--- title: FINMA reguliertes Pentesting · avantguard cyber security description: FINMA reguliertes Penetration Testing --- [Zum Inhalt springen](https://avantguard.io/de-ch/finma-reguliertes-pentesting#main) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=128&height=61&name=LogoInverted.png)](https://avantguard.io/?hsLang=de-ch) - [Services](https://avantguard.io/services?hsLang=de-ch) - [Über uns](https://avantguard.io/%C3%BCber-uns?hsLang=de-ch) - [Erfahrungen](https://avantguard.io/de/erfahrung?hsLang=de-ch) - [Karriere](https://avantguard.io/de/karriere?hsLang=de-ch) - [Research](https://avantguard.io/blog?hsLang=de-ch) - [Kontakt](https://avantguard.io/de/kontakt?hsLang=de-ch) DE [EN](https://avantguard.io/en/finma-regulated-pentesting) [Offerte anfragen](https://avantguard.io/offerte-anfragen?hsLang=de-ch) DE [EN](https://avantguard.io/en/finma-regulated-pentesting) [Offerte anfragen](https://avantguard.io/offerte-anfragen?hsLang=de-ch) Services # FINMA reguliertes Penetration Testing Mit dem [FINMA-Rundschreiben 2023/1 “Operationelle Risiken und Resilienz” (Rz 69)](https://www.finma.ch/de/~/media/finma/dokumente/dokumentencenter/myfinma/rundschreiben/finma-rs-2023-01-20221207.pdf) wird Penetration Testing für viele Institute verbindlich: [Offerte anfragen](https://avantguard.io/offerte-anfragen?hsLang=de-ch) > "Die Geschäftsleitung lässt regelmässig Verwundbarkeitsanalysen und Penetrationstests durchführen. Diese müssen durch qualifiziertes Personal mit angemessenen Ressourcen ausgeführt werden." **Was bedeutet das für Ihr Unternehmen?** Die Durchführung von Penetration Tests ist nicht nur Pflicht, sondern erfordert einen klar strukturierten Prozess, von der Planung bis zum Reporting. Dabei gilt es unter anderem: - **Richtlinien und interne Weisungen** für Penetration Testing zu erstellen - **Testobjekte und Testzyklen** zu definieren - **Scoping-Meetings** durchzuführen - Den gesamten **Penetration Testing-Prozess revisionssicher** zu dokumentieren - **Fristen einzuhalten** und Findings zu verfolgen Für viele FINMA-regulierte Unternehmen bedeutet das: Jährlich müssen zahlreiche Penetration Tests geplant, durchgeführt und ausgewertet werden, zusätzlich zum operativen Tagesgeschäft. **Unsere Unterstützung:** Wir begleiten Sie in allen Phasen, von der Erstellung der Richtlinien über die Durchführung bis hin zu Auswertung, Tracking und Reporting der Ergebnisse. **Unsere Lösung:** Mit [**mesher**](https://avantguard.io/de-ch/mesher?hsLang=de-ch), unserer speziell entwickelten Kundenplattform, steuern Sie den gesamten Penetration Testing-Prozess effizient. Die Software ist bereits erfolgreich bei Kunden wie **Allianz Suisse** im Einsatz und sorgt für klare Abläufe, Nachvollziehbarkeit und sichere Dokumentation. ## Referenzen - [![Allianz](https://avantguard.io/hubfs/allianz_logo.png)](https://www.allianz.ch) - [![Migrosbank](https://avantguard.io/hubfs/migros_bank.png)](https://www.migrosbank.ch) - [![Blkb](https://avantguard.io/hubfs/Kunden_Logos/blkb.png)](https://www.blkb.ch/) - [![Valiant](https://avantguard.io/hubfs/Kunden_Logos/logo_Valiant.png)](https://www.valiant.ch/) Und zahlreiche weitere Kunden, von der Bäckerei bis zum Kernkraftwerk. Success Story ## Allianz Suisse > "Die avantguard unterstützt uns im Bereich Penetration Testing in zwei Bereichen, das eine ist das Thema Vorbereitung und Koordination, das andere ist die Durchführung der Penetration Tests, die auf einem sehr, sehr hohen Qualitätsniveau durchgeführt werden und auch bei externen Auditoren, wie zum Beispiel auch einer FINMA, sehr hohen Anklang finden." **Christian Bormann** Head of IT Risk and Compliance Management, Allianz Suisse ## Kundenstimmen Zahlreiche FINMA-regulierte Unternehmen vertrauen bereits auf unsere Expertise. Hier finden Sie einige unserer Erfolgsgeschichten: > «Avantguard begleitet uns im Rahmen eines langfristigen Mandats bei der Planung, Vorbereitung, Durchführung und Debriefing von Penetration Tests. Mit Unterstützung von mesher und avantguard steigern wir Anzahl und Qualität der Penetration Tests und liefern unseren Kunden eine erstklassige Dienstleistung im Sinne unserer 5-Sterne-Strategie. Avantguard hat sich als verlässlicher Partner etabliert und leistet einen entscheidenden Beitrag zur erfolgreichen Umsetzung der regulatorischen Anforderungen im Penetration Testing.» ![](https://avantguard.io/hs-fs/hubfs/Zitate/christian_bormann_allianz_suisse_2.jpg?width=96&height=96&name=christian_bormann_allianz_suisse_2.jpg) **Christian Bormann**Head of IT Risk and Compliance Management ![Allianz Suisse](https://avantguard.io/hs-fs/hubfs/allianz_logo.png?width=300&name=allianz_logo.png) > «Penetration Testing von avantguard bedeutet für uns nicht nur die Erfüllung regulatorischer Anforderungen, sondern einen echten Mehrwert: klare Einblicke in Risiken und konkrete Ansätze, wie wir unsere Sicherheit verbessern. Mit avantguard stellen wir sicher, dass unsere Systeme nicht nur FINMA-konform geprüft werden, sondern dass wir konkrete Handlungsempfehlungen erhalten, die unsere Bank nachhaltig widerstandsfähiger machen.» ![](https://avantguard.io/hs-fs/hubfs/Zitate/joey_ryser_migros_bank.png?width=96&height=96&name=joey_ryser_migros_bank.png) **Joey Ryser**Information Security Officer ![Migros Bank](https://avantguard.io/hs-fs/hubfs/migros_bank.png?width=300&name=migros_bank.png) > «Als Information Security Officer und verantwortliche Person bei der Valiant Bank AG schätze ich die Zusammenarbeit mit der Firma avantguard im Bereich Penetration Testing sehr. Die Projekte werden mit grosser Sorgfalt, hohem Engagement und bemerkenswerter Flexibilität durchgeführt. Die Qualität der gelieferten Reports überzeugt durch ihre hohe Detaillierung, klare Struktur und fundiertes technisches Know-how. Sie bieten wertvolle Erkenntnisse und unterstützen uns wirkungsvoll bei der kontinuierlichen Weiterentwicklung unserer Sicherheitsmassnahmen. Ich bin mit der erbrachten Dienstleistung äusserst zufrieden und kann avantguard als kompetenten und verlässlichen Partner im Bereich Cybersecurity uneingeschränkt empfehlen.» ![](https://avantguard.io/hs-fs/hubfs/Zitate/rico%20zemp.jpg?width=96&height=96&name=rico%20zemp.jpg) **Rico Zemp**Information Security Officer ![Valiant Bank](https://avantguard.io/hs-fs/hubfs/Kunden_Logos/logo_Valiant.png?width=300&name=logo_Valiant.png) ## Penetration Testing Prozess 1. Policy ### Richtlinien und Weisungen Bestehende Vorgaben prüfen und neue Richtlinien entwickeln, um die FINMA-Anforderungen wirksam umzusetzen. 2. Target ### Definition der Testobjekte Testobjekte und Testzyklen gezielt festlegen, basierend auf den gültigen Richtlinien und Weisungen. 3. Accept ### Pentesting Akzeptanz schaffen Sämtliche involvierten Stakeholder werden über die notwendigen Tests informiert und abgeholt. So wird eine interne Akzeptanz für die Tests geschaffen. 4. Scope ### Scoping der Testobjekte Für jedes Testobjekt wird zeitnah ein Scoping durchgeführt, um einen klaren Umfang und eine angemessene Testtiefe festzulegen. 5. Support ### Pentest begleiten Wir begleiten die Durchführung der Penetration Tests aktiv, um einen reibungslosen Ablauf sicherzustellen und auf auftretende Herausforderungen schnell zu reagieren. So gewährleisten wir effiziente und zielgerichtete Tests. 6. Test ### Penetration Testing Die Penetration Tests werden durch qualifiziertes Personal mit angemessenen Ressourcen ausgeführt, um den FINMA-Anforderungen gerecht zu werden. 7. Report ### Reporting und Tracking Sämtliche Resultate werden erfasst und ausgewertet. Auf dieser Basis werden regelmässig Reports erstellt, und der Fortschritt sowie die Findings werden durch kontinuierliches Tracking überwacht. 8. mesher ### Automatisierung mesher automatisiert den gesamten Penetration Testing-Prozess, von Planung bis Reporting. So werden Abläufe transparent, revisionssicher und effizient gesteuert. ## Features ### Mandat Wir unterstützen Sie beim Definieren der Weisungen und gestalten den gesamten Penetration Testing Prozess, von der Planung über die Durchführung bis zur Nachbearbeitung. Flexible Mandate oder Kontingente ermöglichen eine passgenaue und zuverlässige Begleitung. ### Penetration Testing Unsere qualifizierten Spezialisten führen die Penetration Tests mit den nötigen Ressourcen durch und gewährleisten so eine gründliche, regelkonforme und professionelle Sicherheitsprüfung Ihrer IT-Systeme. ### mesher Mit unserer Eigenentwicklung mesher automatisieren wir den gesamten Penetration Testing Prozess. Dadurch schaffen wir transparente Abläufe, revisionssichere Dokumentation und erhöhen die Effizienz Ihrer Sicherheitsprüfungen nachhaltig Unsere eigenentwickelte Software mesher unterstützt den gesamten Penetration Testing-Prozess. Ausserdem stellt mesher sicher, dass der gesamte Prozess gemäss den regulatorischen Anforderungen durchgeführt wird und revisionssicher ist. Mesher wird bereits erfolgreich von der Allianz Suisse eingesetzt. [Mehr zu mesher](https://avantguard.io/de-ch/mesher?hsLang=de-ch) ![mesher\_logo](https://avantguard.io/hs-fs/hubfs/Mesher/mesher_logo.png?width=1000&name=mesher_logo.png) ## FAQs ### Was bedeutet FINMA reguliertes Penetration Testing konkret? Die FINMA verlangt im Rundschreiben 2023/1, dass Institute **regelmässig Verwundbarkeitsanalysen und Penetrationstests** durchführen, und zwar durch **qualifiziertes Personal** und mit **angemessenen Ressourcen**. ### Welche Institute sind betroffen? Adressaten sind u. a. **Banken**, **Personen nach Art. 1b BankG (FinTech‑Lizenz)**, **Wertpapierhäuser** sowie **Finanzgruppen/-konglomerate**. ### Wie oft müssen Penetration Tests stattfinden? Die FINMA schreibt keine fixe Frequenz vor; sie verlangt **regelmässige, risikobasierte** Tests. In der Praxis wird mindestens jährlich für internet‑exponierte Systeme getestet, abhängig von Risiko und Änderungstempo. ### Welche Systeme müssen zwingend getestet werden? **Alle internet‑exponierten IKT‑Bestandteile** sowie risikobasiert **nicht internet‑exponierte Komponenten**, die für **kritische Prozesse** nötig sind. ### Müssen die Penetration Tests extern erfolgen? **Entscheidend sind Qualifikation und ausreichende Ressourcen**. Viele Institute setzen aus **Unabhängigkeits‑/Kapazitätsgründen** auf externe Spezialisten ### Setzt die FINMA auch weitere Tests voraus? Ja, die FINMA nennt **szenariobasierte Cyber‑Übungen** (z. B. **Table‑Top** oder **Red Teaming**) als ergänzendes Instrument. ### Wie unterstützt avantguard bei der Umsetzung der FINMA‑Vorgaben? Wir begleiten den **gesamten Prozess**: Richtlinien/Weisungen, Scoping, Durchführung durch **qualifizierte Spezialisten**, Reporting und **Tracking**, **inkl. mesher** zur revisionssicheren Steuerung. ### Was ist mesher und wofür brauche ich es? *mesher* ist unsere Kundenplattform, die **Planung, Monitoring, Findings‑Tracking, Reporting** und **Versionierung** automatisiert: **effizient, nachvollziehbar, revisionssicher**; u. a. bereits bei **Allianz Suisse** im Einsatz. ### Welche Dokumentation erwartet die FINMA? Gefordert sind u. a. **transparente Risiko-/Kontrollberichte**, Nachweise zur **Wirksamkeit von Schlüsselkontrollen**, **Vorfalls‑/Cyber‑Reporting** sowie nachvollziehbare **Penetration Test Ergebnisse** (inkl. Massnahmen und Priorisierung) ## Wie sicher sind Ihre Systeme wirklich? Erzählen Sie uns von Ihrem Vorhaben. Wir melden uns mit einem unverbindlichen Angebot. [Offerte anfragen](https://avantguard.io/offerte-anfragen?hsLang=de-ch) [+41 55 253 30 30](tel:+41552533030) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=140&height=66&name=LogoInverted.png)](https://avantguard.io/?hsLang=de-ch) avantguard cyber security AG Neue Jonastrasse 52 8640 Rapperswil-Jona, Schweiz [+41 55 253 30 30](tel:+41552533030) [info@avantguard.io](mailto:info@avantguard.io) ## Unternehmen - [Services](https://avantguard.io/services?hsLang=de-ch) - [Über uns](https://avantguard.io/%C3%BCber-uns?hsLang=de-ch) - [Erfahrung](https://avantguard.io/de/erfahrung?hsLang=de-ch) - [AI bei avantguard](https://avantguard.io/de-ch/ai-einsatz?hsLang=de-ch) - [Karriere](https://avantguard.io/de/karriere?hsLang=de-ch) - [Research](https://avantguard.io/blog?hsLang=de-ch) - [Kontakt](https://avantguard.io/de/kontakt?hsLang=de-ch) ## Services - [Penetration Testing](https://avantguard.io/penetration-test?hsLang=de-ch) - [Red Teaming](https://avantguard.io/red-teaming?hsLang=de-ch) - [Attack Simulation](https://avantguard.io/attack-simulation?hsLang=de-ch) - [FINMA-reguliertes Pentesting](https://avantguard.io/de-ch/finma-reguliertes-pentesting) - [AD Security Improvement](https://avantguard.io/ad_improvement?hsLang=de-ch) - [mesher](https://avantguard.io/de-ch/mesher?hsLang=de-ch) - [Alle Services](https://avantguard.io/services?hsLang=de-ch) ## Research - [Die blinde Stelle von 802.1X Network Access Control (NAC)](https://avantguard.io/blog/die-blinde-stelle-von-802.1x-network-access-control-nac?hsLang=de-ch) - [BlueHammer und RedSun analysiert](https://avantguard.io/blog/bluehammer-und-redsun-analysiert?hsLang=de-ch) - [Webinar - Attack Simulation](https://avantguard.io/blog/webinar-attack-simulation?hsLang=de-ch) - [Klartext im Speicher: Neubewertung der Passwortsicherheit ...](https://avantguard.io/blog/klartext-im-speicher-neubewertung-der-passwortsicherheit-im-browser?hsLang=de-ch) - [Alle Beiträge](https://avantguard.io/blog?hsLang=de-ch) © 2026 avantguard cyber security AG - [Datenschutzerklärung](https://avantguard.io/datenschutzerkl%C3%A4rung) - [English](https://avantguard.io/en/) ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Die FINMA verlangt im Rundschreiben 2023/1, dass Institute regelmässig Verwundbarkeitsanalysen und Penetrationstests durchführen, und zwar durch qualifiziertes Personal und mit angemessenen Ressourcen." }, "name" : "Was bedeutet FINMA reguliertes Penetration Testing konkret?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Adressaten sind u. a. Banken, Personen nach Art. 1b BankG (FinTech‑Lizenz), Wertpapierhäuser sowie Finanzgruppen/-konglomerate." }, "name" : "Welche Institute sind betroffen?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Die FINMA schreibt keine fixe Frequenz vor; sie verlangt regelmässige, risikobasierte Tests. In der Praxis wird mindestens jährlich für internet‑exponierte Systeme getestet, abhängig von Risiko und Änderungstempo." }, "name" : "Wie oft müssen Penetration Tests stattfinden?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Alle internet‑exponierten IKT‑Bestandteile sowie risikobasiert nicht internet‑exponierte Komponenten, die für kritische Prozesse nötig sind." }, "name" : "Welche Systeme müssen zwingend getestet werden?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Entscheidend sind Qualifikation und ausreichende Ressourcen. Viele Institute setzen aus Unabhängigkeits‑/Kapazitätsgründen auf externe Spezialisten" }, "name" : "Müssen die Penetration Tests extern erfolgen?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Ja, die FINMA nennt szenariobasierte Cyber‑Übungen (z. B. Table‑Top oder Red Teaming) als ergänzendes Instrument." }, "name" : "Setzt die FINMA auch weitere Tests voraus?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Wir begleiten den gesamten Prozess: Richtlinien/Weisungen, Scoping, Durchführung durch qualifizierte Spezialisten, Reporting und Tracking, inkl. mesher zur revisionssicheren Steuerung." }, "name" : "Wie unterstützt avantguard bei der Umsetzung der FINMA‑Vorgaben?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "mesher ist unsere Kundenplattform, die Planung, Monitoring, Findings‑Tracking, Reporting und Versionierung automatisiert: effizient, nachvollziehbar, revisionssicher; u. a. bereits bei Allianz Suisse im Einsatz." }, "name" : "Was ist mesher und wofür brauche ich es?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Gefordert sind u. a. transparente Risiko-/Kontrollberichte, Nachweise zur Wirksamkeit von Schlüsselkontrollen, Vorfalls‑/Cyber‑Reporting sowie nachvollziehbare Penetration Test Ergebnisse (inkl. Massnahmen und Priorisierung)" }, "name" : "Welche Dokumentation erwartet die FINMA?" } ] } ```