmfangApps, APIs, Netzwerke.
- TesttiefeBlack, Grey oder White Box.
- Manuelle TestsWie viel davon.
- Compliance-NachweiseWas Sie vorlegen müssen.
- FristIhr Audit- oder Starttermin.
- Regulatorische NachweiseNIS2- oder DSGVO-Dokumentation braucht zusätzliche Zeit.
So können wir zusammenarbeiten
Test oder Bewertung mit festem Umfang
Umfang und Preis schriftlich.
Begleitung als Programm
Ein Vorbereitungsplan, Schritt für Schritt.
Nachtest inklusive
Kostenlos, nach Ihren Behebungen.
So entsteht Ihr Angebot
- Kurzes BriefingWas zu schützen ist und warum.
- Kostenloses 30-Minuten-GesprächPer Video, auf Deutsch.
- Umfang und AngebotSchriftlich, individuell.
- Sie entscheidenUnverbindlich.
Deutsche Regeln für die IT-Sicherheit
Dies ist eine allgemeine Information, keine Rechtsberatung. Das letzte Wort hat Ihre Rechtsberatung.
NIS2 in Deutschland
Das NIS-2-Umsetzungsgesetz ist seit 6. Dezember 2025 in Kraft. Betroffene Unternehmen müssen sich beim BSI registrieren und erhebliche Sicherheitsvorfälle melden: frühe Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung binnen 30 Tagen.
Offizielle Quelle: NIS-2-Pflichten (bsi.bund.de) ↗DSGVO: Datenpannen melden
Eine Verletzung des Schutzes personenbezogener Daten ist möglichst binnen 72 Stunden der Aufsichtsbehörde zu melden, außer sie führt voraussichtlich zu keinem Risiko für die Betroffenen. Für Unternehmen mit Sitz in München ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Offizielle Quelle: BayLDA (offizielle Website) ↗Unbefugter Zugriff ist strafbar
Nach § 202a StGB macht sich strafbar, wer sich unbefugt unter Überwindung der Zugangssicherung Zugang zu besonders gesicherten Daten verschafft. Deshalb beginnt jeder unserer Tests mit einer schriftlichen Freigabe des Systemeigentümers.
Offizielle Quelle: § 202a StGB (gesetze-im-internet.de) ↗Öffentliche Standards und Regeln, an denen wir uns orientieren
Zusammenarbeit von München aus
Ein festes Team; Projekte leitet UnFoldMart aus unseren internationalen Büros.
Betreut aus Zürich
Hardstrasse 201, 8005 Zürich, Schweiz
Vor Ort oder per Video
Sie treffen uns persönlich in unserem Büro in Zürich oder in jedem unserer 10 Büros, oder per Video.
Sprache
Erstgespräch auf Deutsch, Projektgespräche und Berichte auf Englisch.
Zeitzone: Mitteleuropäische Zeit (MEZ/MESZ)
Überschneidung der Bürozeiten: –
jeweils 09:00–18:00 Uhr Ortszeit. Dieselbe Zeitzone wie unsere Büros in Frankfurt und Zürich.
Unternehmensweite Zahlen über alle Leistungen, keine Sicherheitsprojekte.
- Frankfurt · vor Ort
- Zürich · vor Ort
- London · vor Ort
- Amsterdam · vor Ort
- Paris · vor Ort
- Madrid · vor Ort
- Warschau · vor Ort
- Singapur · vor Ort
- Vancouver · vor Ort
- Gurugram · vor Ort
Häufig gestellte Fragen
Cyber Security in München: bevor Sie einen Termin buchen.
Haben Sie ein Büro in München?
Nein. München betreuen wir aus unserem Büro in Zürich, Hardstrasse 201, 8005 Zürich. Sie treffen uns persönlich in unserem Büro in Zürich oder in jedem unserer 10 Büros, oder per Video.
Was kostet ein Penetrationstest in München?
Wir veröffentlichen keine Preise. Die Kosten hängen von den Systemen im Umfang, der Testtiefe, dem Anteil manueller Tests, den benötigten Compliance-Nachweisen und Ihrer Frist ab. Nach einem kurzen Briefing oder einem kostenlosen 30-Minuten-Gespräch erhalten Sie einen schriftlichen Umfang und ein individuelles Angebot.
Wie lange dauert ein Penetrationstest?
Typisch: Umfang und Freigabe etwa eine Woche, Tests je nach Umfang 1 bis 4 Wochen und der Bericht innerhalb einer Woche nach den Tests, im Gespräch erklärt. Der kostenlose Nachtest folgt, sobald Ihre Behebungen fertig sind. Das sind Spannen, keine Garantie.
Black Box, Grey Box oder White Box?
Black Box: kein Vorwissen, wie ein Angreifer von außen. Grey Box: Testkonten und etwas Dokumentation, die übliche Wahl. White Box: voller Zugang zu Code und Architektur, für die gründlichste Prüfung.
Können Sie uns zu einer SOC-2-, PCI-DSS- oder ISO-27001-Zertifizierung verhelfen?
Nein. Wir sind kein Auditor und keine Zertifizierungsstelle. Wir unterstützen Sie bei der Vorbereitung: mit einer Lückenanalyse, beim Aufbau von Kontrollen und Nachweisen und beim Beantworten von Sicherheitsfragebögen Ihrer Kunden.
Ist ein Nachtest enthalten?
Ja. Nachdem Sie die Befunde behoben haben, testen wir sie kostenlos erneut und geben Ihnen eine Nachtest-Bestätigung, die zeigt, was geschlossen ist.
Brauchen Sie vor dem Test eine schriftliche Freigabe?
Ja, immer. Wir testen erst, wenn der Eigentümer der Systeme Umfang, Zeitfenster und Regeln unterschrieben hat. Wird ein System von einem Dritten betrieben oder gehostet, gelten auch dessen Regeln.
Sind wir von NIS2 betroffen?
Das hängt von Ihrer Branche und Größe ab. Das deutsche NIS-2-Umsetzungsgesetz ist seit 6. Dezember 2025 in Kraft, und das BSI erklärt, wer betroffen ist und was zu tun ist. Wir leisten keine Rechtsberatung, testen aber Ihre Systeme und helfen, die Nachweise zum Risikomanagement vorzubereiten, die NIS2 verlangt.
Können wir uns persönlich treffen?
Ja. Sie treffen uns persönlich in unserem Büro in Zürich oder in jedem unserer 10 Büros, oder per Video. München betreuen wir aus unserem Büro in Zürich; Abstimmung, Berichtsbesprechung und Termine laufen meist per Video.
Wer arbeitet an unserem Projekt, und wie kommunizieren wir?
Projekte leitet UnFoldMart aus unseren internationalen Büros, mit einem kleinen festen Team. Das kostenlose Erstgespräch führen wir per Video auf Deutsch; Projektgespräche und Berichte sind auf Englisch. Kritische Befunde melden wir sofort.
Sie brauchen einen Penetrationstest in München?
Sagen Sie uns, was zu schützen ist und bis wann. Ein klarer Umfang und ein individuelles Angebot folgen.