Penetrationstests: Workshop zur rechtssicheren Ausschreibung ab September
Veröffentlicht am: 08.09.2026 um 16:01 Uhr | Redaktion boerse-global.de
Im Bereich der digitalen Verteidigung gewinnt die gezielte Überprüfung von IT-Infrastrukturen durch simulierte Angriffe stetig an Bedeutung. Um Unternehmen und Sicherheitsverantwortliche bei der strukturierten Durchführung dieser Maßnahmen zu unterstützen, findet am 29. und 30. September 2026 der iX-Workshop „Penetrationstests richtig ausschreiben und Ergebnisse auswerten“ statt. Das zweitägige Online-Format konzentriert sich darauf, die Qualität und Aussagekraft von Sicherheitsaudits durch eine fundierte Vorbereitung und Nachbereitung signifikant zu erhöhen.
Fachliche Leitung und methodischer Fokus
Die Leitung der Veranstaltung übernimmt Tobias Glemser. Als BSI-zertifizierter Penetrationstester und Lead des OWASP German Chapters verfügt der Trainer über tiefe Einblicke in die Anforderungen an moderne Sicherheitsarchitekturen.
Im Zentrum des Workshops steht die Vermittlung von Fachwissen zur methodischen Planung. Penetrationstests sind komplexe Dienstleistungen, deren Erfolg maßgeblich davon abhängt, wie präzise die Ziele und Rahmenbedingungen im Vorfeld definiert wurden.
Glemser werde den Teilnehmern vermitteln, wie technische Prüfungen nicht nur als einmalige Bestandsaufnahme, sondern als integraler Bestandteil eines kontinuierlichen Risikomanagements verstanden werden können. Dabei spiele insbesondere die Abgrenzung verschiedener Testmethoden und die Auswahl geeigneter Prüfszenarien eine entscheidende Rolle für die spätere Belastbarkeit der Ergebnisse.
Von der Ausschreibung bis zur Ergebnisanalyse
Ein wesentlicher Schwerpunkt der Fortbildung liegt auf der rechtssicheren und technisch präzisen Ausschreibung von Sicherheitsdienstleistungen. Für viele Unternehmen stellt die Auswahl des passenden Dienstleisters eine Herausforderung dar, da die Angebote am Markt oft schwer vergleichbar sind.
Wer sich mit der Absicherung von IT-Infrastrukturen befasst, muss auch die rechtlichen Rahmenbedingungen im Blick behalten. Dieser kostenlose Report klärt auf, welche neuen gesetzlichen Anforderungen und Cyberrisiken Unternehmer jetzt kennen müssen. Cyber-Sicherheit: Jetzt rechtliche Pflichten und Bedrohungen prüfen
Der Workshop behandelt daher detailliert, welche Kriterien bei der Vergabe von Penetrationstests im Kontext der IT-Sicherheit angelegt werden müssen, um qualitativ hochwertige Resultate zu garantieren.
Neben der Akquise widmet sich die Veranstaltung der systematischen Analyse der Testberichte. Die Teilnehmer lernen, die oft hochkomplexen technischen Befunde richtig zu interpretieren und in konkrete Handlungsempfehlungen für die eigene Organisation zu übersetzen.
Die Fähigkeit, die Ergebnisse eines Penetrationstests fundiert auszuwerten, ist eine Grundvoraussetzung, um identifizierte Schwachstellen effektiv zu schließen und die IT-Resilienz nachhaltig zu stärken.
Organisatorische Rahmenbedingungen und Interaktion
Um eine intensive Lernatmosphäre und den fachlichen Austausch zwischen den Teilnehmenden und dem Referenten zu gewährleisten, ist die maximale Teilnehmerzahl auf 20 Personen begrenzt. Die begrenzte Gruppengröße soll sicherstellen, dass individuelle Fragestellungen aus der Unternehmenspraxis angemessen berücksichtigt werden können.
Da immer mehr Unternehmen Ziel von Angriffen werden, ist eine proaktive Strategie zur Schließung von Sicherheitslücken essenziell. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Ihr Unternehmen ohne teure Investitionen langfristig vor Bedrohungen schützen. Kostenlosen Cyber-Security-Leitfaden hier herunterladen
Der Workshop wird jeweils in der Zeit von 09:00 bis 12:30 Uhr durchgeführt. Durch das kompakte Online-Format am Vormittag soll eine effiziente Wissensvermittlung ermöglicht werden, die sich gut in den Arbeitsalltag von IT-Sicherheitsexperten und Auditoren integrieren lässt.
Die Inhalte richten sich gleichermaßen an Verantwortliche, die Sicherheitsprüfungen beauftragen, wie an Fachkräfte, die für die Umsetzung der daraus resultierenden Maßnahmen zuständig sind.
Teile dieses Beitrags beruhen auf Recherchen von heise online.
