18. März 2026 15:02

Was ist der TSE 13638 Standard?

Der vom Türkischen Institut für Normung (TSE) veröffentlichte TS ISO/IEC 13638 Standard definiert den technischen und methodischen Rahmen, den Unternehmen, die in der Türkei Penetrationstest-Dienstleistungen anbieten, einhalten müssen. Dieser Standard wurde geschaffen, um zu gewährleisten, dass Kunden qualitativ hochwertige und zuverlässige Penetrationstest-Dienstleistungen erhalten.

Warum sollten Sie ein TSE-zertifiziertes Penetrationstest-Unternehmen wählen?

Die TSE-Zertifizierung bestätigt, dass ein Unternehmen die folgenden Kriterien erfüllt:

• Technische Kompetenz: Testexperten verfügen über spezifische Zertifizierungen und Erfahrung
• Methodik: Testprozesse entsprechen internationalen Standards (OWASP, PTES, OSSTMM)
• Berichtsqualität: Technische und administrative Berichte werden nach einem bestimmten Standard präsentiert
• Vertraulichkeit: Kunden- und Testdaten werden sicher aufbewahrt

Was umfasst der TSE 13638 Standard?

Die wesentlichen Komponenten, die ein Penetrationstest-Service im Rahmen dieses Standards enthalten sollte, sind folgende:

1. Scoping: Klare Definition der zu testenden Systeme, IP-Bereiche und Anwendungen
2. Reconnaissance: Sammlung von Informationen über die Zielsysteme
3. Schwachstellenanalyse: Systematisches Scannen und Verifizieren von Sicherheitslücken
4. Exploitation: Kontrollierte Ausnutzung der identifizierten Schwachstellen
5. Berichterstattung: Dokumentation der Ergebnisse, Risikolevels und Lösungsvorschläge

Welche Organisationen sind verpflichtet, TSE-zertifizierte Penetrationstests durchführen zu lassen?

In der Türkei sind Unternehmen unter Aufsicht der folgenden Regulierungsbehörden verpflichtet, Penetrationstests von TSE-zertifizierten Unternehmen durchführen zu lassen:

• BDDK: Banken und Finanzinstitute
• EPDK: Energiesektor-Unternehmen
• SPK: Kapitalmarkt-Institutionen
• BTK: Elektronische Kommunikationssektor

TSE-Akkreditierung von Nordis Global

Als Nordis Global sind wir ein vom TSE zertifiziertes Penetrationstest-Unternehmen. Zusätzlich verfügen wir mit unseren ISO 27001, ISO 27701 und ISO 9001 Zertifizierungen über das umfassendste Akkreditierungs-Set der Branche. Dadurch bieten wir unseren Kunden Penetrationstest-Dienstleistungen an, die gesetzliche Anforderungen erfüllen und internationalen Standards entsprechen.

Für Informationen über unseren TSE-zertifizierten Penetrationstest-Service kontaktieren Sie uns.