Een penetratietest kost in Nederland grofweg 4.000 tot 15.000 euro voor een reguliere opdracht, en loopt op tot 50.000 euro of meer voor een volledig red team. Die spreiding komt bijna volledig door de scope. Deze pagina legt uit hoe de prijs is opgebouwd, wat de doorlooptijd is en waarom offertes zo uiteenlopen. Prijzen zijn marktindicaties exclusief btw; voor een concreet bedrag vergelijk je offertes op de oplossingspagina penetratietest.

Wat kost een pentest per type?

Type pentestDoorlooptijdPrijsindicatie
Webapplicatie pentest3 tot 5 dagen6.000 tot 12.000 euro
Netwerkpenetratietest, intern3 tot 5 dagen6.000 tot 15.000 euro
Active Directory assessment5 tot 10 dagen10.000 tot 25.000 euro
Phishing assessment2 tot 5 dagen4.000 tot 10.000 euro
Cloud of Microsoft 365 review3 tot 5 dagen6.000 tot 12.000 euro
Red team engagement10 tot 20 dagen of meer20.000 tot 50.000 euro en hoger

Hoe een offerte is opgebouwd

Een pentestprijs is uurtarief maal geschatte tijd. Het uurtarief van een pentester ligt tussen 125 en 250 euro, een dagtarief op 1.000 tot 2.000 euro. De rest is een inschatting van het aantal testdagen, en juist daar lopen aanbieders uiteen: dezelfde opdracht kan bij de ene partij op drie dagen en bij de andere op vijf uitkomen.

Een krappe schatting van 3 dagen bij 125 euro per uur komt op circa 3.000 euro: één applicatie, niets achter een login, geen API meegetest. Een ruime schatting van 5 dagen bij 250 euro per uur komt op circa 10.000 euro voor dezelfde applicatie, maar dan mét de omgeving eromheen. Vergelijk offertes daarom niet op het eindbedrag maar op de scope: welke systemen, hoeveel testdagen, en is een hertest inbegrepen.

Hoe lang duurt een pentest?

Reken van intake tot rapport op twee tot vier weken. De actieve testfase beslaat afhankelijk van het type 2 tot 10 werkdagen; daaromheen zitten scopebepaling vooraf en rapportage plus een hertest achteraf. Complexe trajecten met meerdere systemen of een red team duren langer, tot enkele maanden.

Wat de prijs verder bepaalt

  • Scope-omvang: aantal applicaties, endpoints en of API's en logins worden meegetest.
  • Diepgang: black box is goedkoper per resultaat, white box grondiger en duurder.
  • Hertest: een validatie van de fixes hoort in de prijs; controleer of dat zo is.
  • Kwalificatie van de uitvoerder: een volwaardige handmatige pentest voor enkele honderden euro's bestaat niet; dat is een geautomatiseerde scan met een rapport eromheen.

Offertes vergelijken

De bedragen hierboven zijn richtprijzen. Wat jouw pentest kost hangt af van je specifieke omgeving. Op de oplossingspagina penetratietest leg je je aanvraag één keer neer en leggen wij die voor aan geverifieerde aanbieders, zodat je offertes naast elkaar kunt vergelijken. Meer achtergrond lees je in Wat is een penetratietest?.