Wat kost een phishingtest? De zes factoren die de prijs bepalen
De prijs van een phishingtest hangt af van zes dingen: het aantal medewerkers, het niveau van het scenario, hoe vaak u test, of er een training bij zit, hoe uitgebreid het rapport is en hoe snel het moet. Een beheerde test voor een organisatie met 50 tot 250 medewerkers wordt op maat geoffreerd; software met een maandbedrag per gebruiker is goedkoper per stoel, maar vraagt eigen beheeruren.
Waarom er geen prijs op onze site staat
Een test voor 25 medewerkers met een standaardmail is iets anders dan een maatwerktest met nagebouwd inlogportaal voor 800 medewerkers. Een algemene prijs zou voor de één te hoog zijn en voor de ander misleidend. Daarom geven wij na een gesprek van twintig minuten binnen een werkdag een richtprijs. Dat gesprek is gratis en verplicht u tot niets.
De zes factoren
- Aantal medewerkers. Meer ontvangers betekent meer verzending, meer reacties om te verwerken en een uitgebreider rapport.
- Niveau van het scenario. Semi-maatwerk gebruikt bestaande scenario’s; volledig maatwerk vraagt een nagebouwde website en een eigen domeinnaam; advanced omvat gerichte aanvallen en telefonische scenario’s.
- Frequentie. Eén nulmeting, of een jaarprogramma met twee tests. Bij een programma wordt de prijs per test lager.
- Training. Een training na de test, online of op locatie, in groepen van maximaal 25 personen.
- Rapportage. Standaard een geanonimiseerd rapport; aanvullend een bestuurssamenvatting of auditbewijs voor ISO 27001, NEN 7510 of de Cyberbeveiligingswet.
- Doorlooptijd. Een semi-maatwerk test start binnen twee werkdagen; sneller dan gepland kan, maar kost planning.
Beheerde test of software per gebruiker
Platforms zoals KnowBe4 rekenen een bedrag per gebruiker per maand. Dat lijkt goedkoop, maar inrichting, campagnes bouwen, gebruikers beheren en rapportages maken komen voor rekening van uw eigen IT-afdeling. Bij een beheerde test van BSM betaalt u de test; uw IT-afdeling is hooguit een uur bezig met whitelisting en een gebruikerslijst. Vergelijk dus de totale kosten inclusief eigen uren, niet de prijs per stoel.
Wat u altijd krijgt
Een gesprek vooraf, een scenario dat bij uw organisatie past, de uitvoering op onze eigen servers binnen de EU, een tussenstand tijdens de test, een geanonimiseerd eindrapport met verbeterpunten en een informatiebrief voor alle deelnemers.