Kosten van een phishingtest: de vier factoren die de prijs bepalen

Wat een phishingtest bij BSM kost, hoort u na de gratis intake, als duidelijk is welk niveau en welk scenario bij uw organisatie passen. In dat bedrag zitten de voorbereiding, de uitvoering, de begeleiding, het eindrapport en de herkenningsbrief phishing. U schaft geen software aan en sluit geen abonnement af.

Waarom de kosten van een phishingtest niet op onze site staan

Een phishingtest voor een kantoor met dertig medewerkers en één beproefd scenario is een andere opdracht dan een test voor een organisatie met duizend medewerkers, vijf groepen en een nagebouwde inlogpagina. Een vast tarief op de site zou voor de een te hoog zijn en voor de ander een verkeerd beeld geven. Daarom bespreken wij eerst uw situatie.

In de intake vertelt u waarom u wilt testen, hoeveel medewerkers meedoen en wat u na afloop wilt weten. Wij adviseren een niveau en een scenario en beantwoorden uw vragen, ook die van uw ondernemingsraad of privacy officer. Daarna ontvangt u een offerte. Alleen de intake is gratis; elke phishingtest, ook een eerste nulmeting, is een betaalde opdracht.

De vier factoren die de prijs van een phishingtest bepalen

1. Het aantal medewerkers dat meedoet
2. Het niveau: semi-maatwerk, volledig maatwerk of advanced
3. Het aantal groepen en starttijden
4. Of er een phishing training bij komt

Het aantal medewerkers volgt uit de deelnemerslijst die u ons geeft. Bij semi-maatwerk maken wij een beproefd scenario samen met u op maat, met drie tot vijf herkenningspunten. Iedereen krijgt dan dezelfde mail, in één groep. Bij volledig maatwerk bouwen wij een inlogpagina of een verzonnen website na, op een domeinnaam die op de uwe lijkt, met tot vijf groepen en starttijden verspreid over meerdere dagen. Een advanced phishingtest is een gerichte aanval, alleen met uw schriftelijke akkoord. Daar kan in principe alles, ook in groepen en starttijden, en u krijgt een eigen rapport. Een phishing training door onze eigen trainers is optioneel.

Wat er altijd in de prijs zit

Op elk niveau krijgt u dezelfde begeleiding. Wij richten de test in, doen al het werk en begeleiden u tot en met het eindrapport. Dit zit er altijd in:

• De gratis intake en ons advies over het niveau en het scenario
• Het scenario op maat, van de ogenschijnlijke afzender tot de starttijd
• Een testmail en de pagina achter de link, die u vooraf zelf beoordeelt
• Instructies voor uw IT-beheerder om de testmail door te laten (whitelisting)
• Een document met tips voor uw helpdesk en de ogenschijnlijke afzender
• Een telefoontje van ons vlak voor de start
• Desgewenst een tussentijdse update na een paar uur
• De herkenningsbrief phishing voor alle medewerkers, in een opbouwende toon
• Een geanonimiseerd eindrapport van onze specialisten, met een risicomatrix over de drie routes

Wij werken met onze eigen, zelfontwikkelde software; u installeert niets. De gegevens van de test blijven in Europa, op onze eigen servers in Duitsland, in datacenters met een ISO 27001-certificaat.

Eén vaste prijs per test tegenover een licentie per medewerker per maand

Phishingsoftware en awareness-platforms rekenen meestal een licentie per medewerker per maand. Het werk doet u dan zelf: scenario’s kiezen of schrijven, de whitelisting inrichten en bijhouden, deelnemerslijsten beheren, vragen van collega’s beantwoorden en de uitkomsten uitleggen. Dat werk ligt meestal bij IT, naast de gewone taken.

Bij BSM betaalt u één vaste prijs per test, zonder licentie per medewerker per maand, en ligt dat werk bij ons. Daardoor heeft u bij een phishingtest door BSM minder werk dan bij software met een licentie per medewerker.

Vergelijkt u twee aanbiedingen, kijk dan naar de totale kosten: de prijs van de test of de licentie, plus de uren van uw eigen mensen. De verschillen tussen een tool en een test door specialisten staan uitgewerkt in het artikel over een phishing simulatie zelf doen of uitbesteden.

Wat herhalen kost

Elke test heeft zijn eigen vaste prijs, dus u kunt vooraf uitrekenen wat een jaar kost. Hoe vaak u test, bepaalt u zelf: meestal één tot vier keer per jaar, steeds met een ander scenario, en elke maand kan ook. Wat onderzoek zegt over herhalen, leest u in het artikel hoe vaak een phishingtest. Herhaalt u de test, dan heet dat bij ons phishing as a service, zonder jaarabonnement en zonder minimale looptijd.

Van intake tot eindrapport

1. Gratis intake: wij bespreken uw situatie en adviseren een niveau en een scenario
2. Offerte: u ontvangt het bedrag voor uw test
3. Startgesprek: na uw akkoord leggen wij samen het scenario, de deelnemers en de starttijd vast
4. Test en eindrapport: wij voeren de test uit en schrijven het eindrapport

De doorlooptijd is gemiddeld twee tot vier weken. De test zelf kan binnen een dag draaien; in overleg kan de doorlooptijd een week zijn, als wij de reacties korter opvangen.

Hoe zo’n test stap voor stap verloopt, leest u op Zo ziet een phishingtest van BSM eruit. Wilt u eerst weten wat een eerste test inhoudt, lees dan over een phishingtest laten uitvoeren.