Elke beoordeelde Europese tool voor security awareness training
Keulen, Duitsland
Opgericht in 2018
Abonnementen starten vanaf EUR 625 per maand jaarlijks gefactureerd en bevatten 50 seats, met onboarding en set-up, basissupport, kant-en-klare phishingsimulaties, training en compliance-klare rapportage; Enterprise Support is een aparte aankoop
Het meest geschikt voor: Middelgrote bedrijven die een gecertificeerd, meertalig programma willen met een gepubliceerde instapprijs
SoSafe wordt beheerd door SoSafe SE aan de Lichtstrasse 25a in Keulen, ingeschreven bij de lokale rechtbank (Local Court) van Keulen onder HRB 121629, met Dr. Niklas Hellemann als bestuurder.
Hij richtte het bedrijf in 2018 mede op, en het bedrijf beschrijft een productteam waarin meer dan 30 procent een achtergrond in sociale wetenschappen of psychologie heeft. Het platform heeft vier onderdelen: security awareness training, slimme phishingsimulaties, een AI-copilot genaamd Sofie en een tool voor human risk management. De SE in de naam is de Europese bedrijfsvorm, en de privacyverklaring noemt een externe functionaris voor gegevensbescherming bij een kantoor in Hamburg.
Het Core-abonnement vermeldt meer dan 40 lessen en Advanced meer dan 75, geleverd in 36 talen, met gamified leerpaden en awarenessbeoordelingen.
SoSafe vermeldt ISO/IEC 27001:2022-certificering en zegt deel te nemen aan TISAX, en beschrijft zijn platform als gehost in toonaangevende cloudinfrastructuur, zonder een land of provider te noemen. Dat laatste punt is de moeite waard om in een verwerkersovereenkomst na te vragen, omdat hosting de meest gestelde vraag is van Duitse en Nederlandse ondernemingsraden. Het platform vermeldt ook gepersonaliseerde en gamified leertrajecten en rapportage die laat zien waar het medewerkersrisico zit en waar aandacht nodig is.
Abonnementen starten vanaf EUR 625 per maand, jaarlijks gefactureerd, en bevatten 50 seats met onboarding, basissupport, kant-en-klare simulaties, training en compliance-klare rapportage.
Dat is EUR 12.50 per seat per maand bij de minimale omvang, ver boven Fallax, dus SoSafe is een keuze voor programma's die de diepgang van de content en rapportage benutten. Enterprise Support, met customer success managers en volledige implementatie, is een aparte aankoop. Jaarlijks gefactureerd is de startverplichting EUR 7,500 per jaar, dus een team ruim onder de 50 mensen zou toch een instapabonnement van 50 seats kopen.
Wat SoSafe goed doet
- SoSafe SE is ingeschreven in het Keulse handelsregister onder HRB 121629
- ISO/IEC 27001:2022-gecertificeerd en TISAX-deelnemer
- Training in 36 talen, met 40+ lessen in Core en 75+ in Advanced
- Een gepubliceerde startprijs: EUR 625 per maand, jaarlijks gefactureerd, met 50 seats
- Simulaties, training, een AI-copilot en human risk-rapportage in één platform
Waar SoSafe tekortschiet
- EUR 12.50 per seat per maand bij de instap van 50 seats is het hoogste gepubliceerde tarief in deze vergelijking
- De beveiligingspagina noemt geen hostingland of cloudprovider
- Enterprise Support, met toegewijde customer success managers, is een aparte aankoop
- Groter dan wat een team met twee campagnes per jaar nodig heeft
Opvallende functie. SoSafe is het enige platform in deze vergelijking dat een entiteit in het handelsregister, ISO 27001:2022 en een gepubliceerde instapprijs combineert.
Leuven, België
Drie abonnementen, Core, Advanced en All-in-one, op de prijzenpagina; de bedragen worden niet getoond en op aanvraag gegeven
Het meest geschikt voor: Bedrijven die geautomatiseerde simulaties per medewerker en een downloadbaar ISO 27001-certificaat willen
Phished wordt uitgegeven door Phished BV aan de Bondgenotenlaan 138 in Leuven, ingeschreven in de Belgische Kruispuntbank van Ondernemingen onder nummer 0735.908.019. Het bedrijf zegt twee miljoen gebruikers te trainen bij 7,100 organisaties samen met meer dan 400 partners, wat wijst op een kanaalgestuurd model.
Het kernidee is automatisering: simulaties worden met AI op maat gemaakt voor de organisatie, groeien mee met elke medewerker en draaien zonder inspanning van beheerders, met gamified microlearning ertussen. De website is beschikbaar in het Engels, Frans, Nederlands, Spaans en Duits, en de juridische mededeling, privacyverklaring en cookiebeleid zijn erop gepubliceerd.
Het onderscheidende kenmerk is Zero Incident Mail, een veilige omgeving waarin een persoon die op een link klikt of gegevens invult wordt getraind binnen een afgeschermde mailervaring.
Advanced voegt training voor mensen die herhaaldelijk fouten maken en gebruikerscertificaten van Brons tot Platina toe, en All-in-one voegt NIS 2- en AVG-onderwerpen, training op maat, een Behavioral Risk Score en Power BI-rapportage toe. De beveiligingspagina biedt het ISO 27001-certificaat ter download aan, vermeldt hosting door cloudproviders in de EU (Google en Microsoft) en noemt SOC 2-gecertificeerde infrastructuur.
De prijzenpagina toont de drie abonnementen, Core, Advanced en All-in-one, met een valutakeuze en een verzoek om advies, maar geen bedrag in de paginatekst. Multifactorauthenticatie voor de applicatie is volgens de beveiligingspagina optioneel, wat een beveiligingsbewuste koper ingeschakeld wil hebben.
Vergeleken met SoSafe geeft Phished minder cijfers over content en talen; vergeleken met Hoxhunt is het meer geautomatiseerd en bereikt het minder kanalen. De beveiligingspagina vermeldt ook versleuteling tijdens transport met TLS 1.2 en 1.3 en in rust met AES-256, logische scheiding van tenants en jaarlijks geteste disaster recovery.
Wat Phished goed doet
- Phished BV is in België geregistreerd onder ondernemingsnummer 0735.908.019
- ISO 27001-certificaat te downloaden op de beveiligingspagina
- Applicatie gehost door cloudproviders in de EU, genoemd als Google en Microsoft
- Zero Incident Mail vangt klikken op binnen een veilige trainingsomgeving
- Het Core-abonnement vermeldt naleving van NIS2, NIST, DORA en ISO 27001
Waar Phished tekortschiet
- Geen bedrag op de prijzenpagina; elk abonnement wordt op aanvraag geoffreerd
- Multifactorauthenticatie voor de applicatie is optioneel, niet afgedwongen
- Draait op Google- en Microsoft-cloud, Amerikaanse providers in EU-regio's
- Door partners gestuurd model, dus de kooproute kan via een reseller lopen
Opvallende functie. Phished is het enige platform hier dat een persoon die klikt traint binnen een afgeschermde mailomgeving, Zero Incident Mail genoemd.
Trondheim, Noorwegen
Opgericht in 2017
Geprijsd per gebruiker per maand op basis van de gekozen producten; de prijzenpagina berekent een voorbeeld voor 50 gebruikers en eindigt in een offerte, zonder bedrag in de paginatekst
Het meest geschikt voor: Organisaties met ondernemingsraden of strenge privacyregels die training zonder individuele tracking willen
Secure Practice wordt beheerd door Secure Practice AS in Trondheim, organisatienummer 919 420 197, in augustus 2017 ingeschreven in het Noorse handelsregister. De CEO is Erlend Andreas Gjaere.
De toolkit heeft vijf onderdelen: PrepJam, interactieve incidentoefeningen die teams samen spelen; MailRisk, dat verdachte e-mails analyseert die mensen melden en feedback terugstuurt; gamified e-learning; gesimuleerde phishing met vervolgloops; en Human Risk Metrics voor inzicht op teamniveau. Het bedrijf zegt dat zijn missie is miljoenen mensen te helpen hun cyberbeveiligingsvaardigheden en -kennis te ontwikkelen en er meer vertrouwen in te krijgen.
Privacy is de pitch van het product. De vertrouwenspagina zegt dat het leren wordt gepersonaliseerd op basis van geanonimiseerde gedragsdata en dat individuele acties nooit aan een bepaalde persoon kunnen worden gekoppeld, en dat het bedrijf heeft deelgenomen aan de regulatory sandbox voor verantwoorde AI van de Noorse gegevensbeschermingsautoriteit.
De cloudservers staan in de EU/EER (Noorwegen), en ISO/IEC 27001-compliancedocumentatie wordt aangeboden. Azure cognitive services draaien in privémodus, dus er is nog steeds een Amerikaanse cloudprovider betrokken. De vertrouwenspagina zegt ook dat een gegevensbeschermingseffectbeoordeling op aanvraag beschikbaar is voor klanten, en de toezichthouder publiceerde een openbare versie van het definitieve sandboxrapport.
Dat ontwerp is een sterke kant voor een ondernemingsraad en een zwakte voor een auditor die een benoemd dossier per medewerker nodig heeft, een punt waarop Fallax het tegenovergestelde standpunt inneemt.
De prijzenpagina berekent een voorbeeld voor 50 gebruikers op basis van geselecteerde producten maar toont geen bedrag in de paginatekst, en de leverancier vraagt om een offerte. De site is beschikbaar in 17 talen; de omvang van de lesbibliotheek wordt op de gelezen pagina's niet genoemd. De gelezen pagina's vermelden niet hoeveel lessen de e-learningbibliotheek bevat.
Wat Secure Practice goed doet
- Secure Practice AS is bevestigd in het Noorse handelsregister, organisatienummer 919 420 197
- Cloudservers in de EU/EER (Noorwegen), vermeld op de vertrouwenspagina
- Individuele acties worden door het ontwerp niet aan een benoemde persoon gekoppeld
- PrepJam voegt live incidentoefeningen toe die andere platforms hier niet vermelden
- Nam deel aan de AI-sandbox van de Noorse gegevensbeschermingsautoriteit
Waar Secure Practice tekortschiet
- Geen dossier per persoon, wat een compliance-auditor kan verwachten
- Geen bedrag in de paginatekst; een offerte wordt aangevraagd
- ISO 27001 wordt vermeld als compliancedocumentatie, niet als een benoemd certificaat
- Azure-diensten worden gebruikt voor AI-functies, ook al in privémodus
Opvallende functie. Secure Practice is zo gebouwd dat geen enkele individuele medewerker in de data kan worden aangewezen, en nam deel aan een sandbox van een gegevensbeschermingsautoriteit om dat te bewijzen.
Helsinki, Finland
Opgericht in 2016
Per medewerker, geoffreerd na een scopinggesprek van 30 minuten; de offerte hangt af van het aantal medewerkers en de benodigde mogelijkheden
Het meest geschikt voor: Securityteams met capaciteit die adaptieve training via e-mail, sms, telefoontjes en Teams willen
Hoxhunt wordt beheerd door Hoxhunt Oy aan de Porkkalankatu 3 in Helsinki, bedrijfs-ID 2758722-7, in april 2016 ingeschreven in het Finse register. De site vermeldt ook een Duits impressum voor Hoxhunt GmbH in het register van Düsseldorf, en kantoren in Minneapolis en Singapore. Hoxhunt zegt 3 miljoen gebruikers wereldwijd te bedienen, 7 miljoen simulaties per maand uit te voeren en meer dan 40 talen te ondersteunen. De producten zijn security awareness training, adaptieve phishingtraining, automatisering van incidentrespons voor e-mail en een gedragsrisicoconsole.
Het adaptieve idee is dat elke persoon simulaties krijgt die zijn gepersonaliseerd naar afdeling en locatie, met directe microtraining na een fout. Simulaties lopen via e-mail, sms, telefoontjes of Teams, en medewerkers kunnen een verdacht bericht melden, dat Hoxhunt vervolgens analyseert.
De beveiligingspagina noemt SOC 2 Type II- en SOC 3-rapporten, AVG en CCPA, en noemt geen hostinglocatie, dus de verwerkersovereenkomst is de plek om dat te vragen. Hoxhunt combineert dit met geautomatiseerde phishinganalyse en directe feedback voor gemelde berichten, zodat melden onderdeel van de training wordt in plaats van een bijzaak.
Hoxhunt zegt dat de prijs per medewerker is en wordt geoffreerd na een scopinggesprek van 30 minuten, dus er is geen bedrag om te vergelijken. Het is een zwaarder platform dan een phishingsimulator, en meer een programma dan een campagnetool.
Een bedrijf dat een dossier nodig heeft voor een eerste audit vindt het meer dan nodig; een securityteam dat meldgedrag in de loop van de tijd wil meten vindt de diepgang nuttig. Vergeleken met Phished bereikt het meer kanalen, en vergeleken met CybSafe leunt het meer op simulaties dan op nudges.
Wat Hoxhunt goed doet
- Hoxhunt Oy is bevestigd in het Finse register onder bedrijfs-ID 2758722-7
- Simulaties via e-mail, sms, telefoontjes en Teams
- SOC 2 Type II- en SOC 3-rapporten vermeld op de beveiligingspagina
- Ondersteunt meer dan 40 talen en personaliseert per afdeling en locatie
- Automatisering van incidentrespons voor e-mail analyseert gemelde berichten
Waar Hoxhunt tekortschiet
- Geen bedrag; een offerte volgt na een scopinggesprek van 30 minuten
- Geen hostinglocatie of provider genoemd op de gelezen pagina's
- Heeft een Amerikaans kantoor in Minneapolis en vermeldt CCPA naast de AVG
- Meer platform dan een team dat alleen simulaties en bewijs nodig heeft
Opvallende functie. Hoxhunt is het enige platform hier dat simulaties beschrijft die mensen bereiken via e-mail, sms, telefoontjes en Teams in één adaptief programma.
Londen, Verenigd Koninkrijk
Opgericht in 2015
Geen bedrag gevonden op de gelezen pagina's; de site verwijst naar een demo
Het meest geschikt voor: Securityteams die gedrag willen meten in plaats van voltooiingspercentages, en data in Londen willen houden
CybSafe wordt beheerd door CybSafe Limited, geregistreerd in Engeland en Wales onder bedrijfsnummer 09642350 met statutaire zetel aan 5 New Street Square in Londen, en een hoofdvestigingsadres bij One Canada Square.
Companies House toont het als opgericht op 16 juni 2015 en voor 75 procent of meer in handen van CybSafe Holdings Limited, zelf een Brits bedrijf. Het platform heeft vier producten: GUIDE voor gepersonaliseerde begeleiding, PHISH voor simulaties, RESPOND voor no-code automatisering en SIGNAL, een AI-laag voor programma-eigenaren.
De aanpak is gedragsgericht. CybSafe zegt meer dan 100 gedragingen te koppelen aan NIST CSF en MITRE ATT&CK en nudges te geven in Teams, Slack en e-mail op het moment dat een risicovolle handeling plaatsvindt.
De eigen resultaten komen uit gerandomiseerde gecontroleerde onderzoeken onder 22,000 mensen, een bewering van de leverancier die hier niet onafhankelijk is gecontroleerd. Het trust centre vermeldt ISO 27001 en Cyber Essentials Plus, en productiedata staat in de AWS-regio Londen. Het trust centre vermeldt ook AES-256 in rust en TLS 1.2 of hoger tijdens transport, met sleutels in de AWS Key Management Service die jaarlijks worden geroteerd.
De dienst past bij een securityteam dat bewijs van gedragsverandering wil en de tooling heeft om dat te voeden, omdat signalen uit de stack rond het platform komen.
Een bedrijf dat een lessencatalogus en een maandelijkse campagne wil, vindt het ongewoon. Op de gelezen pagina's is geen bedrag gevonden, en het adres /pricing op de site gaf een foutpagina (pagina niet gevonden) terug. Als Brits bedrijf zit het buiten de EU en EER, wat alleen uitmaakt als je koper een contractpartij binnen de EU of EER eist.
Wat CybSafe goed doet
- Geregistreerd in Engeland en Wales als bedrijf 09642350, met een Britse moedermaatschappij
- Productiedata opgeslagen in de AWS-regio Londen, met vermelde back-ups en bewaartermijnen
- ISO 27001 en Cyber Essentials Plus vermeld in het trust centre
- Nudges geleverd in Teams, Slack en e-mail waar mensen al werken
- Koppelt meer dan 100 gedragingen aan NIST CSF en MITRE ATT&CK
Waar CybSafe tekortschiet
- Verenigd Koninkrijk, buiten de EU en EER
- Geen bedrag gevonden op de gelezen pagina's; een demo is de ingang
- Draait op AWS, een Amerikaanse cloudprovider, hoewel in de regio Londen
- Onderzoeksresultaten zijn van de leverancier zelf en niet onafhankelijk gecontroleerd
Opvallende functie. CybSafe is het platform hier dat het meest expliciet is gebouwd rond het meten van gedragsverandering in plaats van voltooiings- en klikpercentages.
Londen, Verenigd Koninkrijk
Opgericht in 2017
Vier abonnementen, Essentials, Plus, 360 en Enterprise, met een valutakeuze voor USD, EUR en GBP; de bedragen worden door script weergegeven en staan niet in de paginatekst
Het meest geschikt voor: Teams die veel simulatiekanalen en incidentrespons bij phishing in één platform willen
Keepnet wordt beheerd door Keepnet Labs Ltd, bedrijfsnummer 11047987 bij Companies House, gevestigd aan 124 City Road in Londen en opgericht in november 2017.
De eindgebruikerslicentie noemt het een corporation uit het Verenigd Koninkrijk, en de privacyverklaring noemt Keepnet, Inc. onder de Keepnet-merken, dus er bestaat een Amerikaanse gelieerde onderneming. De oprichter, Ozan Ucar, richtte het op in Londen, volgens de eigen geschiedenis van het bedrijf. Eén persoon houdt bij Companies House 75 procent of meer van de aandelen.
Het platform heeft de breedste kanaaldekking: e-mailphishing, smishing, vishing met interactieve oproepen aangedreven door AI, quishing voor QR-codes en callbackphishing, plus een product voor incidentrespons bij phishing dat de analyse van gemelde mail versnelt, dreigingsdeling en een e-mailbedreigingssimulator.
Agentic AI die simulaties en training maakt is een optionele add-on. De leverancier noemt ook 10 lopende patenten. Het bedrijf zegt in 2017 te zijn begonnen en bedient kleine en middelgrote bedrijven, grote ondernemingen en MSP- of MSSP-partners in diverse sectoren.
Vier abonnementen worden vermeld, Essentials, Plus, 360 en Enterprise, met een valutakeuze voor USD, EUR en GBP, maar de bedragen worden door script weergegeven en konden niet worden gelezen, dus er wordt hier geen genoemd.
De paginatekst zegt dat security awareness training doorgaans per gebruiker per jaar wordt geprijsd. Keepnet past beter bij een securityoperationsteam dan bij een office manager, en noemt op de gelezen pagina's geen hostinglocatie of certificering, wat een koper schriftelijk moet opvragen.
Wat Keepnet goed doet
- Keepnet Labs Ltd is bij Companies House geregistreerd als bedrijf 11047987
- E-mail-, sms-, spraak-, QR-code- en callbacksimulaties in één platform
- Producten voor incidentrespons bij phishing, dreigingsdeling en threat intelligence
- Vier abonnementen van Essentials tot Enterprise, getoond met een valutakeuze
- Eén persoon houdt 75 procent of meer van de aandelen
Waar Keepnet tekortschiet
- Verenigd Koninkrijk, buiten de EU en EER, met een merk Keepnet, Inc. genoemd in de privacyverklaring
- Bedragen worden door script weergegeven en konden niet worden geverifieerd
- Geen hostinglocatie of certificering genoemd op de gelezen pagina's
- Breder dan een team dat alleen simulaties en training nodig heeft
Opvallende functie. Keepnet noemt de meeste simulatiekanalen van alle platforms hier: e-mail, sms, spraak, QR-code en callback.
Londonderry, Verenigd Koninkrijk
Geen bedrag gepubliceerd; de prijs wordt na een demo gegeven
Het meest geschikt voor: Organisaties die awarenesstraining, beleidsbeheer en incidentafhandeling op één plek willen
MetaCompliance wordt beheerd door MetaCompliance Limited, bedrijf NI049166, met statutaire zetel in Londonderry en een Londens adres in de privacyverklaring. Companies House toont het als opgericht op 31 december 2003.
Sinds 31 juli 2025 is 75 procent of meer van de aandelen in handen van Gandalf Bidco Limited, onderdeel van een Britse holdingketen die eindigt bij Gandalf Topco Limited, waarvan de drie geregistreerde controllers Franse individuen in Frankrijk zijn met aanzienlijke invloed of zeggenschap; de investeerder achter de keten wordt niet genoemd. Het bedrijf zegt Moch in 2022 te hebben gekocht en in 2025 een kantoor in Marseille te hebben geopend.
Het platform heeft vier producten: geautomatiseerde security awareness met gepersonaliseerd leren, geavanceerde phishingsimulatie met rolgebaseerde targeting en directe coaching, compliancebeheer dat beleid, privacy en incidentafhandeling centraliseert, en risicointelligentie met Power BI-rapportage.
Het bedrijf stelt dat het beschikbaar is in meer dan 44 talen, meer dan 10 miljoen mensen heeft getraind en een beoordeling van 4.6 op G2 heeft, allemaal eigen cijfers. Het vermeldt ook een partnerprogramma en zegt dat er altijd een persoon beschikbaar is in support, met klantcitaten van leiders in security, leren en mensen.
Wat het onderscheidt van een pure trainingsleverancier is de compliancemodule, die beleidsacceptatie en incidentmeldingen afhandelt in dezelfde tool als de training. Er wordt geen bedrag gepubliceerd, en de prijs volgt na een demo. De gelezen pagina's noemen geen hostinglocatie of certificering, dus een koper moet beide opvragen.
Als Noord-Iers bedrijf zit het buiten de EU en EER, hoewel het kantoor in Marseille en de overname van Moch in 2022 wijzen op een focus op het continent. Een koper moet vragen wat de Gandalf-holdingstructuur voor het contract betekent, omdat Companies House de holdingmaatschappijen noemt maar niet het fonds erachter.
Wat MetaCompliance goed doet
- MetaCompliance Limited is een geregistreerd Brits bedrijf, NI049166, actief sinds 2003
- Meer dan 44 talen in één platform, naar eigen zeggen
- Beleids-, privacy- en incidentbeheer naast de training
- Power BI-integratie voor auditklare rapporten
- In handen via een Britse holdingketen, zonder Amerikaanse moedermaatschappij in het register
Waar MetaCompliance tekortschiet
- Verenigd Koninkrijk, buiten de EU en EER
- Geen gepubliceerd bedrag; de prijs volgt na een demo
- Geen hostinglocatie of certificering genoemd op de gelezen pagina's
- De investeerder achter de Gandalf-holdingmaatschappijen wordt in het register niet genoemd
Opvallende functie. MetaCompliance brengt beleids-, privacy- en incidentbeheer onder in dezelfde tool als de training, wat de meeste platforms hier niet doen.
Manchester, Verenigd Koninkrijk
Opgericht in 2016
Alle kernfuncties in één abonnement, geprijsd op basis van het aantal gebruikers met maandelijkse of jaarlijkse facturering en korting bij langere verplichtingen; er wordt geen bedrag getoond en een offerte wordt via een formulier aangevraagd
Een proefperiode kan worden aangevraagd voordat je je vastlegt
Het meest geschikt voor: MSP's en kleine IT-teams die training, phishing, beleid en datalekmonitoring in één abonnement willen
usecure wordt geleverd door usecure Limited, bedrijfsnummer 10113345, met statutaire zetel in Holyoake House in Manchester, opgericht in april 2016.
Companies House toont twee controlerende partijen: Kennet VI Master Holdco S.a r.l. uit Luxemburg, die sinds juni 2025 meer dan 25 en tot 50 procent in handen heeft, en een individu. Het bedrijf zegt het vertrouwen te hebben van meer dan 2,000 MSP's en 15,000 organisaties, en de pitch is human risk management op de automatische piloot voor kanaalpartners en interne IT-teams.
Het product is modulair en benoemd met een letter: uLearn voor geautomatiseerde, gepersonaliseerde training, uPhish voor simulaties, uBreach voor dark web-monitoring, uPolicy voor beleidsbeheer en uHealth voor human risk intelligence.
Auto Enrol zet trainingslevering en herinneringen op de automatische piloot, Auto Phish past campagnes aan op gedrag, en met een aangepaste LMS kan een partner eigen cursussen hosten en voorzien van eigen branding. Een selfserviceportaal geeft eindgebruikers training, beleid en risico-inzichten. De site zegt dat de meeste organisaties binnen een dag uitrollen en dat de set-up meeschaalt over meerdere klanttenants.
De prijs is één abonnement met alle kernfuncties, geoffreerd op basis van het aantal gebruikers en de factureringsvoorkeur, maandelijks voor MSP's, en een proefperiode kan worden aangevraagd. Er wordt geen bedrag getoond.
De gelezen pagina's noemen geen hostinglocatie, en de trustsite laadde niet voor deze controle, dus de verwerkingsvoorwaarden zijn de plek om te kijken. Voor een bedrijf dat geen MSP is, betekent het partner-eerst-kader dat prijs en product zijn gevormd voor doorverkoop, wat bij één team kan passen maar ook kan aanvoelen als iemand anders' tool.
Wat usecure goed doet
- usecure Limited is een geregistreerd Brits bedrijf, nummer 10113345, opgericht in 2016
- Modules voor training, phishing, beleid en dark web-monitoring in één abonnement
- Gebouwd voor MSP-gebruik met een aangepaste LMS, distributeurs en maandelijkse facturering
- Een proefperiode kan worden aangevraagd voordat je je vastlegt
- Op de site gekoppeld aan ISO 27001, NIS2, DORA, AVG en andere kaders
Waar usecure tekortschiet
- Verenigd Koninkrijk, buiten de EU en EER
- Geen bedrag gepubliceerd; een offerteformulier is vereist
- Deels in handen van een Luxemburgse beleggingsholding, de uiteindelijke investeerder niet genoemd
- Geen hostinglocatie genoemd op de gelezen pagina's
Opvallende functie. usecure is het platform hier dat het duidelijkst is gevormd voor MSP's, met een aangepaste LMS, distributeurs en maandelijkse facturering voor partners.
Utrecht, Nederland
Programmaplannen Shift, Plus, Pro en Next, gestaffeld naar organisatiegrootte en supportniveau; bedragen op aanvraag
Het meest geschikt voor: Nederlandstalige en internationale organisaties die een cultuurprogramma willen, niet alleen simulaties
Awareways B.V. zit aan de Euclideslaan 141 in Utrecht en is ingeschreven bij de Kamer van Koophandel onder nummer 56432267, volgens de algemene voorwaarden.
Het verkoopt programma's in plaats van licenties: het leerplatform Wave met meer dan 85 microlearnings, phishingsimulaties per e-mail, vishing en smishing, een mystery guest-bezoek, een cultuurscan, campagnes en games zoals een escape room. Het bedrijf is gecertificeerd volgens ISO 9001 en ISO 27001 en vermeldt WCAG 2.2-toegankelijkheid. Klanten die op de site worden geciteerd zijn onder meer de Nederlandse overheidsinstantie CIBG, waarvan de informatiebeveiligingsfunctionaris het programma de duidelijke koploper noemt in een aanbesteding vijf jaar geleden.
De programmaplannen heten Shift, Plus, Pro en Next en zijn gekoppeld aan een weerbaarheidsniveau van Unaware tot Resilient.
Shift is de snelle start met vier phishingrondes en twaalf sjablonen, Plus voegt een geconfigureerd Wave-programma en SAML single sign-on toe, en de hogere plannen voegen gedragsstrategie, een programmamanager en een plek in een adviesraad toe. De pagina's beschrijven Shift voor organisaties met meer dan 25 medewerkers en Plus voor meer dan 150. Het Pro-plan vermeldt 12 aangepaste microlearnings, en de hogere plannen voegen prioriteitssupport en vroege betatoegang tot nieuwe content toe.
De kracht is de menselijke kant: cultuurscans, communicatiekits en een programmamanager. De beperking is schaal en prijstransparantie: er wordt geen bedrag getoond, de website is het sterkst in het Nederlands en Engels, en de gelezen pagina's noemen geen hostinglocatie. Vergeleken met SoSafe is het dichter bij een adviesbureau met software, en vergeleken met Fallax staat het mijlenver van een selfservicetool. De leverancier stelt dat alle plannen voldoen aan AVG, NIS2, ISO27001, DORA en de AI Act.
Wat Awareways goed doet
- Awareways B.V. is in Nederland geregistreerd onder KvK-nummer 56432267
- ISO 9001- en ISO 27001-gecertificeerd
- Cultuurscan, campagnes en games naast de training en simulaties
- Phishing, vishing, smishing en een mystery guest-bezoek
- Een programmamanager en adviesraadplek bij de hogere plannen
Waar Awareways tekortschiet
- Geen bedrag getoond; programmaplannen worden geoffreerd
- Plannen zijn gekoppeld aan organisatiegrootte en een servicemodel, niet selfservice
- Geen hostinglocatie genoemd op de gelezen pagina's
- Gericht op Nederlands en Engels, met extra talen als add-on
Opvallende functie. Awareways is het enige platform hier dat een organisatie meet op een weerbaarheidsschaal van niveau 0 tot niveau 5 en programma's verkoopt die bij elk niveau passen.
Orléans, Frankrijk
Opgericht in 2020
Vooral gebaseerd op het aantal getrainde of beoordeelde medewerkers; een offerte wordt aangevraagd via de prijzenpagina
Het meest geschikt voor: Securityteams die realistische spraak-, sms- en deepfakesimulaties naast phishing willen
Arsen is een Franse société par actions simplifiée (SAS) met een aandelenkapitaal van EUR 16,500, ingeschreven in het handelsregister van Orléans onder nummer 881 923 775.
De juridische mededeling geeft een statutaire zetel in Parijs aan de 34 rue Richer, terwijl het Franse register de zetel op een businesscentrum in Orléans vermeldt. De publicatiedirecteur is Alexandre Esser. Het bedrijf zegt dat meer dan 1,000 organisaties het gebruiken, en de eigen focus is social engineering in plaats van een algemene trainingsbibliotheek. De juridische mededeling geeft een postadres in Parijs voor verzoeken van betrokkenen.
De simulaties zijn de kern: realistische phishing en spearphishing, BEC-scenario's, QR-code-aanvallen, smishing, een AI-spraakvishingsimulator die realtime spraak en stemklonen gebruikt, en deepfakevideo's van CEO-fraude. Er is ook een phishing-API die andere beveiligingsproducten kunnen integreren.
Cyber awareness training wordt beschreven als learn-by-doing-simulaties die reflexen opbouwen, in plaats van een catalogus van cursussen. De site is in het Engels en Frans. Het bedrijf biedt ook een gratis AI-spraakphishing-playground, SPF-, DKIM- en DMARC-controles, een QR-codephishingtest en een generator voor phishingbeleid.
Arsen stelt dat de prijzen afhangen van het aantal medewerkers dat wordt getraind of beoordeeld, en een offerte wordt aangevraagd via de prijzenpagina.
De gelezen pagina's noemen geen hostinglocatie en geen certificering, en de privacyverklaring noemt hosting- en officesuiteproviders onder de subverwerkers en noemt Microsoft. Voor een team dat geavanceerde aanvalssimulatie wil, vooral spraak, is het een van de meer gespecialiseerde opties hier. Voor een team dat lessen en een compliancedossier wil, passen SoSafe of Awareways beter.
Wat Arsen goed doet
- Arsen is bevestigd in het Franse register onder SIREN 881923775
- AI-spraakvishing-, smishing-, QR-code- en deepfake-CEO-fraudesimulaties
- Een phishing-API voor integratie in andere beveiligingstools
- Simulatie-eerst-aanpak, die past bij testen in red-team-stijl
- Engelse en Franse interface
Waar Arsen tekortschiet
- Geen bedrag; de offerte hangt af van het aantal medewerkers
- Geen hostinglocatie of certificering genoemd op de gelezen pagina's
- Juridische mededeling noemt een kantoor in Parijs terwijl het register Orléans vermeldt
- Minder een lesbibliotheek dan SoSafe, Phished of MetaCompliance
Opvallende functie. Arsen simuleert spraakaanvallen met realtime AI-spraak en stemklonen, een scenario dat de meeste platforms hier maar licht of helemaal niet dekken.
Verrebroek, België
De eerste 10 seats zijn gratis; seats 11 tot 100 kosten EUR 1.00 per stuk, seats 101 tot 250 EUR 0.80, seats 251 tot 1,000 EUR 0.60 en seats 1,001 en hoger EUR 0.40; bij 50 mensen EUR 40 per maand of EUR 480 voor een jaar in één keer gefactureerd; geen niveaus, elk account krijgt het hele product
10 seats zijn permanent gratis, zonder kaart en zonder aflopende proefperiode
Het meest geschikt voor: Kleine en groeiende teams die goedkope, auditklare simulaties binnen Google Workspace of Microsoft 365 nodig hebben
Fallax is een platform voor phishingsimulatie en awareness uit Gent, beheerd door Blink Technologies CommV aan de Rijkstraat 55 in Verrebroek, België, ondernemingsnummer 1018.579.875, ingeschreven bij het RPR Gent, afdeling Dendermonde. De voorwaarden vallen onder Belgisch recht met de rechtbanken van Brussel.
Simulaties worden geïnjecteerd binnen de eigen Google Workspace- of Microsoft 365-tenant van de klant, dus er is geen verzenddomein, DNS-record of allowlisting nodig en het bericht reist niet over het openbare e-mailsysteem. De privacyverklaring zegt dat waarden van inloggegevens die op een gesimuleerde inlogpagina worden ingevoerd nooit worden opgeslagen, alleen dat er een verzending was en welke veldnamen aanwezig waren.
Elke persoon volgt zijn eigen schema, aangepast aan zijn laatste resultaat, van om de twee tot om de acht weken.
Mensen die klikken worden op dat moment getraind, mensen die melden worden bedankt met punten en een streak, en de lokaasbibliotheek wordt gerangschikt naar de apps die de tenant gebruikt. De bewijsexport heeft een rij met tijdstempel per persoon en synchroniseert continu met Vanta, Drata, Secureframe en Sprinto, gekoppeld aan ISO 27001, SOC 2, NIS2, DORA, PCI DSS, HIPAA en AVG. Een geblokkeerd of niet afgeleverd bericht wordt nooit als training geteld.
De eerste 10 seats zijn permanent gratis met het volledige product; seats 11 tot 100 kosten EUR 1.00 per stuk, aflopend tot EUR 0.40 boven 1,000. De reikwijdte is smaller dan die van de grote suites: de gelezen pagina's beschrijven e-mailsimulaties en training op klikmoment, geen brede lescatalogus, spraak- of sms-kanalen.
Klantgegevens worden in de EU opgeslagen, met Cloudflare, Resend, PostHog, Featurebase en Stripe als subverwerkers, en er is een Google- of Microsoft-tenant voor nodig. Beheerders en mensen die alleen rapporten lezen tellen niet mee als seats, en er bestaat een korting van 80 procent gedurende 12 maanden voor kwalificerende startups met minder dan 100 mensen.
Wat Fallax goed doet
- Blink Technologies CommV is een Belgisch bedrijf met een ondernemingsnummer, onder Belgisch recht
- De eerste 10 seats zijn permanent gratis, met het hele product en zonder kaart
- EUR 1.00 per seat voor seats 11 tot 100, waarbij elk tarief alleen binnen zijn schijf geldt
- Simulaties afgeleverd binnen de Google Workspace- of Microsoft 365-tenant, zonder DNS-werk
- Een bewijsexport per persoon met tijdstempel die synchroniseert met vier compliance-platforms
Waar Fallax tekortschiet
- Heeft Google Workspace of Microsoft 365 nodig; andere mailsystemen worden niet gedekt
- De gelezen pagina's beschrijven alleen e-mailsimulaties, geen sms of spraak
- Er wordt geen brede lescatalogus beschreven; training vindt plaats op het moment van een klik
- Geen certificering genoemd op de gelezen pagina's
Opvallende functie. Fallax is het enige platform hier dat een volledige tarieventabel per seat publiceert met permanent gratis eerste seats en een export per persoon voor het compliance-platform.
