AwarenessWaarom nu handelen?
Security awareness is niet langer een nice-to-have. Wetgeving, verzekeringsmarkt en aansprakelijkheidsrisico's maken het een bestuurlijke verplichting.
Wetgeving eist het
NIS2, ISO 27001:2022 controle A.6.3 en AVG artikel 32 verplichten aantoonbare bewustwordingsmaatregelen. Zonder bewijs riskeert u boetes en bestuurlijke aansprakelijkheid bij een incident.
Verzekering eist het
Cyber-verzekeraars stellen bewustwordingstraining steeds vaker als harde voorwaarde voor dekking. Ontbreekt documentatie? Dan staat de uitkering van een claim onder druk.
Eén incident kost meer
De gemiddelde kostprijs van een datalek is €4,4 miljoen (IBM 2024). Eén phishing-aanval die slaagt kost méér dan tien jaar awareness-training.
Compliance dekking
Awareness genereert rapportages die direct aantonen dat uw organisatie voldoet aan de bewustwordingsvereisten van de volgende kaders.
| Kader | Vereiste | Awareness levert |
|---|---|---|
| NIS2 | Art. 21(2)(g) — bewustzijnsmaatregelen voor personeel | NIS2-rapport (PDF) |
| ISO 27001:2022 | A.6.3 — security awareness, training en opleiding | ISO 27001-rapport per medewerker |
| BIO | Bewustzijn en opleiding informatiebeveiliging overheid | BIO-rapport (PDF) |
| NEN7510 | Bewustzijn informatiebeveiliging in de zorg | NEN7510-rapport (PDF) |
| AVG / GDPR | Art. 32 — passende technische en organisatorische maatregelen | Trainingsbewijzen per medewerker |
Europese datasoevereiniteit
Organisaties in Europa — zeker overheid, zorg en de financiële sector — stellen steeds vaker als harde eis dat data binnen de EU blijft. Awareness is ontworpen met die eis als vertrekpunt.
Gehost binnen de EU
De beheerde clouddienst draait volledig binnen de Europese Unie — concreet in een Nederlands datacenter. Uw medewerkerdata en trainingsresultaten verlaten de EU nooit, geen datastromen naar de VS of andere derde landen.
Geen CLOUD Act-risico
Amerikaanse cloudproviders vallen onder de US CLOUD Act — Amerikaanse autoriteiten kunnen data opeisen ongeacht waar de servers staan. Bij Awareness is dat risico afwezig: geen Amerikaanse moedermaatschappij, geen Amerikaanse infrastructuur.
AVG-compliant by design
Verwerking binnen de EU vereist geen adequaatheidsbesluit, geen Standard Contractual Clauses naar derde landen en geen extra risicoanalyse voor internationale datatransfers. AVG-compliance is ingebakken, niet een nagedachte.
Business case
Concrete rekensom voor een organisatie van 200 medewerkers.
Kostenvergelijking
Gangbare awareness-platforms kosten €6–€15 per gebruiker per maand en rekenen extra voor compliance-rapportage, SSO of API-toegang. Awareness kost €2,25–€3,00 per gebruiker per maand — staffel op organisatieomvang, met àlles inbegrepen.
|
Gangbare markt SaaS-gemiddelde |
Awareness | |
|---|---|---|
|
Clouddienst Aanbevolen |
||
| Kosten per jaar | ||
| 50 gebruikers / jaar | € 3.600 – € 9.000 | € 1.800 |
| 200 gebruikers / jaar | € 14.400 – € 36.000 | € 6.000 |
| 500 gebruikers / jaar | € 36.000 – € 90.000 | € 13.500 |
| Tarief per gebruiker / maand | € 6 – € 15 | € 2,25 – € 3,00 |
| Contractverplichting | jaarcontract | maandelijks opzegbaar |
| Compliance & rapportage | ||
| ISO 27001 bewijs export | beperkt | inbegrepen |
| NIS2-rapportage | beperkt | inbegrepen |
| BIO / NEN7510 bewijs export | inbegrepen | |
| Configureerbare compliance-engine | inbegrepen | |
| Trainingsbewijzen per medewerker | beperkt | inbegrepen |
| Training & bewustwording | ||
| Trainingsbibliotheek (NL + EN) | wisselend | 150 trainingen |
| Eigen trainingen maken (Training Builder) | duurder abonnement | inbegrepen |
| Human Risk Score per medewerker | extra kosten | inbegrepen |
| Gamification & beloningssysteem | beperkt | inbegrepen |
| Phishing-simulaties | op de roadmap | |
| Platform & integraties | ||
| Multi-tenant (meerdere BV's / locaties) | meerkosten per tenant | inbegrepen |
| MFA / passkeys | ||
| API-toegang & webhooks | duurder abonnement | inbegrepen |
| Custom branding / white-label | extra kosten | inbegrepen |
| Eigenaarschap & AVG | ||
| Datalocatie | vendor-servers (VS / EU) | binnen de EU 🇪🇺 |
| CLOUD Act-risico | ja (US-vendors) | nee |
| Vendor lock-in | ja | minimaal (data-export + migratie mogelijk) |
| Eigen serverbeheer vereist | nee | nee |
Wat ziet uw management?
Awareness genereert automatisch compliance-dashboards en rapportages voor bestuurlijke rapportage. Een voorbeeld van de kwartaalrapportage:
▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓░░░░░░░░░ Finance 71% voltooid
▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓ Management 100% voltooid
Talking points voor uw management
Concrete zinnen die u kunt gebruiken in een boardpresentatie of MT-vergadering.
Bezwaren weerlegd
De tegenwerpingen die u waarschijnlijk in de MT-vergadering hoort — en het antwoord erop.
Een jaarlijkse afvinkoefening verandert geen gedrag en levert geen audittrail per medewerker. Awareness maakt awareness een doorlopend, meetbaar programma met een Human Risk Score en bewijslast per persoon.
€3 per medewerker per maand — minder dan een kop koffie, en lager bij volume. Voor 200 mensen is dat €6.000 per jaar: 0,14% van de kosten van één datalek, en goedkoper dan de meeste alternatieven die u nu al overweegt.
De clouddienst vraagt geen serverbeheer: hosting, updates en back-ups regelen wij. Het beheer van campagnes en gebruikers ligt bij de ISO of HR, niet bij IT.
De dienst draait binnen de EU in een Nederlands datacenter — geen CLOUD Act-risico, geen datatransfer naar derde landen.
Van beslissing naar live: 1–2 weken
Een realistische implementatietijdlijn voor een organisatie van 50–500 medewerkers op de beheerde clouddienst.
Klaar om aan de slag te gaan?
Vraag een vrijblijvende demo of een offerte op maat aan. We laten zien hoe Awareness past bij uw compliance-eisen en organisatieomvang — en reageren binnen één werkdag.