Unsere Expertise
Hier können Sie nachvollziehen, worauf unsere Beratung und Prüfung beruhen: formale Anerkennungen, die Qualifikationen unserer Expert:innen und veröffentlichte Arbeit an Methoden, Standards und Sicherheitsfragen.
Die BSI-Zertifizierung gilt für klar benannte Leistungen: Beratung, Revision und technische Sicherheitsprüfung. Anerkennung und Akkreditierung unserer Prüfstelle beziehen sich auf den jeweiligen Geltungsbereich und ersetzen nicht die Zertifizierungsentscheidung der zuständigen Stelle. Auch unser eigenes Informationssicherheitsmanagement ist zertifiziert.
Institutioneller Nachweis
secuvera ist als IT-Sicherheitsdienstleister für IS-Beratung und IS-Revision vom BSI zertifiziert. Dieser Nachweis betrifft unsere Beratungs- und Revisionsleistungen; Zertifizierungsentscheidungen treffen die zuständigen Zertifizierungsstellen.
Zertifizierung für IS-Beratung und IS-Revision ansehen Institutioneller Nachweis
Das Bundesamt für Sicherheit in der Informationstechnik führt secuvera als zertifizierten IT-Sicherheitsdienstleister für IS-Penetrationstests. Die Zertifizierung gilt für diesen Leistungsbereich.
Pentest-Zertifizierung im BSI-Verzeichnis
Institutioneller Nachweis
Unsere Prüfstelle ist seit dem 20. November 1992 vom BSI anerkannt. Der aktuelle Eintrag umfasst Common Criteria und ITSEC. Wir evaluieren Produkte und erstellen die Prüfberichte; die Zertifizierungsentscheidung liegt bei der Zertifizierungsstelle.
Anerkennung der Prüfstelle beim BSI ansehenInstitutioneller Nachweis
Die DAkkS-Akkreditierung D-PL-21736-01-00 nach DIN EN ISO/IEC 17025:2018 umfasst Prüfungen von Produkten der Informations- und Kommunikationstechnik im EUCC-Verfahren. Der genaue technische Geltungsbereich ist in der Urkundenanlage beschrieben.
secuvera und Geltungsbereich bei der DAkkS ansehen Institutioneller Nachweis
Seit Dezember 2022 ist secuvera vom BSI als Prüfstelle für die Beschleunigte Sicherheitszertifizierung anerkannt. Wir führen die technische Sicherheitsbewertung durch und berichten an das BSI; das BSI entscheidet über die Zertifizierung.
BSZ-Anerkennung im BSI-Verzeichnis ansehen Institutioneller Nachweis
Das BSI führt secuvera als anerkannte BSI-NESAS-Prüfstelle. Wir bewerten Mobilfunkausrüstung im jeweiligen Prüfverfahren. Ein Audit eines konkreten Campusnetzes und die Produktzertifizierung sind dabei unterschiedliche Aufgaben.
NESAS-Prüfstelle beim BSI ansehen Institutioneller Nachweis
secuvera ist vom BSI für Prüfungen nach TR-03161 anerkannt. Die Anerkennung bezieht sich auf Anwendungen im Gesundheitswesen. Unser Prüfbericht bildet einen Beitrag zum Zertifizierungsverfahren beim BSI.
TR-03161-Prüfstelle im BSI-Verzeichnis ansehen Institutioneller Nachweis
secuvera ist vom BSI als Prüfstelle für TR-03174 – Anforderungen an Anwendungen im Finanzwesen – anerkannt. Die Anerkennung gilt vom 15. August 2025 bis zum 31. August 2028. Wir führen die Prüfung durch; über die Zertifizierung entscheidet das BSI.
Anforderungen der TR-03174 beim BSI ansehen
Unternehmenszertifizierung
Wir beraten nicht nur zu ISO 27001. Auch unser eigenes Informationssicherheitsmanagementsystem ist nach ISO/IEC 27001:2022 zertifiziert. Es umfasst unsere Prüf- und Beratungsleistungen sowie die zugehörigen Unterstützungsprozesse.
Veröffentlichung zu unserem zertifizierten ISMS lesenMehrere unserer Kolleg:innen verfügen über fachbezogene Zertifizierungen und Qualifikationen. Hier finden Sie die Qualifikationen, die in unserem Team vertreten sind.
Personenqualifikation
Mehrere unserer Kolleg:innen sind persönlich vom BSI als IS-Penetrationstester zertifiziert. Diese Personenqualifikation ergänzt die Zertifizierung von secuvera als IT-Sicherheitsdienstleister.
BSI-Qualifikation für IS-Penetrationstester ansehen
Personenqualifikation
Mehrere unserer Cyber-Sicherheitsberater:innen sind vom BSI als IT-Grundschutz-Berater zertifiziert. Diese Personenqualifikation ergänzt die BSI-Zertifizierung von secuvera für IS-Beratung.
Personenqualifikationen im BSI-Verzeichnis ansehenPersonenqualifikation
Mehrere unserer Kolleg:innen verfügen über die Qualifikation ISO/IEC 27001 Lead Auditor. Unsere Beratung berücksichtigt damit auch die Nachweise und Fragestellungen eines Audits.
Qualifikationsprofil ISO/IEC 27001 Lead Auditor bei PECBPersonenqualifikation
Mehrere unserer Kolleg:innen sind vom BSI als Auditteamleiter für ISO-27001-Audits auf der Basis von IT-Grundschutz zertifiziert. Die Qualifikation betrifft die Durchführung der Audits; die Zertifizierungsentscheidung bleibt beim BSI.
Auditteamleiter im BSI-Verzeichnis ansehenPersonenqualifikation
Mehrere unserer Kolleg:innen haben die Prüfung zum BCM-Praktiker (TÜV) für BCMS gemäß BSI-Standard 200-4 bestanden. Im Team ist außerdem die erfolgreich abgeschlossene Weiterbildung „Manager:in für Krisenkommunikation“ der Deutschen Presseakademie vertreten.
Prüfungsprofil BCM-Praktiker beim TÜV NORDPersonenqualifikation
Mehrere unserer Kolleg:innen verfügen über die zusätzliche Prüfverfahrenskompetenz für § 8a BSIG. Sie betrifft das Prüfverfahren; die für einen Auftrag erforderliche Branchenkompetenz und der geltende Prüfrahmen sind gesondert zu berücksichtigen.
Schulungsprofil zur KRITIS-Prüfverfahrenskompetenz ansehenPraxisqualifikation
Mehrere unserer Kolleg:innen verfügen über die Qualifikation Red Team Operator (CRTO). Ergänzend ist im Team die Qualifikation Offensive Security Certified Professional (OSCP) vertreten. Beide belegen praktische Fähigkeiten zur Durchführung technischer Angriffe.
Red-Team-Operator-Qualifikation bei Zero-Point Security
Praxisqualifikation
Im Team ist die Qualifikation Web Application Penetration Tester (eWPT) vertreten. Sie ergänzt unsere Web-Prüfpraxis und die Arbeit mit OWASP-Methoden.
eWPT-Qualifikationsprofil bei INE Security
Praxisqualifikation
Im Team ist die Qualifikation Mobile Application Penetration Tester (eMAPT) vertreten. Sie umfasst die praktische Sicherheitsprüfung mobiler Anwendungen und ergänzt unsere Prüfpraxis nach BSI TR-03161 und BSI TR-03174.
eMAPT-Qualifikationsprofil bei INE SecurityPraxisqualifikation
Mehrere unserer Kolleg:innen verfügen über die Qualifikation Offensive Security Certified Professional (OSCP). Sie weist praktische Fähigkeiten zur Durchführung von Penetrationstests nach.
OSCP+-Prüfung bei OffSec (Exam Guide)Personenqualifikation
Zu den Qualifikationen unserer Cyber-Sicherheitsberater:innen gehört ISO/IEC 42001 Provisional Implementer. Ihr Schwerpunkt ist die Implementierung eines KI-Managementsystems.
ISO/IEC-42001-Qualifikationsprofil bei PECBPersonenqualifikation
Zu den Qualifikationen im Team gehört der erfolgreich abgeschlossene Kurs OWASP SAMM Fundamentals. Er ergänzt unsere Arbeit an der Bewertung und Weiterentwicklung sicherer Entwicklungsprozesse.
Software Assurance Maturity Model bei OWASP SAMM ansehenPraxisqualifikation
Im Team ist die Qualifikation Certified Professional Penetration Tester (eCPPT) vertreten. Die praktische Prüfung umfasst die technische Durchführung eines Penetrationstests und die Dokumentation der Ergebnisse.
eCPPT-Qualifikationsprofil bei INE SecurityPraxisqualifikation
Zu den Qualifikationen unseres Teams gehört CompTIA PenTest+ für Penetrationstests und Schwachstellenbewertung.
PenTest+-Qualifikationsprofil bei CompTIAPraxisqualifikation
Im Team ist CompTIA Security+ als Qualifikation für grundlegende Aufgaben der IT-Sicherheit vertreten.
Security+-Qualifikationsprofil bei CompTIAPersonenqualifikation
Mehrere unserer Kolleg:innen verfügen über die Qualifikation Cyber Security Practitioner (CSP) von ISACA Germany. Sie betrifft die Durchführung von Cyber-Sicherheits-Checks.
CSP-Qualifikationsprofil bei ISACA GermanyPersonenqualifikation
Im Team ist die Qualifikation Certified Information Systems Security Professional (CISSP) vertreten. Sie umfasst Informationssicherheit, Risikomanagement und Sicherheitsarchitektur.
CISSP-Qualifikationsprofil bei ISC2Personenqualifikation
Unsere Expert:innen haben BSI-Workshops zu Common Criteria CC:2022 besucht und die Abschlusstests bestanden. Die Inhalte umfassen Protection Profiles, Security Targets und die Einführung in die Evaluierung.
BSI-Workshops zu Common Criteria ansehenUnsere Expert:innen entwickeln Prüfmethoden mit und bringen Ergebnisse aus der Praxis in den fachlichen Austausch ein. Die Originalquellen nennen ihre konkreten Beiträge.
Standards & Methodik
secuvera hat an der TeleTrusT-Handreichung Penetrationstests mitgeschrieben. Sie behandelt Planung, Durchführung und Abgrenzung technischer Prüfungen – einschließlich Webanwendungen, Active Directory, Entra ID und mobiler Apps mit Backend-API.
TeleTrusT-Handreichung Penetrationstests ansehenStandards & Methodik
secuvera hat federführend am TeleTrusT-Prüfschema für IEC 62443-4-2 mitgearbeitet. Die Arbeit übersetzt Normanforderungen in vergleichbare Prüfungen technischer Sicherheitseigenschaften.
TeleTrusT zur Autorenschaft des Prüfschemas lesenStandards & Methodik
Aus unserem Team wurde das TeleTrusT-Projekt für das Industrial Firewall Profile federführend moderiert. Das Profil konkretisiert technische Security-Anforderungen für industrielle Firewalls mit Router-Funktionalität.
TeleTrusT-Veröffentlichung zum Industrial Firewall Profile lesenStandards & Methodik
Expert:innen aus unserem Team gehören zum Autorenteam des Leitfadens Cyber-Sicherheits-Check V2. Diese Mitarbeit betrifft genau die Methodik, mit der organisatorische und technische Sicherheitsmaßnahmen im Check bewertet werden.
Autoren und Leitfaden des Cyber-Sicherheits-Check V2 ansehen (PDF)
Standards & Methodik
secuvera unterstützt die Arbeit von OWASP als Corporate Member und Silber-Sponsor. Ehrenamtlich engagieren sich Mitarbeitende: Tobias Glemser leitet das OWASP German Chapter, außerdem wirken Kolleg:innen in der Arbeitsgruppe mit, die einen Einführungskurs für neue Chapter Leads entwickelt.
Arbeitsgruppe und Leitung bei OWASP ansehenPersonenqualifikation
Zu den Weiterbildungen in unserem Team gehört die BSI-Schulung zur Nutzung der Software für den CyberRisikoCheck nach DIN SPEC 27076.
CyberRisikoCheck beim BSI kennenlernenBeiträge unserer Expert:innen erscheinen unter anderem bei iX und heise. Hier finden Sie eine Auswahl mit direktem Bezug zu unserer Beratungs- und Prüfpraxis. Forschungsprojekte und technische Veröffentlichungen machen unsere Arbeit auch außerhalb einzelner Aufträge nachvollziehbar.
Fachpublikation
Unser Fachbeitrag im iX-Special Securitytools beschreibt, wie große Cloud-Umgebungen geprüft werden können. Er verbindet die Auswahl von Prüfwerkzeugen mit der fachlichen Bewertung der Cloud-Konfiguration.
Fachartikel zur Cloud-Prüfung bei iX lesenFachpublikation
Unser Fachbeitrag im iX-Special Securitytools erläutert, wie statische Codeanalyse frühzeitig Sicherheitslücken aufdecken kann. Er zeigt die methodische Auseinandersetzung mit SAST aus unserer Prüfpraxis.
SAST-Fachartikel bei iX lesenFachpublikation
Unser Fachbeitrag im iX-Special Securitytools stellt vor, wie BBOT öffentlich sichtbare Angriffsflächen erfasst. Er zeigt einen methodischen Zugang zur Recherche und Einordnung exponierter Systeme.
BBOT-Fachartikel bei iX lesenFachpublikation
Cyber-Sicherheitsberater:innen aus unserem Team haben im iX-Notfallguide über Business Continuity Management geschrieben. Der Beitrag behandelt die Vorbereitung auf Ausfälle und die Einbindung vorhandener Strukturen.
BCM-Beitrag im iX-Notfallguide lesenFachpublikation
Unser Fachbeitrag bei iX ordnet die OWASP Top Ten 2025 ein. Er erläutert die Änderungen und den Unterschied zwischen Risiken und direkt testbaren Schwachstellen – relevant für die Auswahl und Interpretation von Anwendungstests.
OWASP-Top-Ten-Beitrag bei heise lesenFachpublikation
Ein Fachbeitrag aus unserem Team befasst sich bei iX mit dem Cyber Resilience Act und dem Stand der Technik. Er stellt den Bezug zwischen regulatorischen Anforderungen und der Sicherheit digitaler Produkte her.
Fachartikel zum CRA und Stand der Technik lesenForschung
Im Forschungsprojekt OPNESAS wurde eine BSI-NESAS-Zertifizierung für den 5G-Core eines privaten Campusnetzes umgesetzt. secuvera übernahm die sicherheitstechnische Bewertung der Kernnetzkomponenten; die Zertifizierungsentscheidung traf das BSI.
Ergebnisse der OPNESAS-Evaluierung ansehenForschung
Unsere veröffentlichten Security Advisories dokumentieren technische Schwachstellen, betroffene Produkte und den Umgang mit den jeweiligen Herstellern. Sie geben Einblick in die Recherche- und Analysearbeit hinter technischen Sicherheitsprüfungen.
Veröffentlichte Security Advisories ansehenWir legen Wert darauf, als Corporate Member bei OWASP präsent zu sein, und unterstützen die Organisation als Silber-Sponsor. Unsere Mitarbeitenden engagieren sich seit vielen Jahren in der Community. Mit unserer Mitgliedschaft unterstützen wir die langfristige Arbeit an offener, praxisnaher Anwendungssicherheit.
Als Mitglied des Bitkom engagieren wir uns aktiv in der Verbandsarbeit. Wir bringen die Perspektive eines unabhängigen IT-Sicherheitsdienstleisters ein und beteiligen uns am Austausch über die Anforderungen an sichere Digitalisierung.
secuvera ist Fördermitglied der CISO Alliance. Wir engagieren uns in der Verbandsarbeit und im Austausch mit Informationssicherheitsverantwortlichen. Dabei geht es um die Fragen, mit denen CISOs in ihrer täglichen Arbeit konfrontiert sind.
Als Partner der Allianz für Cyber-Sicherheit unterstützen wir den Austausch zwischen Unternehmen, Behörden und Sicherheitsfachleuten. Wir teilen Wissen aus unserer Arbeit und tragen dazu bei, Erfahrungen für andere nutzbar zu machen.
secuvera trägt das Vertrauenszeichen „IT Security made in Germany“ des TeleTrusT – Bundesverband IT-Sicherheit e. V. Wir sind in der Verbandsarbeit sehr aktiv und bringen unsere Erfahrung aus Beratung und Prüfung in den fachlichen Austausch ein.
Wir sind Mitglied bei DIN und engagieren uns in den Gremien der Normung. Unsere Expert:innen arbeiten an Sicherheitsstandards und Evaluationsmethoden mit. So fließen Erfahrungen aus konkreten Prüf- und Beratungsprojekten in die Weiterentwicklung der Normen ein.
Wir kooperieren mit verschiedenen regionalen und bundesweiten Hochschulen. Dabei verbinden wir Fragen aus der IT-Sicherheitspraxis mit Lehre und wissenschaftlicher Arbeit. Studierende bekommen Einblick in reale Aufgabenstellungen und können eigene Ideen im Projekt erproben.
