{"id":7487,"date":"2026-10-18T11:57:48","date_gmt":"2026-10-18T09:57:48","guid":{"rendered":"https:\/\/eu.it-cyberwall.com\/guides\/audit-schwachstellenscan-oder-penetrationstest-was-sollten-sie-beauftragen\/"},"modified":"2026-10-18T20:20:15","modified_gmt":"2026-10-18T18:20:15","slug":"audit-scan-test-intrusion","status":"publish","type":"page","link":"https:\/\/eu.it-cyberwall.com\/de\/guides\/audit-scan-test-intrusion\/","title":{"rendered":"Audit, Schwachstellenscan oder Penetrationstest: Was sollten Sie beauftragen?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"7487\" class=\"elementor elementor-7487 elementor-6680\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"page\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d6b23bd elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d6b23bd\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-4847607\" data-id=\"4847607\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2517b80 elementor-widget elementor-widget-html\" data-id=\"2517b80\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t\t<style>.itcw-g{max-width:900px;margin:0 auto;font-size:17px;line-height:1.65;color:#2b2f3a}.itcw-g h2{margin-top:10px}.itcw-g .tw{overflow-x:auto;margin:18px 0}.itcw-g table{width:100%;border-collapse:collapse;font-size:15px;min-width:640px}.itcw-g th,.itcw-g td{border:1px solid #e3e6ee;padding:10px 12px;vertical-align:top;text-align:left}.itcw-g thead th{background:#0E0129;color:#fff}.itcw-g tbody th{background:#F6F7FA;font-weight:600}.itcw-g .box{background:#F6F7FA;border-left:4px solid #DE3241;padding:16px 20px;border-radius:6px;margin:18px 0}.itcw-g .box.ok{border-left-color:#2C9703}.itcw-g sup a{text-decoration:none;font-weight:600}.itcw-g ol.src li{margin-bottom:8px;font-size:15px;word-break:break-word}.itcw-g .note{font-size:14px;color:#6b7080}.itcw-g .toc a{display:inline-block;margin:4px 10px 4px 0}<\/style>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-090f00e elementor-widget elementor-widget-heading\" data-id=\"090f00e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h6 class=\"elementor-heading-title elementor-size-default\">Leitfaden<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a49fd4e elementor-widget elementor-widget-heading\" data-id=\"a49fd4e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Audit, Schwachstellenscan oder Penetrationstest: Was sollten Sie beauftragen?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3fe4617 elementor-widget elementor-widget-text-editor\" data-id=\"3fe4617\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p style=\"text-align:center\">Ein automatisierter Scan listet wahrscheinliche Schwachstellen auf, ein Audit ordnet sie ein und sagt, was zu beheben ist, ein Penetrationstest beweist, was ein Angreifer daraus machen k\u00f6nnte. Hier finden Sie die Definitionen der ANSSI, den n\u00f6tigen Inhalt eines Berichts und das, was DSGVO und ISO 27001 wirklich vorschreiben.<\/p><p class=\"note\" style=\"text-align:center\">Aktualisiert am 18. Oktober 2026 \u00b7 Die Zahlen sind unten auf der Seite belegt; die Bewertungen stammen von IT CyberWall.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7a65bc8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7a65bc8\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-53b09af\" data-id=\"53b09af\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-8802df8 elementor-widget elementor-widget-text-editor\" data-id=\"8802df8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><div class=\"box toc\"><strong>Inhalt:<\/strong><br \/><a href=\"#trois\">Drei Leistungen, die oft verwechselt werden<\/a> \u00b7 <a href=\"#types\">Die f\u00fcnf Audit-Arten laut ANSSI<\/a> \u00b7 <a href=\"#rapport\">Was der Bericht enthalten muss<\/a> \u00b7 <a href=\"#loi\">Was das Gesetz vorschreibt und was nicht<\/a> \u00b7 <a href=\"#autorisation\">Immer eine schriftliche Genehmigung<\/a> \u00b7 <a href=\"#commander\">Was sollten Sie beauftragen?<\/a> \u00b7 <a href=\"#sources\">Quellen<\/a><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-d86f394 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"d86f394\" data-element_type=\"section\" data-e-type=\"section\" id=\"trois\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-a2d3929\" data-id=\"a2d3929\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6382abe elementor-widget elementor-widget-heading\" data-id=\"6382abe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Drei Leistungen, die oft verwechselt werden<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a7115da elementor-widget elementor-widget-text-editor\" data-id=\"a7115da\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><table><thead><tr><th>Leistung<\/th><th>Was sie tut<\/th><th>Was Sie erhalten<\/th><\/tr><\/thead><tbody><tr><td><strong>Schwachstellenscan<\/strong><\/td><td>Ein Werkzeug fragt Ihre Maschinen automatisch ab und vergleicht das Gefundene mit einer Datenbank bekannter Schwachstellen.<\/td><td>Eine oft lange Liste wahrscheinlicher Schwachstellen, die sortiert werden muss.<\/td><\/tr><tr><td><strong>Sicherheitsaudit<\/strong><\/td><td>Auditoren untersuchen Ihre Architektur, Ihre Konfigurationen, Ihren Code oder Ihre Organisation.<\/td><td>Einen Bericht, der die Schwachstellen einordnet und sagt, was zuerst zu beheben ist.<\/td><\/tr><tr><td><strong>Penetrationstest<\/strong><\/td><td>Auditoren versetzen sich in die Lage eines Angreifers und pr\u00fcfen, ob eine Schwachstelle tats\u00e4chlich ausnutzbar ist und mit welcher Auswirkung<sup><a href=\"#source-1\">[1]<\/a><\/sup>.<\/td><td>Den Nachweis, was ein Angreifer tun k\u00f6nnte, Schritt f\u00fcr Schritt.<\/td><\/tr><\/tbody><\/table><div class=\"box\">F\u00fcr die ANSSI \u201estellt die vollst\u00e4ndig automatisierte Suche nach Schwachstellen keine Audit-T\u00e4tigkeit dar\u201c<sup><a href=\"#source-1\">[1]<\/a><\/sup>. Ein Scan ist n\u00fctzlich, aber kein Audit.<\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-592bdc5 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"592bdc5\" data-element_type=\"section\" data-e-type=\"section\" id=\"types\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2442f4e\" data-id=\"2442f4e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a3ea377 elementor-widget elementor-widget-heading\" data-id=\"a3ea377\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Die f\u00fcnf Audit-Arten laut ANSSI<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-61941eb elementor-widget elementor-widget-text-editor\" data-id=\"61941eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p>Der Anforderungskatalog f\u00fcr qualifizierte Audit-Dienstleister (PASSI) unterscheidet f\u00fcnf T\u00e4tigkeiten<sup><a href=\"#source-1\">[1]<\/a><\/sup>:<\/p><ol><li><strong>Architektur-Audit<\/strong>: Auswahl und Platzierung der Ger\u00e4te, Verbindungen zum Internet und zu Netzwerken Dritter.<\/li><li><strong>Konfigurations-Audit<\/strong>: Einstellungen der Netzwerkger\u00e4te, Systeme, Anwendungen und Sicherheitsprodukte.<\/li><li><strong>Quellcode-Audit<\/strong>: Schwachstellen im Code einer Anwendung.<\/li><li><strong>Penetrationstest<\/strong>: Ausnutzung der Schwachstellen unter realen Angriffsbedingungen.<\/li><li><strong>Organisatorisches und physisches Audit<\/strong>: Governance, Verfahren, Sicherheit der R\u00e4umlichkeiten.<\/li><\/ol><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-8776107 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"8776107\" data-element_type=\"section\" data-e-type=\"section\" id=\"rapport\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-1532094\" data-id=\"1532094\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-dc3979b elementor-widget elementor-widget-heading\" data-id=\"dc3979b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Was der Bericht enthalten muss<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e5cb20f elementor-widget elementor-widget-text-editor\" data-id=\"e5cb20f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p>Der PASSI-Katalog legt den Inhalt eines Auditberichts fest<sup><a href=\"#source-1\">[1]<\/a><\/sup>. Er ist ein gutes Raster, um jeden Bericht zu beurteilen:<\/p><ul><li>eine <strong>f\u00fcr Nicht-Fachleute verst\u00e4ndliche Zusammenfassung<\/strong>: Kontext, Umfang, kritische Schwachstellen und Einsch\u00e4tzung des Sicherheitsniveaus;<\/li><li>eine <strong>Tabelle der Schwachstellen<\/strong>, geordnet nach Auswirkung und Ausnutzbarkeit;<\/li><li><strong>Empfehlungen<\/strong> zu jeder Schwachstelle, geordnet nach Kritikalit\u00e4t und Kosten;<\/li><li>bei einem Penetrationstest der <strong>Ablauf des Tests<\/strong> und die angewandte Methode;<\/li><li>die <strong>Grenzen<\/strong>: was nicht abgedeckt werden konnte und welche Phasen mit automatischen Werkzeugen durchgef\u00fchrt wurden.<\/li><\/ul><p>Ein Bericht, der nur eine Werkzeugausgabe ohne Zusammenfassung und Priorit\u00e4ten ist, hilft Ihnen nicht bei der Entscheidung.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1a50f37 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1a50f37\" data-element_type=\"section\" data-e-type=\"section\" id=\"loi\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-9f4c41b\" data-id=\"9f4c41b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-016da0c elementor-widget elementor-widget-heading\" data-id=\"016da0c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Was das Gesetz vorschreibt und was nicht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0f19049 elementor-widget elementor-widget-text-editor\" data-id=\"0f19049\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><ul><li><strong>Die DSGVO<\/strong> verlangt f\u00fcr die Verarbeitung personenbezogener Daten \u201eein Verfahren zur regelm\u00e4\u00dfigen \u00dcberpr\u00fcfung, Bewertung und Evaluierung der Wirksamkeit der Ma\u00dfnahmen\u201c zur Sicherheit (Artikel 32), mit einem dem Risiko angemessenen Niveau<sup><a href=\"#source-2\">[2]<\/a><\/sup>. Sie schreibt weder ausdr\u00fccklich ein Audit noch einen Penetrationstest vor: Es liegt an Ihnen, ein verh\u00e4ltnism\u00e4\u00dfiges Verfahren zu w\u00e4hlen.<\/li><li><strong>Die Norm ISO\/IEC 27001<\/strong> ist eine freiwillige Norm: Ein Unternehmen entscheidet selbst, ob es sich zertifizieren l\u00e4sst<sup><a href=\"#source-3\">[3]<\/a><\/sup>. Sie ist keine gesetzliche Pflicht, auch wenn ein Kunde sie vertraglich verlangen kann.<\/li><li><strong>Eine PASSI-Qualifikation<\/strong> ist nur dann Pflicht, wenn ein Rechtstext oder ein Vertrag sie verlangt. Sie l\u00e4sst sich auf der Website der ANSSI \u00fcberpr\u00fcfen.<\/li><\/ul><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-30e6bac elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"30e6bac\" data-element_type=\"section\" data-e-type=\"section\" id=\"autorisation\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-20d378b\" data-id=\"20d378b\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-90d5350 elementor-widget elementor-widget-heading\" data-id=\"90d5350\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Immer eine schriftliche Genehmigung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f1d8264 elementor-widget elementor-widget-text-editor\" data-id=\"f1d8264\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p>Ein Penetrationstest bedeutet, Systeme anzugreifen: Er erfolgt nur mit schriftlicher Zustimmung ihres Eigent\u00fcmers. Der PASSI-Katalog sieht eine vor dem Audit unterzeichnete Vereinbarung vor und f\u00fcr einen Penetrationstest ein Genehmigungsformular, das vom Auftraggeber, vom Auditierten und von den betroffenen Dritten (zum Beispiel Ihrem Hoster) unterzeichnet wird und die Ziele, Daten und Uhrzeiten auflistet<sup><a href=\"#source-1\">[1]<\/a><\/sup>.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-02a7bbc elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"02a7bbc\" data-element_type=\"section\" data-e-type=\"section\" id=\"commander\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6669e3a\" data-id=\"6669e3a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-bdfc223 elementor-widget elementor-widget-heading\" data-id=\"bdfc223\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Was sollten Sie beauftragen?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a2402c3 elementor-widget elementor-widget-text-editor\" data-id=\"a2402c3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><table><thead><tr><th>Ihre Situation<\/th><th>Was passt<\/th><\/tr><\/thead><tbody><tr><td>Sie wissen nicht, wo Sie stehen<\/td><td>Ein Architektur- und Konfigurations-Audit mit einer Zusammenfassung f\u00fcr die Gesch\u00e4ftsleitung.<\/td><\/tr><tr><td>Sie m\u00f6chten die Entwicklung \u00fcber die Zeit verfolgen<\/td><td>Ein regelm\u00e4\u00dfiger Scan als Erg\u00e4nzung zu einem Audit, niemals als Ersatz.<\/td><\/tr><tr><td>Eine im Internet erreichbare Website oder Anwendung<\/td><td>Ein Penetrationstest f\u00fcr diesen Bereich.<\/td><\/tr><tr><td>Ein Kunde oder eine Ausschreibung verlangt einen Nachweis<\/td><td>Lesen Sie die Anforderung genau: PASSI-Qualifikation, ISO-27001-Zertifizierung und ein einfacher Auditbericht sind nicht dasselbe.<\/td><\/tr><\/tbody><\/table><p>Unsere Audits sind auf der Seite <a href=\"https:\/\/eu.it-cyberwall.com\/de\/audit-de-securite\/\">Sicherheitsaudit<\/a> beschrieben.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7254e9e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7254e9e\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b69b529\" data-id=\"b69b529\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-30dee9b elementor-widget elementor-widget-heading\" data-id=\"30dee9b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Sie wissen nicht, was Sie beauftragen sollen?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d6dd8e4 elementor-widget elementor-widget-text-editor\" data-id=\"d6dd8e4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Beschreiben Sie Ihren Kontext und was von Ihnen verlangt wird: Wir sagen Ihnen, welche Art von Audit passt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e001a47 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"e001a47\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"https:\/\/eu.it-cyberwall.com\/de\/contact\/?mf-besoin=audit#formulaire\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-arrow-right\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M190.5 66.9l22.2-22.2c9.4-9.4 24.6-9.4 33.9 0L441 239c9.4 9.4 9.4 24.6 0 33.9L246.6 467.3c-9.4 9.4-24.6 9.4-33.9 0l-22.2-22.2c-9.5-9.5-9.3-25 .4-34.3L311.4 296H24c-13.3 0-24-10.7-24-24v-32c0-13.3 10.7-24 24-24h287.4L190.9 101.2c-9.8-9.3-10-24.8-.4-34.3z\"><\/path><\/svg>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Bedarf beschreiben<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7f142f1 elementor-widget elementor-widget-text-editor\" data-id=\"7f142f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><a href=\"https:\/\/eu.it-cyberwall.com\/de\/guides\/\">\u2190 Alle unsere Leitf\u00e4den<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2fcb194 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2fcb194\" data-element_type=\"section\" data-e-type=\"section\" id=\"sources\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-90414eb\" data-id=\"90414eb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1f422c7 elementor-widget elementor-widget-heading\" data-id=\"1f422c7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Quellen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4ec2591 elementor-widget elementor-widget-text-editor\" data-id=\"4ec2591\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g\"><p class=\"note\">Quellen abgerufen am 18. Oktober 2026. Die Preise der Anbieter sind ohne Steuern angegeben, in der W\u00e4hrung und Region der ver\u00f6ffentlichten Preisliste, und k\u00f6nnen sich \u00e4ndern: Pr\u00fcfen Sie vor einer Entscheidung immer die offizielle Seite.<\/p><ol class=\"src\"><li id=\"source-1\">ANSSI \u2013 Prestataires d\u2019audit de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (PASSI), r\u00e9f\u00e9rentiel d\u2019exigences v2.1-a (1. September 2023) \u2014 <a href=\"https:\/\/cyber.gouv.fr\/sites\/default\/files\/document\/R%C3%A9f%C3%A9rentiel%20PASSI%20%E2%80%93%20version%202.1-a%20%E2%80%93%20sans%20marque%20de%20r%C3%A9vision.pdf\" target=\"_blank\" rel=\"noopener\">cyber.gouv.fr\/sites\/default\/files\/document\/R%C3%A9f%C3%A9rentiel%20PASSI%20%E2%80%93%20version%202.1-a%20%E2%80%93%20sans%20marque%20de%20r%C3%A9vision.pdf<\/a><\/li><li id=\"source-2\">CNIL \u2013 R\u00e8glement europ\u00e9en sur la protection des donn\u00e9es, chapitre 4 (article 32) \u2014 <a href=\"https:\/\/www.cnil.fr\/fr\/reglement-europeen-protection-donnees\/chapitre4\" target=\"_blank\" rel=\"noopener\">www.cnil.fr\/fr\/reglement-europeen-protection-donnees\/chapitre4<\/a><\/li><li id=\"source-3\">ISO \u2013 ISO\/IEC 27001, Information security management systems \u2014 <a href=\"https:\/\/www.iso.org\/isoiec-27001-information-security.html\" target=\"_blank\" rel=\"noopener\">www.iso.org\/isoiec-27001-information-security.html<\/a><\/li><\/ol><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":7382,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Audit, Scan oder Pentest: was w\u00e4hlen? | IT CyberWall","_seopress_titles_desc":"Scan, Sicherheitsaudit oder Pentest f\u00fcr Firmen in Europa: Definitionen der ANSSI, Inhalt des Berichts und was DSGVO und ISO 27001 vorschreiben.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"penetrationstest kmu europa,it-sicherheitsaudit,schwachstellenscan,pentest unternehmen schweiz","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-7487","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/pages\/7487","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/comments?post=7487"}],"version-history":[{"count":1,"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/pages\/7487\/revisions"}],"predecessor-version":[{"id":7488,"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/pages\/7487\/revisions\/7488"}],"up":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/pages\/7382"}],"wp:attachment":[{"href":"https:\/\/eu.it-cyberwall.com\/de\/wp-json\/wp\/v2\/media?parent=7487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}