Angebot Penetrationstest

Größe: px

Ab Seite anzeigen:

Download "Angebot Penetrationstest"

Eike Becker
vor 7 Jahren
Abrufe

TÜV SÜD Sec-IT GmbH Ridlerstraße 65 80339 München Deutschland Ihre Zeichen/Nachricht Unsere Zeichen/Name Tel.-Durchwahl/E-Mail Fax-Durchwahl Datum Seite Sec-IT 089 50084 657 089 5155 1097 19.

1 TÜV SÜD Sec-IT GmbH Ridlerstraße München Deutschland Ihre Zeichen/Nachricht Unsere Zeichen/Name Tel.-Durchwahl/ Fax-Durchwahl Datum Seite Sec-IT Dezember von 7 Tobias Böhmert tobias.boehmert@tuev-sued.de Sehr geehrte Damen und Herren, im Anhang finden Sie Ihr Angebot für den Penetrationstest. Darin haben wir Ihnen ein individuelles Leistungspaket zusammengestellt. Mit unseren Leistungen unterstützen wir Sie beim Erkennen von Schwachstellen, damit Sie für die neuen Herausforderungen eines immer mehr digitalisierten Marktes gewappnet sind. Und als Zusatznutzen wird diese Dienstleistung auch noch mit bis zu 50% durch den Freistaat Bayern gefördert. Entspricht das Angebot Ihren Vorstellungen, senden Sie uns bitte die unterzeichnete Auftragsbestätigung zurück. Für Fragen stehen wir Ihnen gerne zur Verfügung. Mit freundlichen Grüßen TÜV SÜD Sec-IT GmbH gez. Herbert Huß Herbert Huß Geschäftsführer gez. Tobias Böhmert i. A. Tobias Böhmert Vertriebsleiter Sitz: München Amtsgericht München HRB USt-IdNr. DE Informationen gemäß 2 Abs. 1 DL-InfoV unter Geschäftsführer: Herbert Huß Telefon: Telefax: TÜV SÜD Sec-IT GmbH Ridlerstraße München Deutschland 2016 TÜV SÜD Sec-IT GmbH

2 Inhalte 1. Ablauf eines Penetrationstests Methodiken eines Penetrationstests Scope des Penetrationstests Unsere Leistungen & sonstige Bestimmungen Qualifikationen unserer Mitarbeiter Gültigkeit des Angebotes... 6 Auftragserteilung TÜV SÜD Sec-IT GmbH Seite 2

3 1. Ablauf eines Penetrationstests 2016 TÜV SÜD Sec-IT GmbH Seite 3

4 2. Methodiken eines Penetrationstests Die Methodik der Prüfung basiert auf dem Open Source Security Testing Methodology Manual 1 (OSSTMM) sowie dem Leitfaden zur Durchführung von Penetrationstests vom Bundesamt für Sicherheit in der Informationstechnik 2. Bei Webapplikationen kommt zusätzlich der OWASP Testing Guide 3, des Open Web Application Security Projects hinzu. Penetrationstest Kriterium: 1. Informationsbasis Black-Box White-Box 2. Aggressivität passiv vorsichtig abwägend aggressiv 3. Umfang vollständig begrenzt fokussiert 4. Vorgehensweise verdeckt offensichtlich 5. Technik sonstige Kommunikation physischer Zugang Netzwerkzugang Social- Engineering 6. Ausgangspunkt von außen von innen TÜV SÜD Sec-IT GmbH Seite 4

5 3. Scope des Penetrationstests Nr. Scope 01 Der Scope des Penetrationstests wird nach einer initialen Bedrohungsund Risikoanalyse festgelegt 02 Aufbauend auf der Bedrohungs- und Risikoanalyse werden einzelne Systeme einem tiefergehenden Pentest unterzogen. 03 Die Ergebnisse des Tests werden Ihnen inklusive Empfehlungen zur Beseitigung der identifizierten Schwachstellen vor Ort präsentiert 4. Unsere Leistungen & sonstige Bestimmungen Wir liefern Ihnen: Einen ausführlichen Bericht: Erfahrene Sicherheitsexperten dokumentieren die Ergebnisse des Penetrationstests ausführlich und geben zudem eine Risikoabschätzung der identifizierten Schwachstellen ab. Lösungs-/ Verbesserungsvorschläge: Die TÜV SÜD Experten decken beim Penetrationstest Sicherheitslücken nicht nur auf, sondern unterstützen die Unternehmen mit konkreten Tipps auch dabei, diese zu schließen. Eine Überprüfung der Wirksamkeit von umgesetzten Maßnahmen/ Verbesserungen: Unternehmen haben die Möglichkeit, in einer nachfolgenden Prüfung den Erfolg und die Wirksamkeit ihrer ergriffenen Gegenmaßnahmen zu Testen. Leistungen Aufwand PT* Kosten Bedrohungs- und Risikoanalyse vor Ort ,00 Penetrationstest ,00 Abschlusspräsentation ,00 Gesamt 5 *PT ist ein Personentag. Ein Personentag umfasst 8 Personenstunden ,00 Alle genannten Preise verstehen sich rein netto, zuzüglich gesetzlicher Mehrwertsteuer. Es werden die tatsächlich anfallenden Stunden, in Abstimmung mit dem Auftraggeber, verrechnet. Die dabei zusätzlich anfallenden Aufwände werden entsprechend den oben aufgeführten Tagessätzen verrechnet. Reisekosten/Reisezeit Reisezeiten und Nebenkosten werden zusätzlich - falls anfallend - gemäß nachfolgenden Konditionen in Rechnung gestellt. Reisekosten (Flug / Bahn nach Aufwand bzw. 0,49 EUR pro Pkw-Kilometer) Reisezeit 109 EUR/h Übernachtungskosten Tagespauschale 24 EUR Nebenkosten (pauschal oder nach tatsächlichem Aufwand) Fremde, direkt mit dem Auftrag in Verbindung stehende Kosten 2016 TÜV SÜD Sec-IT GmbH Seite 5

6 5. Qualifikationen unserer Mitarbeiter Unsere Penetrationstester verfügen alle über ein abgeschlossenes technisches Studium, sowie Zusatzqualifikationen im Bereich Penetration Testing. Als Basisqualifikation dient beim TÜV SÜD eine erfolgreich absolvierte Prüfung zum OSCP Offensive Security Certified Professional. Dazu kommt, dass alle Penetrationstester über mehrjährige Berufserfahrung in diesem Bereich verfügen. 6. Referenzanzeige, sonstige Bestimmungen, Gültigkeit des Angebotes Dem Auftragnehmer wird gestattet, den Firmennamen des Auftraggebers, das Logo des Auftraggebers und die Form der Zusammenarbeit ( Durchführung eines Penetrationstestes ) [nicht gewolltes bitte streichen] zum Zwecke der Referenzanzeige zu verwenden. Die Referenzanzeige kann in Referenzlisten, im Internet sowie auf Flyern, Broschüren und Präsentationen des Auftragnehmers zu Vertriebs-, Werbe- und PR- Zwecken veröffentlicht werden. Eine darüber hinausgehende Nutzung ist ausgeschlossen. Über die Ergebnisse der Zusammenarbeit sowie betriebsinterne Informationen wird selbstverständlich auch weiterhin Stillschweigen bewahrt. Nach Beendigung der Zusammenarbeit wird in der Referenzanzeige darauf hingewiesen, dass in der Vergangenheit eine Zusammenarbeit stattgefunden hat (z. B. als abgeschlossenes Projekt ). Die Gestattung zur Verwendung zum Zwecke der Referenzanzeige kann jederzeit ohne Angabe von Gründen für die Zukunft widerrufen werden. Dem Auftraggeber ist bekannt, dass TÜV SÜD den festen Willen hat, jeglicher Form von Korruption entgegenzuwirken. Der Auftraggeber hat den TÜV SÜD Code of Ethics ( zur Kenntnis genommen und verzichtet im Hinblick auf den Abschluss und die Durchführung dieses Vertrages auf das Anbieten, Versprechen oder Gewähren von unzulässigen Vorteilen (Geschenke, Einladungen, Rabatte, etc.) gegenüber TÜV SÜD, seinen Mitarbeitern und den im Auftrag des TÜV SÜD tätigen Personen bzw. Unternehmen. Dieses Angebot wird auf Basis der Allgemeinen Geschäftsbedingungen der TÜV SÜD Sec-IT GmbH (Stand , Revision: 1) abgegeben, es gilt für die Dauer von drei Monaten. Die aktuell gültige Fassung der Allgemeinen Geschäftsbedingungen können im Internet ( eingesehen oder auf Anfrage zugesandt werden. Mehr Informationen finden Sie im Internet unter TÜV SÜD Sec-IT GmbH Seite 6

7 Auftragserteilung TÜV SÜD Sec-IT GmbH Ridlerstrasse München Bitte faxen an 089 / Hiermit beauftragen wir die TÜV SÜD Sec-IT GmbH mit einer Prüfung gemäß der Leistungsbeschreibung und akzeptieren die Konditionen dieses Angebots (Nummer) vom Uns ist bekannt, dass TÜV SÜD Sec-IT GmbH zur Durchführung des Auftrags verschiedene Computerprogramme (z.b. Port- und Security-Scanner, sowie weitere spezialisierte Werkzeuge und Scripts) einsetzt, um die Sicherheit unserer Online-Systeme zu überprüfen. Uns ist bekannt, dass der Auftrag nur unter Einsatz solcher Programme effektiv abgewickelt werden kann. Wir erteilen der TÜV SÜD Sec-IT GmbH und den ggf. von ihr eingesetzten Unterauftragnehmern deshalb hiermit ausdrücklich unsere Einwilligung zum Einsatz solcher Computerprogramme und veranlassen soweit erforderlich eine Genehmigung durch unsere technischen Dienstleister und Partner. Firma: Ansprechpartner: Funktion/Abt.: Straße: PLZ Ort: Tel.: , Ort Datum Unterschrift (Firmenstempel) 2016 TÜV SÜD Sec-IT GmbH Seite 7

Ähnliche Dokumente

Ihre Zeichen/Nachricht vom Unsere Zeichen/Name Tel.-Durchwahl/ Fax-Durchwahl Datum/Dokument Seite

TÜV SÜD Industrie Service GmbH Ridlerstraße 65 80339 München Deutschland An das Bedienpersonal von Ammoniak-Kälteanlagen und Eismeister Ihre Zeichen/Nachricht vom Unsere Zeichen/Name Tel.-Durchwahl/E-Mail