Kennisbank
Korte antwoorden op de vragen die directies, IT-managers en privacy officers ons stellen. Geschreven door mensen die zelf phishingtests uitvoeren en organisaties helpen na een echte aanval.
Aanvalsvormen: phishing via mail, telefoon, sms en QR-code
Phishing komt niet alleen per mail binnen. Lees per aanvalsvorm hoe u hem herkent, wat u doet en hoe BSM hem test.
Spam of phishing
Hoe verschilt spam van phishing, en wat doet u als u twijfelt over een mail?
Lees het verschilVishing
Phishing via de telefoon: een beller die zich voordoet als collega, bank of helpdesk.
Lees over vishingSpear phishing
Phishing gericht op één persoon of functie, zoals bij whaling en CEO-fraude.
Lees over spear phishingNormen en audit
- 4 min leestijd
Een phishingtest helpt awareness training aantonen voor de audit
Een phishingtest is een praktische oefening die helpt aantonen dat u aan awareness werkt. Wat een auditor wil zien en welke stukken u van ons krijgt.
Lees het artikel - 5 min leestijd
BIO2 en ENSIA: bewustwording aantonen als gemeente, met een phishingtest
De BIO2 vraagt dat medewerkers de regels kennen, getraind zijn en weten hoe zij melden. Zo helpt een phishingtest met eindrapport dat aantonen voor ENSIA.
Lees het artikel - 4 min leestijd
NEN 7510 awareness: bewustwording in de zorg aantonen met een phishingtest
NEN 7510 vraagt dat zorgmedewerkers bewust omgaan met informatie. Wat de auditor wil zien en hoe een phishingtest dat in de zorg helpt aantonen.
Lees het artikel - 4 min leestijd
ISO 27001 awareness training: maatregel A.6.3 aantonen met een phishingtest
Maatregel A.6.3 van ISO 27001 vraagt bewustwording, opleiding en training. Wat de auditor wil zien en hoe een phishingtest dat helpt aantonen.
Lees het artikel - 5 min leestijd
Cyberbeveiligingswet en medewerkers: wat u kunt aantonen
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Opleiding en cyberhygiëne horen bij de zorgplicht. Wat u als bestuurder kunt laten zien.
Lees het artikel
De phishingtest in de praktijk
- 5 min leestijd
Spear phishing, whaling en CEO-fraude: uitleg en herkennen
Spear phishing is phishing gericht op één persoon of functie. Het verschil met gewone phishing, wat whaling en CEO-fraude zijn en hoe u ze herkent.
Lees het artikel - 5 min leestijd
Phishing simulatie zelf doen of uitbesteden: de verschillen
Zelf een phishing simulatie doen met GoPhish of software als KnowBe4, of uitbesteden? Wie het werk doet, hoe realistisch het is en wat het kost.
Lees het artikel - 5 min leestijd
Een phishingprotocol opstellen: wie meldt wat bij wie
Een phishingprotocol legt vast wat medewerkers doen met een verdachte mail en bij wie zij die melden. Zo stelt u het op en zo toetst een phishingtest het.
Lees het artikel - 3 min leestijd
Hoe vaak een phishingtest: meestal één tot vier keer per jaar
Hoe vaak u een phishingtest doet, bepaalt u: meestal één tot vier keer per jaar, elke maand kan ook. Wat onderzoek van NCSC en DTC zegt over herhalen.
Lees het artikel - 4 min leestijd
Kosten van een phishingtest: de vier factoren die de prijs bepalen
De kosten van een phishingtest of phishing simulatie hangen af van vier factoren. Zo vergelijkt u één vaste prijs per test met een licentie per medewerker.
Lees het artikel
Liever direct uw eigen situatie bespreken?
In de gratis intake kijken wij samen wat bij uw organisatie past. U zit nergens aan vast.