Onafhankelijk platform voor cybersecurity in Nederland
info@ibgids.nlVeelgestelde vragenWord partner
Offertes aanvragenOfferte

Snel naar

BedrijvenOplossingenKennisbankNieuwsBegrippenlijstVacatures

Phishing Simulatie & Testen

Vind de juiste specialist voor een phishing simulatie. Vertel één keer wat je nodig hebt, ontvang passende offertes en kies zelf met wie je verder gaat.

aanbieders
15

en nog 12 aanbieders

Vergelijk 16 aanbieders

Gratis en vrijblijvend. Privacyverklaring.

Wat is Phishing Simulatie & Testen?

Meet en verbeter de phishing-weerbaarheid van je medewerkers met realistische simulaties. Van email en QR-codes tot vishing -- test hoe je organisatie reageert.

Bij een phishing-simulatie stuur je zelf nepphishingmails naar je eigen medewerkers om te meten wie klikt, wie inlogt en wie de mail meldt. Je koppelt daar meestal korte training aan voor de mensen die erin trappen.

Een trainer bespreekt phishing met medewerkers

Aanbieders van phishing simulaties

15 aanbieders

Aanbieders van phishing simulaties. Kies een aanbieder om details te tonen.
AanbiederPlaatsIBgids-scoreDetails
Premium partners
DeepCallsZwitserlandPremium partner
AfierTynaarloPremium partner
NormityRhenenPremium partner
Overige aanbieders
AwaretrainNijmegenNog niet beoordeeld
BeveiligMij.nlElstNog niet beoordeeld
BOEM CybersecurityRotterdamNog niet beoordeeld
CybernextHardenbergNog niet beoordeeld
JunglemapArkelNog niet beoordeeld
Bekijk alle 15 aanbieders

Volledige aankoopgids volgt binnenkort

De gids zet op een rij wat een phishing simulatie kost, wie wat doet en waar je op let; intussen kun je gewoon offertes aanvragen.

Zo werkt aanvragen

Gratis en vrijblijvend, voor een phishing simulatie.

Offerte aanvragen

  1. Vertel wat je zoekt

    Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.

  2. Wij vinden passende aanbieders

    Wij leggen je aanvraag voor aan alle 16 aanbieders, je hoeft zelf geen partijen te benaderen.

  3. Vergelijk en kies

    Jij vergelijkt de offertes naast elkaar en kiest zelf met wie je verder gaat.

Veelgestelde vragen

Over phishing simulaties. Staat je vraag er niet bij? Stel hem gerust in je aanvraag.

Wat kost een phishing-simulatie per gebruiker?

Voor een doorlopend programma betaal je grofweg €1,35 tot €4 per gebruiker per maand (ruim €16 tot €48 per jaar), dezelfde prijsklasse als een awarenessplatform met simulaties, afhankelijk van of je alleen simulaties wilt of ook een volledige trainingsbibliotheek, SSO en compliance-rapportage. Bij grotere aantallen zakt de prijs per gebruiker fors. Reken erop dat begeleiding, implementatie en managed service apart geoffreerd worden en bij kleine organisaties zwaarder wegen dan de licentie zelf.

Hoe lang duurt het en hoe vaak moet je testen?

Een eenmalige nulmeting is in enkele weken klaar, inclusief rapport. Voor gedragsverandering is een enkele test te weinig; aanbieders werken met maandelijkse of kwartaalcampagnes over minimaal twaalf maanden. In benchmarkcijfers zit de grootste verbetering juist tussen maand drie en maand twaalf, dus een programma korter dan een jaar meet vooral je startpunt.

Wat heb je zelf nodig om te starten?

Een actuele lijst met medewerkers en e-mailadressen, iemand die eigenaar is van het programma, en toestemming van je IT-beheer om de simulatiedomeinen door je mailfilter te laten. Microsoft publiceert bijvoorbeeld de volledige lijst met simulatie-URL's die je moet toestaan. Verder een besluit vooraf over wie de resultaten mag zien, want dat is het punt waar het intern misgaat.

Mag dit van de OR en de AVG?

Een phishing-simulatie verwerkt persoonsgegevens en meet gedrag van medewerkers, dus het valt onder de AVG en in de regel onder het instemmingsrecht van de ondernemingsraad. Artikel 27 lid 1 WOR noemt regelingen over het verwerken van persoonsgegevens van werknemers (onder k) en voorzieningen voor waarneming of controle van aanwezigheid, gedrag of prestaties (onder l). Praktisch: leg grondslag en doel vast, informeer medewerkers dát er getest wordt (niet wanneer), rapporteer op groepsniveau en haal instemming op voordat je start.

Wat is een normale klikratio?

Zonder training klikt ruwweg een op de drie medewerkers. In de KnowBe4-benchmark ligt de gemiddelde startwaarde op 33,2 procent, die na twaalf maanden doorlopende training zakt naar 4,2 procent. Kijk niet alleen naar klikken: het meldpercentage is minstens zo belangrijk.

Zit phishing-simulatie al in je Microsoft-licentie?

Als je Microsoft 365 E5 hebt of Microsoft Defender for Office 365 Plan 2 als add-on, dan heb je Attack Simulation Training al, met technieken als credential harvest, malware-bijlage, QR-code-phishing en gekoppelde trainingscampagnes. Let op twee dingen: de licentie is nodig voor elke medewerker die je test, en E3-klanten krijgen alleen een uitgeklede proefvariant met één payloadtype. Voor veel organisaties is dit genoeg om te starten zonder extra leverancier.

Offerte aanvragen

Premium partners

  • Vallem
  • Normity
  • CertificeerWijzer
  • DeepCalls
  • Edufort
  • BrightSecurity
  • Brandaris Cybersecurity
  • Normec Certification B.V.
  • Afier
  • Normec Certification Institute (NCI)