Medewerkers doen een paar minuten per maand, jij ziet per afdeling wie meedoet en wie op een nepmail klikt. Je zet dit in als je iedereen wilt bereiken in plaats van alleen de mensen die in een zaal passen, en als je jaarlijks bewijs van training moet kunnen laten zien.
Zo implementeer je een awarenessplatform
Doelen kiezen
Wie: JullieBepaal gewenst gedrag, risicorollen en bewijsbehoefte.
Proefgroep
Wie: SamenTest content, taal, toegankelijkheid en technische koppelingen.
Automatiseren
Wie: SamenRicht SSO, HR-sync, groepen, reminders en uitstroom in.
Programma lanceren
Wie: JullieCombineer korte modules, communicatie en praktijksimulaties.
Verbeteren
Wie: JullieStuur op gedrag, feedback en risico in plaats van alleen voltooiing.
Kies eerst gedragsdoelen en doelgroepen; een grote contentbibliotheek is zonder programma geen resultaat.
Wat moet het platform ondersteunen?
Een goed platform leert medewerkers iets, laat ze oefenen en geeft jou bewijs voor de auditor.
Security Awareness E-learning Platform
Leren
Korte lessen die passen bij het werk.
- Microlearning
- Talen
- Rolgericht
- Toetsing
Gedrag
Oefenen op echte beslismomenten.
- Phishing
- Meldgedrag
- Herhaling
- Geheugensteuntjes
Beheer
Schaalbare administratie en aantoonbaarheid.
- SSO
- HR-sync
- Campagnes
- Auditrapport
De drie niveaus van een awarenessplatform
Alleen e-learning, met phishingsimulaties erbij, of met normspecifieke modules en auditrapportage. De eerste twee liggen in dezelfde prijsklasse; of simulaties apart kosten, verschilt per aanbieder.
Instapplatform per gebruiker
Prijs: €1,35 tot €4
per gebruiker per maand
Looptijd: Doorlopend jaarabonnement
- Inhoud: Bibliotheek met tientallen tot honderden modules
- Automatisering: Automatische toewijzing en herinneringen
- Je krijgt: Certificaten per medewerker en basisrapportage per afdeling
Let op: De laagste tarieven gelden vaak bij een meerjarig contract en een minimum aantal seats; jaarlijks vooruit gefactureerd
Platform met phishingsimulaties
Prijs: €1,35 tot €4
per gebruiker per maand
Looptijd: Doorlopend, campagnes per maand of kwartaal
- Scenario's: Realistische phishingscenario's inclusief QR-varianten
- Meten: Risicoscore per medewerker en per afdeling, met automatische vervolgtraining voor wie klikt
- Koppeling: Entra ID of Google Workspace voor gebruikersbeheer
Compliance- en NIS2-pakket
Prijs: Op aanvraag
Looptijd: Doorlopend, gekoppeld aan je auditcyclus
- Inhoud: Modules over specifieke normen naast algemene awareness
- Vastleggen: Beleidsacceptatie digitaal vastleggen en auditrapportage die je aan een auditor kunt overleggen
- Koppeling: API of SSO voor koppeling met HR-systemen
Prijzen per gebruiker per maand dalen sterk bij grotere aantallen.
Platform of volledig managed programma?
Software geeft schaal en bewijs; managed dienstverlening helpt met strategie, contentplanning en opvolging.
- Platform met programmabegeleiding (aanbevolen). Techniek plus een doorlopende kalender en gerichte verbetercyclus.
- Zelf beheerd platform. Efficiënt wanneer communicatie en security intern voldoende capaciteit hebben.
- Losse klassikale training. Sterk voor dialoog en specifieke teams, minder schaalbaar als organisatiebreed bewijs.
Wat kost een awarenessplatform?
De jaarprijs wordt meestal per actieve gebruiker berekend, met verschillen in modules, talen en simulaties.
Prijsindicaties naast elkaar
Instapplatform per gebruiker
€1,35 tot €4 per gebruiker per maand
Platform met phishingsimulaties
€1,35 tot €4 per gebruiker per maand
Wat de prijs bepaalt
- GebruikersstaffelMinimumcontracten en volumekortingen beïnvloeden de effectieve prijs per medewerker.
- ContentTalen, branchespecifieke modules en eigen materiaal kunnen meerkosten geven.
- AutomatiseringSSO en HR-koppelingen besparen beheer en houden doelgroepen actueel.
- RapportageAuditexport, teamniveau en API-toegang zitten soms alleen in hogere pakketten.
Offertes naast elkaar leggen
Controleer of aanbieders dezelfde uitgangspunten gebruiken. Dan vergelijk je niet alleen het totaalbedrag, maar ook wat je daarvoor krijgt. Kijk per offerte welke punten erin staan.
Je offertes
Geef elke offerte een naam, bijvoorbeeld die van de aanbieder. Upload de offerte om de punten te laten zoeken, of vul de vakken zelf in. Pdf of Word, maximaal 4 MB.
Tot 5 offertes. We bewaren niets: een upload wordt alleen in het geheugen gelezen en daarna weggegooid.
Per punt
- Niet gevonden of nog niet bekeken
- Staat erin
- Ontbreekt
Dekking
In de offerte of overeenkomst staat dat directie, financiën en IT eigen modules krijgen over de risico's van hun rol.Wat maakt dit goed
- Waarom
- Wie betalingen of beheerrechten heeft, wordt anders aangevallen dan een gewone medewerker.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
In de offerte of overeenkomst staat dat alle content beschikbaar is in het Nederlands en het Engels.Wat maakt dit goed
- Waarom
- Medewerkers die de taal slecht lezen, klikken door zonder te leren.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
In de offerte of overeenkomst staat dat er elk kwartaal nieuwe modules bijkomen over actuele trucs.Wat maakt dit goed
- Waarom
- Aanvallers wisselen steeds van truc; een bibliotheek die stilstaat, veroudert binnen een jaar.
- Bewijs
- De passage in de offerte of overeenkomst waarin dit staat.
In de offerte of overeenkomst staat dat phishingtests en -simulaties bij het platform zijn inbegrepen, zonder losse meerprijs.Wat maakt dit goed
- Waarom
- Kennis alleen is niet genoeg: met oefenmails zie je of medewerkers een echte aanval herkennen. Zit het in het platform, dan hoeft de klant geen tweede dienst in te kopen.
- Bewijs
- De passage in de overeenkomst of offerte waarin staat dat phishingsimulaties zijn inbegrepen.
Uitvoering
In de offerte of overeenkomst staat dat het platform de lijst met gebruikers automatisch bijhoudt via je gebruikersbeheer.Wat maakt dit goed
- Waarom
- Handmatig bijhouden gaat na een paar maanden mis; dan missen juist nieuwe medewerkers de basis.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
In de offerte of overeenkomst staat dat een module hooguit tien minuten duurt.Wat maakt dit goed
- Waarom
- Korte modules worden afgemaakt; lange modules worden weggeklikt.
- Bewijs
- De passage in de offerte of overeenkomst waarin dit staat.
Resultaat
In de offerte of overeenkomst staat dat het platform met korte toetsen vooraf en achteraf meet of de kennis toeneemt.Wat maakt dit goed
- Waarom
- Afgeronde modules zeggen niets; alleen een voor- en nameting laat zien of er iets is geleerd.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
In de offerte of overeenkomst staat dat de beheerder met één overzicht aan de auditor kan laten zien wie welke training heeft gevolgd.Wat maakt dit goed
- Waarom
- ISO 27001 en de Cyberbeveiligingswet vragen bewijs; zonder export zoekt de beheerder het met de hand bij elkaar.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
In de offerte of overeenkomst staat dat je kunt instellen dat leidinggevenden alleen resultaten per groep zien.Wat maakt dit goed
- Waarom
- Scores per persoon bij de leidinggevende leiden tot angst en vaak tot bezwaar van de ondernemingsraad.
- Bewijs
- De passage in de offerte of overeenkomst waarin dit staat.
Levering
In de offerte of overeenkomst staat dat de beheerder bij de start hulp krijgt bij een jaarplanning.Wat maakt dit goed
- Waarom
- Een platform zonder planning wordt in het eerste kwartaal gebruikt en daarna vergeten.
- Bewijs
- De passage in de offerte of overeenkomst waarin dit staat.
In de offerte of overeenkomst staat een vaste beschikbaarheid van het platform.Wat maakt dit goed
- Waarom
- Zonder toezegging is er bij langdurige storing niets af te dwingen.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
Ondersteuning
In de offerte of overeenkomst staat dat de gegevens van medewerkers in de EU staan.Wat maakt dit goed
- Waarom
- Gegevens buiten de EU vragen extra afspraken onder de AVG.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
In de offerte of overeenkomst staat dat je bij vertrek de voortgang en certificaten van medewerkers kunt exporteren.Wat maakt dit goed
- Waarom
- Zonder export verliest de klant bij overstappen het bewijs van jaren training.
- Bewijs
- De passage in de overeenkomst of offerte waarin dit staat.
Uitslag
Dit is een hulpmiddel. Een upload kan iets missen of verkeerd lezen, en een punt dat erin staat zegt nog niets over de prijs of de kwaliteit van het werk. Lees de offertes zelf na en pas de vakken aan waar nodig.
Neem dit mee in de selectie
Met deze informatie kunnen aanbieders gericht reageren en worden offertes onderling vergelijkbaar.
- Gebruikers. Aantal, talen, landen, rollen en personeelsverloop.
- Techniek. Identityprovider, HR-systeem, mailplatform en gewenste API's.
- Programma. Onderwerpen, frequentie, simulaties en interne communicatiecapaciteit.
- Eisen. Privacy, dataregio, toegankelijkheid, auditrapportage en bewaartermijnen.
Vragen die je in de aanvraag beantwoordt
- Voor hoeveel gebruikers heb je licenties nodig?
- Wil je phishing-simulaties naar je medewerkers sturen?
- Welke koppelingen moet het platform hebben?
- In welke talen moet de content beschikbaar zijn?
- Heb je rapportage nodig als bewijs voor een norm of audit?
Houd het programma relevant
Herhaling werkt alleen als inhoud aansluit op actuele dreigingen en dagelijkse keuzes.
- Doelgroepen bijwerken. Automatiseer instroom, functiewijziging en uitstroom via HR-data.
- Content variëren. Wissel onderwerpen, formats en moeilijkheid om gewenning te voorkomen.
- Gedrag meten. Combineer voltooiing met melden, simulaties en incidentpatronen.
- Feedback gebruiken. Verbeter lengte, taal en toepasbaarheid op basis van medewerkerservaring.
Veelgestelde vragen
Waarom publiceren de meeste aanbieders geen prijs?
Awarenessplatformen werken vrijwel allemaal met staffelprijzen op basis van aantal gebruikers en contractduur, waardoor één getal weinig zegt. Een deel van de aanbieders geeft prijzen alleen op aanvraag, enkele publiceren een staffel of alleen een startbedrag. Vraag daarom altijd een offerte op met jouw exacte aantal medewerkers en vergelijk de totale jaarkosten.
Waar moet ik op letten bij een vanafprijs?
Op drie dingen: het minimum aantal gebruikers, de contractduur waarvoor die prijs geldt, en welke functies erin zitten. Gepubliceerde prijzen gelden vaak bij een meerjarig contract en vanaf een minimum aantal gebruikers, en uitbreidingen zoals het afhandelen van gemelde phishing of compliancemodules kosten vaak extra. Reken de vanafprijs altijd door naar een jaarbedrag inclusief alles wat je echt nodig hebt.
Hoeveel tijd kost dit mijn medewerkers?
Modules duren meestal 3 tot 15 minuten; er zijn ook platforms met modules van maximaal drie minuten. Hoe vaak medewerkers een module krijgen, bepaal je zelf in de campagneplanning. Reken het jaartotaal uit met het aantal modules dat je echt inzet.
Kan ik dit combineren met klassikale training?
Ja, en dat is de meest effectieve combinatie. Je gebruikt het platform voor doorlopende herhaling en meting, en zet live sessies in bij de start, voor risicogroepen of na een incident. Sommige aanbieders leveren beide, wat scheelt in rapportage omdat alles in één overzicht komt.
Wat gebeurt er met medewerkers die blijven klikken?
Betere platformen sturen automatisch een korte vervolgtraining naar wie in een simulatie trapt, en houden een risicoscore per persoon bij. Gebruik die score om extra aandacht te geven, niet om mensen af te rekenen. Zodra medewerkers straf verwachten melden ze verdachte mails niet meer, en dat is precies wat je wel wilt.
Wat heb ik nodig voor een audit?
Registratie van wie welke module wanneer heeft afgerond, resultaten van phishingsimulaties over de tijd, en aantoonbare opvolging bij achterblijvers. Controleer voordat je tekent of je die rapportage kunt exporteren, en of het platform Nederlandstalige content heeft als je organisatie daarom vraagt.
