3. Anbieterauswahl

Die Auswahl des richtigen Pentesting-Anbieters ist entscheidend für die IT-Sicherheit eines Unternehmens. Dieses Kapitel bietet einen umfassenden Überblick über die Vielfalt der Anbieter, von Freelancern bis hin zu großen Unternehmensberatungen, und erläutert die wesentlichen Kriterien, die bei der Anbieterauswahl berücksichtigt werden sollten. Es wird betont, dass die Bewertung der Relevanz und Gewichtung der Kriterien individuell erfolgen muss, um den spezifischen Anforderungen und Bedürfnissen des Unternehmens gerecht zu werden. Dabei wird zwischen Muss-, Soll- und Kann-Bedingungen unterschieden, um eine klare Priorisierung zu ermöglichen. Ein Punktesystem zur Bestimmung des Erfüllungsgrads einzelner Kriterien wird als sinnvoll erachtet, um eine objektive Bewertung zu gewährleisten. Zudem wird die Möglichkeit der Auswahl mehrerer Anbieter oder ein Anbieterwechsel diskutiert, um spezifische Kenntnisse und Perspektiven zu berücksichtigen. Die Ergebnisaufbereitung und die Anforderungen an die Kenntnisse der Pentester spielen ebenfalls eine zentrale Rolle. Veröffentlichungen und das Engagement des Anbieters sowie das Preis-Leistungs-Verhältnis sind weitere wichtige Aspekte, die in die Entscheidung einfließen. Referenzen und die Philosophie des Anbieters können ebenfalls entscheidend sein, um sicherzustellen, dass der Anbieter gut zu den eigenen Unternehmenswerten passt. Die Qualitätssicherung und interne sowie externe formale Anforderungen runden die Bewertung ab. Abschließend wird die Durchführung von Pentests durch interne Teams und die Bedeutung von Zertifizierungen beleuchtet, um die Vertrauenswürdigkeit und Qualität der Dienstleister zu gewährleisten.