Security awareness training voor je medewerkers
Techniek houdt veel tegen, maar niet alles. Eén medewerker die zijn wachtwoord invult op een nagemaakte inlogpagina is genoeg. Met korte trainingen en realistische phishingsimulaties in het Nederlands leert je team verdachte berichten herkennen en melden. Jij ziet in het maandrapport hoe het ervoor staat.
- Trainingen en simulaties in het Nederlands
- Elke maand tot elk kwartaal
- Inbegrepen in Gentic Pro en Ultimate
Van
Microsoft 365 <beveiliging@micr0soft-365-support.com>
Onderwerp
Actie vereist: je wachtwoord verloopt vandaag
Beste collega, je wachtwoord verloopt vandaag om 17:00. Bevestig binnen 2 uur dat je je huidige wachtwoord wilt houden, anders verlies je de toegang tot je mail.
↳ micr0soft-365-support.com/login
- 1De naam lijkt echt, maar het domein is nagemaakt: een nul in plaats van een o.
- 2Haast: "vandaag" en "binnen 2 uur" moeten je laten klikken zonder na te denken.
- 3De knop gaat niet naar Microsoft, maar naar een ander domein.
Wat is security awareness training?
Security awareness training leert medewerkers digitale dreigingen herkennen, zoals phishing, CEO-fraude en nepfacturen, en wat ze moeten doen als ze iets verdachts zien. Een phishingsimulatie is een onschuldige nepphishingmail die test of die kennis in de praktijk blijft hangen.
Bij Gentic gebeuren ze allebei in het Nederlands en terugkerend, en zie je in het maandrapport wie de mail opende, wie klikte en wie gegevens invulde, en wie de training heeft gevolgd.
Waarom één keer per jaar een cursus niet werkt
Veel aanvallen op kleinere bedrijven zijn niet technisch ingewikkeld. Ze rekenen op een druk moment: een mail die er net echt genoeg uitziet, een betaalverzoek dat haast heeft, een melding die je uit gewoonte goedkeurt. Een e-mailfilter vangt het meeste daarvan op. Wat er doorheen komt, landt bij een mens.
Daarom is training geen losse cursus die je één keer afvinkt. Het werkt pas als het terugkomt, als het aansluit op de mails die medewerkers echt ontvangen, in hun eigen taal, en als je kunt zien of het effect heeft.
Waar medewerkers mee te maken krijgen
Vier trucs die steeds terugkomen. Ze zien er verschillend uit, maar ze rekenen allemaal op vertrouwen en haast.
Phishing en nagemaakte inlogpagina's
Een mail over een verlopen wachtwoord, een gedeeld document of een pakket dat niet bezorgd kon worden. De link leidt naar een pagina die eruitziet als Microsoft 365 of je bank. Wie daar inlogt, geeft zijn wachtwoord weg.
Factuurfraude en CEO-fraude
Een leverancier meldt een nieuw rekeningnummer, of de directeur vraagt met spoed om een betaling. Er zit geen virus in de mail, alleen een overtuigend verhaal. Techniek herkent dat lastiger dan een oplettende medewerker.
Social engineering via telefoon en berichtenapps
Een beller die zich voordoet als helpdesk, bank of collega en om een code of inlog vraagt. Of een appje van een onbekend nummer dat zegt de directeur te zijn. Dezelfde truc, een ander kanaal.
Onverwachte inlog- en goedkeuringsverzoeken
Een melding op je telefoon om een inlog goed te keuren terwijl je zelf niet aan het inloggen bent. Wie dan uit gewoonte op 'goedkeuren' drukt, laat een aanvaller binnen, ondanks tweestapsverificatie.
Getoetst met phishingsimulaties
Een training is pas af als je weet of hij werkt. Daarom krijgen medewerkers regelmatig een onschuldige nepphishingmail in het Nederlands: een nagemaakte inlogpagina, een link, een QR-code of een bijlage. Wie klikt, krijgt een korte training over precies dat soort mail.
Hoe dat werkt, wat er wordt gemeten en hoe je het netjes regelt met je medewerkers en de ondernemingsraad, lees je bij phishingsimulaties en phishingtests.
Hoe het werkt
Van aanmelden tot rapportage. Gentic richt het in, je medewerkers volgen de training en jij ziet het resultaat.
Stap 1
Medewerkers worden aangemeld tijdens de onboarding
Gentic zet de training en de simulaties klaar voor alle medewerkers die je laat beveiligen. Je hoeft zelf geen accounts aan te maken of een leerplatform in te richten.
Stap 2
Korte trainingen in het Nederlands
Medewerkers krijgen korte video's over phishing, wachtwoorden en tweestapsverificatie, ransomware, social engineering en veilig werken in de cloud. Elke maand, om de maand of per kwartaal. Blijft een training liggen, dan zien wij dat en sturen we bij.
Stap 3
Regelmatig een realistische phishingsimulatie
Medewerkers ontvangen van tijd tot tijd een onschuldige nepphishingmail in het Nederlands, verstuurd op een willekeurig moment tijdens werktijd. Zo zie je of de kennis uit de training in de praktijk blijft hangen, zonder dat er iets misgaat als iemand klikt.
Stap 4
Resultaten in het maandelijkse securityrapport
Je ziet hoeveel mensen een simulatie openden, klikten of hun gegevens invulden, en wie de trainingen heeft afgerond. Met aanbevelingen over waar extra aandacht nodig is.
Stap 5
Gerichte aandacht waar het nodig is
Wie in een simulatie klikt, krijgt een passende training. Klikt dezelfde afdeling steeds op dezelfde soort mail, dan weet je waar je het gesprek moet voeren of welke werkafspraak ontbreekt. Leren staat voorop, niet afrekenen.
Voor wie en waarvoor
Alle medewerkers met een zakelijk account
Van administratie tot directie. Juist de mensen die facturen verwerken en betalingen goedkeuren zijn een geliefd doelwit.
Samen met de technische beveiliging
Training vult de e-mailbeveiliging en de accountbewaking aan. Wat de filter mist, herkent een getrainde medewerker; wat een medewerker mist, wordt gesignaleerd en opgevolgd.
Een meldcultuur
Een medewerker die een verdachte mail meldt in plaats van hem stilletjes te verwijderen, geeft je een vroege waarschuwing. Dat gedrag is net zo belangrijk als het herkennen zelf.
Training bij Gentic, een losse cursus of een eigen tool?
Drie manieren om je team bewuster te maken, en wat je er in de praktijk aan hebt.
| Onderdeel | Gentic training en simulaties | Eenmalige cursus of workshop | Eigen trainingstool |
|---|---|---|---|
| Herhaalt zich, elke maand tot elk kwartaal | Ja | Nee | Deels |
| Phishingsimulaties in het Nederlands | Ja | Nee | Deels |
| Je ziet wie klikt en wie de training heeft gevolgd | Ja | Nee | Ja |
| In hetzelfde pakket als e-mailbeveiliging en accountbewaking | Ja | Nee | Nee |
| Iemand die het inricht en de resultaten met je bespreekt | Ja | Deels | Nee |
Een eigen tool kan prima werken, als er iemand is die hem inricht, de simulaties uitzet en de resultaten bespreekt. Dat laatste is waar het bij kleine bedrijven meestal op stukloopt.
Hoe dat er in de praktijk uitziet
Wat kost security awareness training?
Bij Gentic betaal je niet apart voor training en simulaties: ze zitten in Gentic Pro en Ultimate, samen met e-mailbeveiliging, endpointbeveiliging, accountbewaking en de 24/7 opvolging van meldingen. Pro kost vanaf €17,99 per gebruiker per maand bij een jaarcontract, exclusief btw.
3 medewerkers
€53,97
per maand, Gentic Pro, jaarcontract, excl. btw
10 medewerkers
€179,90
per maand, Gentic Pro, jaarcontract, excl. btw
25 medewerkers
€449,75
per maand, Gentic Pro, jaarcontract, excl. btw
Minimaal 3 gebruikers. Liever een maandabonnement? Dat kost €21,99 per gebruiker per maand, plus eenmalig €249 installatie, beide exclusief btw. Meer rekenvoorbeelden staan bij wat cybersecurity voor het MKB kost. Eerst zien waar je nu staat? Vraag een gratis kwetsbaarhedenscan aan.
Security awareness in Pro en Ultimate
Beide pakketten bevatten training en phishingsimulaties. Ultimate geeft meer inzicht per gebruiker.
Gentic Pro
Vanaf €17,99 per gebruiker per maand, excl. btw, bij jaarcontract
Voor deze dienst relevant
Security Awareness & Phishing Simulaties
E-mailbeveiliging
Identity & Dark Web Monitoring
Securityrapportage
Gentic Ultimate
Vanaf €19,99 per gebruiker per maand, excl. btw, bij jaarcontract
Ultimate voegt uitgebreidere rapportage toe, met een risicoscore per gebruiker en een kwartaalreview. Zo zie je over een langere periode waar het risico zit.
Alles uit Pro, plus:
Uitgebreidere incidentanalyse
Minimaal 3 gebruikers. Volledige vergelijking, maandprijzen en de add-on Gentic Onderhoud staan op de pakkettenpagina
Voor wie dit relevant is
Voor elk bedrijf waar medewerkers e-mail gebruiken om te bestellen, te factureren of af te spreken. Bij kleine bedrijven is er meestal geen securityafdeling die meekijkt, en wordt een verdachte mail vaak pas besproken als het al mis is gegaan.
Training werkt het best samen met technische bescherming. Lees daarom ook hoe e-mailbeveiliging het meeste tegenhoudt voordat een medewerker het ziet, en hoe accountbewaking ingrijpt als iemand een gelekt wachtwoord gebruikt.
Overweeg je de MKB-subsidie Mijn Cyberweerbare Zaak? Wat wel en niet meetelt, lees je in onze uitleg over de subsidie.
Verwante diensten en artikelen
Hoort hierbij
- E-mailbeveiliging voor bedrijven
Houdt het grootste deel van de phishing tegen voordat een medewerker het ziet.
- Dark web monitoring en accountbewaking
Signaleert het als er toch een wachtwoord is uitgelekt of misbruikt.
- Phishingsimulaties en phishingtests
Realistische nepphishing die laat zien of de training blijft hangen.
- Alle diensten bekijken
Verder lezen
- Hoe herken je een phishing mail? 6 signalen waar je op moet letten
De signalen die in elke training terugkomen.
- CEO-fraude herkennen: zo werkt de truc en zo stop je hem
Waarom een betaalverzoek met haast altijd een tweede check verdient.
- Wachtwoorden in 2026: stop met die complexiteitsregels en doe dit in plaats daarvan
Wat medewerkers zelf kunnen doen om accounts veilig te houden.
Veelgestelde vragen
Zien hoe training en simulaties er bij jou uitzien?
Tijdens een gratis demo laten we zien hoe een phishingsimulatie werkt, wat je medewerkers te zien krijgen en hoe de resultaten in het rapport staan. Online, telefonisch of bij jullie op locatie.
Nog niet aan een demo toe? Vraag eerst een gratis kwetsbaarhedenscan aan