Cyber Security in Zürich
Penetrationstests und Sicherheitsbewertungen für Unternehmen in Zürich: Schwachstellen in Apps, Cloud und Prozessen finden und beheben, mit kostenlosem Nachtest.
- Individuelles Angebot nach Briefing
- Kostenloser Nachtest
Unternehmensweit:★★★★★ 4,9+ auf Clutch·250+ Marken·10 Büros
UnFoldMart bietet Cyber-Security-Leistungen aus seinem Büro in Zürich an: Prime Tower, Hardstrasse 201, 8005 Zürich. Wir führen autorisierte Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke und Cloud-Umgebungen durch und unterstützen Sie bei der Vorbereitung auf SOC 2 und PCI DSS. Jeder Test beginnt mit einem unterschriebenen Umfang, Befunde kommen mit Schweregrad und Lösung, und der Nachtest nach Ihren Behebungen ist kostenlos. Termine vor Ort in Zürich oder per Video; der Preis ist ein individuelles Angebot nach kurzem Briefing.
Zuletzt aktualisiert:
Die wichtigsten Fakten
| Leistung | Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke, Cloud und Container; Schwachstellenanalysen; Unterstützung bei der Vorbereitung auf SOC 2 und PCI DSS; Hilfe bei Sicherheitsfragebögen |
|---|---|
| Unternehmen | UnFoldMart |
| Büro | Hardstrasse 201, 8005 Zürich, Schweiz |
| Termine | Vor Ort in unserem Büro in Zürich oder per Video |
| Sprachen | Das kostenlose Erstgespräch führen wir per Video auf Deutsch. Im laufenden Projekt sprechen wir per Video auf Englisch. |
| Zeitzone | Mitteleuropäische Zeit (MEZ/MESZ); Projekte leiten wir aus unseren internationalen Büros |
| Typischer Zeitrahmen | Umfang und Freigabe etwa 1 Woche · Tests 1–4 Wochen · Bericht innerhalb 1 Woche · kostenloser Nachtest, sobald Ihre Behebungen fertig sind (Spannen, keine Garantie) |
| Preis | Individuelles Angebot nach kurzem Briefing: Test oder Bewertung mit festem Umfang oder Begleitung als Programm. Keine Preisliste. |
| Termin buchen | Kostenloses 30-Minuten-Gespräch per Video ↗ |
| Unternehmensweit | 10 Büros in 10 Märkten · 250+ Marken · 500+ Projekte · 4,9+ auf Clutch · 8 Arbeitssprachen |
IT-Sicherheit für Unternehmen in Zürich
Zürich ist der Finanzplatz der Schweiz, mit Banken, Versicherungen, Fintechs und Technologieteams. Kunden und Aufsicht erwarten eine starke Sicherheit, und das revidierte Datenschutzgesetz verlangt von jedem Unternehmen angemessene Massnahmen zum Schutz von Personendaten.
Zürich auf einen Blick
- BranchenBanken, Versicherungen, Fintech, Tech, Life Sciences
- DatenschutzRevidiertes DSG, in Kraft seit September 2023
- FinanzaufsichtFINMA
- SprachenDeutsch, Englisch
- ZeitzoneMEZ im Winter, MESZ im Sommer
Banken, Versicherungen und Fintechs
Tests und Nachweise für anspruchsvolle Risiko- und IT-Teams.
SaaS- und Technologieunternehmen
Sicherheitsfragebögen von Kunden und Testanfragen.
Industrie und Dienstleistung
Angriffsfläche von aussen, Cloud und Zugriffe.
Was unsere Pentester in Zürich prüfen
Penetrationstests für Web-Apps, APIs, mobile Apps, Netzwerke, Cloud-Umgebungen und Container.
Web-Apps
OWASP Top 10, ASVS, Logikfehler.
APIs
Zugriffskontrolle, Datenpreisgabe, Limits.
Mobile Apps
OWASP Mobile Application Security.
Netzwerke
Extern und intern.
Cloud-Setup
Zugriffe, Angriffsfläche, Verschlüsselung, Protokollierung.
Container und Kubernetes
Images, Cluster-Einstellungen, Berechtigungen.
Unsere Regeln
Nur autorisierte Tests
Erst unterschriebener Umfang und Zeitfenster.
Sorgsam mit Ihren Daten
Nur, was der Umfang erfordert.
Orientiert, nie zertifizierend
Wir zertifizieren oder auditieren keine Unternehmen.
Automatischer Scan, Penetrationstest oder Audit?
Drei verschiedene Dinge, die oft verwechselt werden. Wir führen Penetrationstests durch und helfen bei der Vorbereitung auf Audits; ein Auditor sind wir nicht.
| Automatischer Scan | Penetrationstest | Audit oder Zertifizierung | |
|---|---|---|---|
| Was es ist | Ein Tool sucht nach bekannten Schwachstellen | Sicherheitstester versuchen einzudringen, manuell und mit Tools | Eine unabhängige Prüfstelle prüft Ihre Kontrollen gegen einen Standard |
| Was es findet | Bekannte Probleme und fehlende Patches | Echte, ausnutzbare Schwachstellen, auch Logik- und Zugriffsfehler | Lücken in Richtlinien, Prozessen und Nachweisen |
| Was Sie erhalten | Eine automatische Liste, oft mit Fehlalarmen | Einen Bericht mit Nachweis, CVSS-Schweregrad und Lösung, plus kostenlosen Nachtest | Einen Prüfbericht oder ein Zertifikat |
| Wer es macht | Ihr Team oder ein beliebiger Anbieter | Tester, die Sie schriftlich beauftragen, etwa UnFoldMart | Nur akkreditierte Prüfstellen (nicht UnFoldMart) |
| Geeignet für | Häufige Prüfungen zwischen Tests | Vor Starts, grossen Aufträgen und Audits, mindestens einmal im Jahr | Nachweis der Compliance, z. B. SOC 2, PCI DSS, ISO/IEC 27001 |
Vom Befund zur Behebung
Jeder Befund kommt mit Schritten zur Nachstellung und einer Lösung. Der Nachtest ist kostenlos.
- Befund gemeldetMit Schritten und einer Lösung.
- Sie beheben ihnOder wir beheben ihn mit Ihnen.
- Kostenloser NachtestWir prüfen jede Behebung.
- Nachtest-BestätigungNachweis, was geschlossen ist.
- Lückenanalyse
- Kontrollen und Nachweise
- Sicherheitsfragebögen
So läuft ein Penetrationstest ab
Vom ersten Gespräch bis zur Nachtest-Bestätigung; kritische Befunde melden wir sofort.
- 1UmfangSchriftlich freigegeben
- 2TestsKritisches sofort gemeldet
- 3BerichtBesprechung per Video
- 4NachtestKostenlos, mit Bestätigung
Zeitrahmen
| Phase | Typische Dauer | Sie erhalten |
|---|---|---|
| Gespräch | 30 Minuten | Klare Ziele und nächste Schritte |
| Umfang und Freigabe | Etwa eine Woche | Unterschriebener Umfang, Zeitfenster und Regeln |
| Tests | 1–4 Wochen | Kritische Befunde sofort gemeldet |
| Bericht und Besprechung | Innerhalb einer Woche | Bericht mit CVSS-Schweregrad und Lösungen, im Gespräch erklärt |
| Behebung und kostenloser Nachtest | Sobald Ihre Behebungen fertig sind | Nachtest-Bestätigung zum Weitergeben |
Typische Spannen, keine Garantie. Die Testdauer hängt vom Umfang ab.
So wählen Sie einen Anbieter für Penetrationstests in Zürich
Sechs Prüfpunkte vor der Unterschrift, egal wen Sie beauftragen.
Schriftliche Freigabe und Umfang
Tests sollten erst beginnen, wenn der Eigentümer der Systeme Umfang, Zeitfenster und Regeln unterschrieben hat.
UnFoldMart: Unterschriebener Umfang und Zeitfenster vor jedem Test.
Manuelle Tests, nicht nur ein Scan
Fragen Sie, wie viel manuell geprüft wird und nach welchen Methoden.
UnFoldMart: Manuelle Tests orientiert an OWASP ASVS und OWASP MAS.
Ein Bericht, mit dem Ihr Team arbeiten kann
Befunde mit Nachweis, Schweregrad und Schritten zur Behebung.
UnFoldMart: CVSS-Schweregrad, Schritte zur Nachstellung und Lösungen, im Gespräch erklärt.
Ein Nachtest nach der Behebung
Ist ein Nachtest enthalten, und erhalten Sie eine schriftliche Bestätigung?
UnFoldMart: Kostenloser Nachtest und Nachtest-Bestätigung.
Ehrlich bei Compliance
Ein Tester ist kein Auditor. Seien Sie vorsichtig, wenn jemand ein Zertifikat verspricht.
UnFoldMart: Unterstützung bei der Vorbereitung auf SOC 2 und PCI DSS; wir zertifizieren nie.
Sorgsam mit Ihren Daten
Wie mit Testdaten, Zugangsdaten und dem Bericht umgegangen wird.
UnFoldMart: Nur die Daten, die der Umfang erfordert.
Black Box, Grey Box oder White Box?
| Grey Box | Black Box | White Box | |
|---|---|---|---|
| Zugang für die Tester | Testkonten und etwas Dokumentation | Kein Vorwissen | Voller Zugang zu Code und Architektur |
| Simuliert | Nutzer oder Partner mit Konto | Angreifer von aussen | Tiefe Prüfung mit Insiderwissen |
| Abdeckung | Gute Balance; die übliche Wahl | Geringer; Zeit geht in die Erkundung | Am höchsten |
| Geeignet für | Die meisten Web-Apps und APIs | Prüfung, was im Internet sichtbar ist | Kritische Systeme und Prüfung auf Code-Ebene |
Was die Kosten beeinflusst
Keine Preisliste. Ihr Angebot hängt von diesen Faktoren ab.
- Systeme im UmfangApps, APIs, Netzwerke.
- TesttiefeBlack, Grey oder White Box.
- Manuelle TestsWie viel davon.
- Compliance-NachweiseWas Sie vorlegen müssen.
- FristIhr Audit- oder Starttermin.
- Erwartungen der AufsichtFINMA-beaufsichtigte Institute brauchen oft mehr Dokumentation.
So können wir zusammenarbeiten
Test oder Bewertung mit festem Umfang
Umfang und Preis schriftlich.
Begleitung als Programm
Ein Vorbereitungsplan, Schritt für Schritt.
Nachtest inklusive
Kostenlos, nach Ihren Behebungen.
So entsteht Ihr Angebot
- Kurzes BriefingWas zu schützen ist und warum.
- Kostenloses 30-Minuten-GesprächPer Video, auf Deutsch.
- Umfang und AngebotSchriftlich, individuell.
- Sie entscheidenUnverbindlich.
Schweizer Regeln für die Sicherheit
Dies ist eine allgemeine Information, keine Rechtsberatung. Das letzte Wort hat Ihre Rechtsberatung.
Revidiertes Datenschutzgesetz (DSG)
In Kraft seit 1. September 2023. Es verlangt angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten und die Meldung von Verletzungen der Datensicherheit mit voraussichtlich hohem Risiko an den EDÖB, so rasch als möglich.
Offizielle Quelle: DSG (fedlex.admin.ch) ↗Meldepflicht für Cyberangriffe
Seit 1. April 2025 müssen Betreiberinnen kritischer Infrastrukturen in der Schweiz Cyberangriffe innert 24 Stunden dem Bundesamt für Cybersicherheit (BACS) melden.
Offizielle Quelle: BACS (bacs.admin.ch) ↗FINMA
Die Eidgenössische Finanzmarktaufsicht beaufsichtigt Banken, Versicherungen und weitere Finanzinstitute, auch beim Umgang mit operationellen Risiken und Cyberrisiken.
Offizielle Quelle: finma.ch ↗Öffentliche Standards und Regeln, an denen wir uns orientieren
Zusammenarbeit von Zürich aus
Ein festes Team; Projekte leitet UnFoldMart aus unseren internationalen Büros.
Unser Büro in Zürich
Hardstrasse 201, 8005 Zürich
Vor Ort oder per Video
Treffen Sie das Team in unserem Büro oder sprechen Sie per Video mit uns.
Sprache
Erstgespräch auf Deutsch, Projektgespräche und Berichte auf Englisch.
Zeitzone: Mitteleuropäische Zeit (MEZ/MESZ)
Überschneidung der Bürozeiten: –
jeweils 09:00–18:00 Uhr Ortszeit. Dieselbe Zeitzone wie unsere Büros in Frankfurt, Amsterdam, Paris, Madrid und Warschau.
Unternehmensweite Zahlen über alle Leistungen, keine Sicherheitsprojekte.
- Zürich · vor Ort
- Frankfurt · vor Ort
- London
- Amsterdam
- Paris
- Madrid
- Warschau
- Singapur
- Vancouver
- Gurugram
Häufig gestellte Fragen
Cyber Security in Zürich: bevor Sie einen Termin buchen.
Haben Sie ein Büro in Zürich?
Ja. Das Büro von UnFoldMart in Zürich befindet sich an der Adresse Hardstrasse 201, 8005 Zürich. Sie können das Team dort vor Ort treffen oder per Video mit uns sprechen.
Was kostet ein Penetrationstest in Zürich?
Wir veröffentlichen keine Preise. Die Kosten hängen von den Systemen im Umfang, der Testtiefe, dem Anteil manueller Tests, den benötigten Compliance-Nachweisen und Ihrer Frist ab. Nach einem kurzen Briefing oder einem kostenlosen 30-Minuten-Gespräch erhalten Sie einen schriftlichen Umfang und ein individuelles Angebot.
Wie lange dauert ein Penetrationstest?
Typisch: Umfang und Freigabe etwa eine Woche, Tests je nach Umfang 1 bis 4 Wochen und der Bericht innerhalb einer Woche nach den Tests, im Gespräch erklärt. Der kostenlose Nachtest folgt, sobald Ihre Behebungen fertig sind. Das sind Spannen, keine Garantie.
Black Box, Grey Box oder White Box?
Black Box: kein Vorwissen, wie ein Angreifer von aussen. Grey Box: Testkonten und etwas Dokumentation, die übliche Wahl. White Box: voller Zugang zu Code und Architektur, für die gründlichste Prüfung.
Können Sie uns zu einer SOC-2-, PCI-DSS- oder ISO-27001-Zertifizierung verhelfen?
Nein. Wir sind kein Auditor und keine Zertifizierungsstelle. Wir unterstützen Sie bei der Vorbereitung: mit einer Lückenanalyse, beim Aufbau von Kontrollen und Nachweisen und beim Beantworten von Sicherheitsfragebögen Ihrer Kunden.
Ist ein Nachtest enthalten?
Ja. Nachdem Sie die Befunde behoben haben, testen wir sie kostenlos erneut und geben Ihnen eine Nachtest-Bestätigung, die zeigt, was geschlossen ist.
Brauchen Sie vor dem Test eine schriftliche Freigabe?
Ja, immer. Wir testen erst, wenn der Eigentümer der Systeme Umfang, Zeitfenster und Regeln unterschrieben hat. Wird ein System von einem Dritten betrieben oder gehostet, gelten auch dessen Regeln.
Müssen Schweizer Unternehmen Cyberangriffe melden?
Betreiberinnen kritischer Infrastrukturen müssen Cyberangriffe seit 1. April 2025 innert 24 Stunden dem Bundesamt für Cybersicherheit (BACS) melden. Nach dem revidierten DSG sind Verletzungen der Datensicherheit mit voraussichtlich hohem Risiko so rasch als möglich dem EDÖB zu melden. Das letzte Wort hat Ihre Rechtsberatung.
Arbeiten Sie mit FINMA-beaufsichtigten Unternehmen?
Ja, wir testen Systeme und helfen, die Nachweise für Ihre Risiko- und IT-Teams vorzubereiten. Die FINMA und Ihre Prüfgesellschaft beurteilen selbst; wir sind kein Auditor und stellen keine Zertifikate aus.
Wer arbeitet an unserem Projekt, und wie kommunizieren wir?
Projekte leitet UnFoldMart aus unseren internationalen Büros, mit einem kleinen festen Team. Sie können uns in Zürich vor Ort treffen oder per Video sprechen. Das kostenlose Erstgespräch führen wir per Video auf Deutsch; Projektgespräche und Berichte sind auf Englisch. Kritische Befunde melden wir sofort.
Sie brauchen einen Penetrationstest in Zürich?
Sagen Sie uns, was zu schützen ist und bis wann. Ein klarer Umfang und ein individuelles Angebot folgen.