---
title: "Wissen: Regelwerke, Verfahren und Vergleiche zu kontinuierlichem Pentesting | VORNAC"
description: "Erklärseiten der VORNAC GmbH, Heidelberg: Was NIS2, DORA, TISAX, ISO/IEC 27001 und BSI-Standards an technischen Nachweisen verlangen, wie automatisierte Penetrationstests funktionieren und wie sich Anbieter unterscheiden."
url: https://www.vornac.com/wissen
lang: de
published: 2026-09-09
updated: 2026-10-28
---

# Wissen.

Was Regelwerke an technischen Nachweisen verlangen und wie automatisierte Penetrationstests sie liefern. Mit Gesetzestexten im Wortlaut, Quellen und Stand je Seite.

## [Kontinuierliche Sicherheitsüberprüfung und Compliance für deutsche Unternehmen: CTEM in der Praxis](https://www.vornac.com/wissen/ctem-in-der-praxis)

Die fünf Phasen nach Gartner mit Zuständigkeiten und Werkzeugen im Mittelstand, was in 48 Stunden implementierbar ist, sechs Kennzahlen und der Nachweis für ISO/IEC 27001 A.8.8, NIS2, TISAX und DORA. Mit Anbietern nach Phase und Datenhaltung.

Stand: 9\. Oktober 2026

## [Assumed Breach Simulation: Sicherheit und Compliance für deutsche Unternehmen](https://www.vornac.com/wissen/assumed-breach-simulation)

Ablauf in acht Schritten, Abgrenzung zu Breach and Attack Simulation, Nachweis für NIS2, TISAX, ISO/IEC 27001 und DORA, deutsche Besonderheiten bei Datenhaltung, Betriebsrat und Zertifizierung, Anbieter nach Ansatz und Sitz.

Stand: 9\. Oktober 2026

## [Anforderungen an Penetrationstests nach DORA für Banken und Versicherer](https://www.vornac.com/wissen/dora-resilienztests)

Art. 24 bis 27 DORA im Wortlaut: jährliche Tests der Systeme kritischer Funktionen, Testarten nach Art. 25, TLPT alle drei Jahre unter BaFin-Aufsicht. Mit der Grenze zwischen kontinuierlichem Pentest und TLPT und Anbietern je Stufe.

Stand: 9\. Oktober 2026

## [NIS2-Compliance durch kontinuierliche, automatisierte Sicherheitstests: Anbieter und Plattformen in Deutschland](https://www.vornac.com/wissen/nis2-anbieter)

Welche Anbieterklasse welchen Nachweis für § 30 BSIG liefert, was „für NIS2 zertifiziert“ bedeutet und welche Plattformen und Dienstleister in Deutschland in Frage kommen. Mit Zuordnung zu den zehn Maßnahmenbereichen und acht Prüffragen.

Stand: 9\. Oktober 2026

## [Automatisierte Penetrationstests: Verfahren, Anbieter in Deutschland, Kosten und Nachweiswert](https://www.vornac.com/wissen/automatisierte-penetrationstests)

Werkzeugklassen, Betrieb in der Produktion, Kostenmodelle und der Nachweis für NIS2, TISAX, ISO/IEC 27001 und DORA. Mit Anbieterübersicht nach Ansatz und Sitz.

Stand: 9\. Oktober 2026

## [Pentera-Alternative aus Deutschland: VORNAC im Vergleich](https://www.vornac.com/vergleich/pentera-alternative)

Angriffsfläche, Rechtsträger und Hosting-Land (US-Gruppe mit Vertriebsgesellschaft in Hamburg, Surface auf AWS in der EU), Nachweisformat und Preislogik, mit öffentlichen Quellen und Datum.

Stand: 9\. Oktober 2026

## [Horizon3-Alternative aus Deutschland: VORNAC im Vergleich](https://www.vornac.com/vergleich/horizon3-alternative)

NodeZero gegenüber VORNAC: netzwerkweites Pentesting nach Assets gegenüber Tiefe je Zielsystem, EU-Instanz eines US-Anbieters gegenüber deutschen Betreibern, Paketpreise vom AWS Marketplace, Nachweisformat.

Stand: 9\. Oktober 2026

## [Cymulate-Alternative aus Deutschland: VORNAC im Vergleich](https://www.vornac.com/vergleich/cymulate-alternative)

Breach and Attack Simulation gegenüber automatisiertem Penetrationstest: was BAS belegt und was nicht, Rechtsträger in Israel und den USA, Hosting auf AWS in mehreren Regionen, Nachweisformat und Preislogik.

Stand: 9\. Oktober 2026

## [Picus-Alternative aus Deutschland: VORNAC im Vergleich](https://www.vornac.com/vergleich/picus-alternative)

BAS und Exposure Validation gegenüber automatisiertem Penetrationstest, Hauptsitz Delaware mit Entwicklung in Ankara, AWS mit US-Standardregion und On-Premises-Option, Auftragsverarbeiter, Nachweisformat und Preislogik.

Stand: 9\. Oktober 2026

## [XBOW-Alternative aus Deutschland: VORNAC im Vergleich](https://www.vornac.com/vergleich/xbow-alternative)

Autonomer Pentester für Web-Anwendungen und APIs aus Seattle gegenüber VORNAC mit neun Angriffsflächen, keine veröffentlichte Region und keine Preise bei XBOW, Nachweisformat je Befund.

Stand: 9\. Oktober 2026

## [Fleuret-Alternative aus Deutschland: VORNAC im Vergleich](https://www.vornac.com/vergleich/fleuret-alternative)

Zwei europäische Anbieter: FLEURET AI SAS in Paris mit Scaleway-Hosting und 4.000 Euro je Web-Anwendung und Test gegenüber VORNAC mit Jahreslizenz je Zielsystem, Angriffsfläche heute und laut Roadmap.

Stand: 9\. Oktober 2026

## [NIS2: Wirksamkeit der Sicherheitsmaßnahmen belegen (§ 30 BSIG)](https://www.vornac.com/wissen/nis2-wirksamkeitspruefung)

Was § 30 Abs. 2 Satz 2 Nr. 6 BSIG verlangt und welchen Nachweis ein kontinuierlicher Penetrationstest liefert. Mit der Lesart des BSI im Wortlaut.

Stand: 15\. September 2026