Aankoopgids Security Awareness E-learning Platform
Een awarenessplatform levert korte online modules, phishingsimulaties en rapportage waarmee je alle medewerkers doorlopend traint zonder dat er een trainer aan te pas komt. Medewerkers doen een paar minuten per maand, jij ziet per afdeling wie meedoet en wie op een nepmail klikt. Je zet dit in als je iedereen wilt bereiken in plaats van alleen de mensen die in een zaal passen, en als je jaarlijks bewijs van training moet kunnen laten zien.
De stappen in één overzicht
Bekijk eerst het hele traject. Daarna leggen we iedere stap afzonderlijk uit, zodat je aanbieders op dezelfde aanpak kunt vergelijken.
- 01 Doelen kiezen Bepaal gewenst gedrag, risicorollen en bewijsbehoefte. →
- 02 Proefgroep Test content, taal, toegankelijkheid en technische koppelingen. →
- 03 Automatiseren Richt SSO, HR-sync, groepen, reminders en uitstroom in. →
- 04 Programma lanceren Combineer korte modules, communicatie en praktijksimulaties. →
- 05 Verbeteren Stuur op gedrag, feedback en risico in plaats van alleen voltooiing. →
Doelen kiezen
Bepaal gewenst gedrag, risicorollen en bewijsbehoefte.
Wat gebeurt er in deze stap?
De aanbieder vertaalt deze fase naar jouw organisatie, systemen en verantwoordelijkheden. Daarbij moet duidelijk worden welke werkzaamheden binnen de opdracht vallen, wie intern beslissingen neemt en welk resultaat aan het einde aantoonbaar beschikbaar is.
Leren speelt hierin een belangrijke rol. Korte en relevante leerinterventies.
- Microlearning
- Talen
- Rolgericht
- Toetsing
Wat moet een aanbieder opleveren?
Vraag om een concreet tussenresultaat met bevindingen, keuzes, verantwoordelijken en vervolgstappen. Zo kun je tijdens het traject beoordelen of de voortgang klopt en voorkom je dat alleen adviesuren worden geleverd zonder bruikbaar resultaat.
De overdracht moet bovendien rekening houden met doelgroepen bijwerken: Automatiseer instroom, functiewijziging en uitstroom via HR-data.
Dit moet geregeld zijn
Aantal, talen, landen, rollen en personeelsverloop.
Minimumcontracten en volumekortingen beïnvloeden de effectieve prijs per medewerker.
Voor hoeveel gebruikers heb je licenties nodig?
Proefgroep
Test content, taal, toegankelijkheid en technische koppelingen.
Wat gebeurt er in deze stap?
De aanbieder vertaalt deze fase naar jouw organisatie, systemen en verantwoordelijkheden. Daarbij moet duidelijk worden welke werkzaamheden binnen de opdracht vallen, wie intern beslissingen neemt en welk resultaat aan het einde aantoonbaar beschikbaar is.
Gedrag speelt hierin een belangrijke rol. Oefenen op echte beslismomenten.
- Phishing
- Meldgedrag
- Herhaling
- Nudges
Wat moet een aanbieder opleveren?
Vraag om een concreet tussenresultaat met bevindingen, keuzes, verantwoordelijken en vervolgstappen. Zo kun je tijdens het traject beoordelen of de voortgang klopt en voorkom je dat alleen adviesuren worden geleverd zonder bruikbaar resultaat.
De overdracht moet bovendien rekening houden met content variëren: Wissel onderwerpen, formats en moeilijkheid om gewenning te voorkomen.
Dit moet geregeld zijn
Identityprovider, HR-systeem, mailplatform en gewenste API's.
Talen, branchespecifieke modules en eigen materiaal kunnen meerkosten geven.
Wil je phishing-simulaties naar je medewerkers sturen?
Automatiseren
Richt SSO, HR-sync, groepen, reminders en uitstroom in.
Wat gebeurt er in deze stap?
De aanbieder vertaalt deze fase naar jouw organisatie, systemen en verantwoordelijkheden. Daarbij moet duidelijk worden welke werkzaamheden binnen de opdracht vallen, wie intern beslissingen neemt en welk resultaat aan het einde aantoonbaar beschikbaar is.
Beheer speelt hierin een belangrijke rol. Schaalbare administratie en aantoonbaarheid.
- SSO
- HR-sync
- Campagnes
- Auditrapport
Wat moet een aanbieder opleveren?
Vraag om een concreet tussenresultaat met bevindingen, keuzes, verantwoordelijken en vervolgstappen. Zo kun je tijdens het traject beoordelen of de voortgang klopt en voorkom je dat alleen adviesuren worden geleverd zonder bruikbaar resultaat.
De overdracht moet bovendien rekening houden met gedrag meten: Combineer voltooiing met melden, simulaties en incidentpatronen.
Dit moet geregeld zijn
Onderwerpen, frequentie, simulaties en interne communicatiecapaciteit.
SSO en HR-koppelingen besparen beheer en houden doelgroepen actueel.
Welke koppelingen moet het platform hebben?
Programma lanceren
Combineer korte modules, communicatie en praktijksimulaties.
Wat gebeurt er in deze stap?
De aanbieder vertaalt deze fase naar jouw organisatie, systemen en verantwoordelijkheden. Daarbij moet duidelijk worden welke werkzaamheden binnen de opdracht vallen, wie intern beslissingen neemt en welk resultaat aan het einde aantoonbaar beschikbaar is.
Leren speelt hierin een belangrijke rol. Korte en relevante leerinterventies.
- Microlearning
- Talen
- Rolgericht
- Toetsing
Wat moet een aanbieder opleveren?
Vraag om een concreet tussenresultaat met bevindingen, keuzes, verantwoordelijken en vervolgstappen. Zo kun je tijdens het traject beoordelen of de voortgang klopt en voorkom je dat alleen adviesuren worden geleverd zonder bruikbaar resultaat.
De overdracht moet bovendien rekening houden met feedback gebruiken: Verbeter lengte, taal en toepasbaarheid op basis van medewerkerservaring.
Dit moet geregeld zijn
Privacy, dataregio, toegankelijkheid, auditrapportage en bewaartermijnen.
Auditexport, teamniveau en API-toegang zitten soms alleen in hogere pakketten.
In welke talen moet de content beschikbaar zijn?
Verbeteren
Stuur op gedrag, feedback en risico in plaats van alleen voltooiing.
Wat gebeurt er in deze stap?
De aanbieder vertaalt deze fase naar jouw organisatie, systemen en verantwoordelijkheden. Daarbij moet duidelijk worden welke werkzaamheden binnen de opdracht vallen, wie intern beslissingen neemt en welk resultaat aan het einde aantoonbaar beschikbaar is.
Gedrag speelt hierin een belangrijke rol. Oefenen op echte beslismomenten.
- Phishing
- Meldgedrag
- Herhaling
- Nudges
Wat moet een aanbieder opleveren?
Vraag om een concreet tussenresultaat met bevindingen, keuzes, verantwoordelijken en vervolgstappen. Zo kun je tijdens het traject beoordelen of de voortgang klopt en voorkom je dat alleen adviesuren worden geleverd zonder bruikbaar resultaat.
De overdracht moet bovendien rekening houden met doelgroepen bijwerken: Automatiseer instroom, functiewijziging en uitstroom via HR-data.
Dit moet geregeld zijn
Aantal, talen, landen, rollen en personeelsverloop.
Minimumcontracten en volumekortingen beïnvloeden de effectieve prijs per medewerker.
Heb je rapportage nodig als bewijs voor een norm of audit?
De drie niveaus van een awarenessplatform
Alleen e-learning, met phishingsimulaties erbij, of met normspecifieke modules en auditrapportage. De eerste twee zitten in dezelfde prijsklasse: de meerprijs zit in de volumestaffel en de contractduur, niet in de simulaties zelf.
Instapplatform per gebruiker
Doorlopend jaarabonnementBibliotheek met tientallen tot honderden modules
Platform met phishingsimulaties
Doorlopend, campagnes per maand of kwartaalRealistische phishingscenario's inclusief QR-varianten
Compliance- en NIS2-pakket
Doorlopend, gekoppeld aan je auditcyclusModules over specifieke normen naast algemene awareness
Leg offertes naast elkaar
Controleer of aanbieders dezelfde uitgangspunten gebruiken. Zo vergelijk je niet alleen het totaalbedrag, maar ook wat je daarvoor krijgt.
Gebruikersstaffel
Minimumcontracten en volumekortingen beïnvloeden de effectieve prijs per medewerker.
Content
Talen, branchespecifieke modules en eigen materiaal kunnen meerkosten geven.
Automatisering
SSO en HR-koppelingen besparen beheer en houden doelgroepen actueel.
Rapportage
Auditexport, teamniveau en API-toegang zitten soms alleen in hogere pakketten.
Wat kost een awarenessplatform?
De jaarprijs wordt meestal per actieve gebruiker berekend, met verschillen in modules, talen en simulaties.
Licenties
JaarabonnementControleer minimumafname en inactieve accounts.
Implementatie
Eenmalig of inbegrepenAutomatisering voorkomt handmatig gebruikersbeheer.
Extra modules
PakketafhankelijkVergelijk dezelfde functionele scope.
Zo bereid je de aanvraag voor
Met deze informatie kunnen aanbieders gericht reageren en worden offertes onderling vergelijkbaar.
Gebruikers
Aantal, talen, landen, rollen en personeelsverloop.
Techniek
Identityprovider, HR-systeem, mailplatform en gewenste API's.
Programma
Onderwerpen, frequentie, simulaties en interne communicatiecapaciteit.
Eisen
Privacy, dataregio, toegankelijkheid, auditrapportage en bewaartermijnen.
- Voor hoeveel gebruikers heb je licenties nodig?
- Wil je phishing-simulaties naar je medewerkers sturen?
- Welke koppelingen moet het platform hebben?
- In welke talen moet de content beschikbaar zijn?
Goed om vooraf te weten
Waarom publiceren de meeste aanbieders geen prijs?
Awarenessplatformen werken vrijwel allemaal met staffelprijzen op basis van aantal gebruikers en contractduur, waardoor één getal weinig zegt. KnowBe4, SoSafe, Phished, Hoxhunt en Awaretrain geven prijzen alleen op aanvraag. Vraag daarom altijd een offerte op met jouw exacte aantal medewerkers en vergelijk de totale jaarkosten.
Waar moet ik op letten bij een vanafprijs?
Op drie dingen: het minimum aantal gebruikers, de contractduur waarvoor die prijs geldt, en welke functies erin zitten. Het laagste tarief van KnowBe4 geldt bij een driejarig contract met minimaal 25 seats, en add-ons als phishingafhandeling en compliancemodules kosten extra. Reken de vanafprijs altijd door naar een jaarbedrag inclusief alles wat je echt nodig hebt.
Hoeveel tijd kost dit mijn medewerkers?
De meeste platformen werken met modules van vijf tot tien minuten, meestal een tot twee keer per maand. Over een jaar komt dat neer op één tot twee uur per medewerker. Dat lage tijdsbeslag is precies waarom deelnamepercentages hoger liggen dan bij een jaarlijkse sessie van een halve dag.
Kan ik dit combineren met klassikale training?
Ja, en dat is de meest effectieve combinatie. Je gebruikt het platform voor doorlopende herhaling en meting, en zet live sessies in bij de start, voor risicogroepen of na een incident. Sommige aanbieders leveren beide, wat scheelt in rapportage omdat alles in één overzicht komt.
Wat gebeurt er met medewerkers die blijven klikken?
Betere platformen sturen automatisch een korte vervolgtraining naar wie in een simulatie trapt, en houden een risicoscore per persoon bij. Gebruik die score om extra aandacht te geven, niet om mensen af te rekenen. Zodra medewerkers straf verwachten melden ze verdachte mails niet meer, en dat is precies wat je wel wilt.
Wat heb ik nodig voor een audit?
Registratie van wie welke module wanneer heeft afgerond, resultaten van phishingsimulaties over de tijd, en aantoonbare opvolging bij achterblijvers. Controleer voordat je tekent of je die rapportage kunt exporteren, en of het platform Nederlandstalige content heeft als je organisatie daarom vraagt.
Vergelijk aanbieders van Security Awareness E-learning Platform
Vertel één keer wie je bent. Daarna vul je de inhoudelijke vragen voor deze oplossing in en leggen wij dezelfde aanvraag voor aan passende aanbieders.
- Vul je contactgegevens één keer in.
- Maak je hulpvraag compleet in de volgende stap.
- Ontvang reacties van passende aanbieders.
- Vergelijk dezelfde scope en aanpak.
- Vind de beste prijs-kwaliteitverhouding.
- Gratis, vrijblijvend en jij kiest zelf.
