Phishing Nulmeting – Inzicht in Digitale Weerbaarheid

Wat is een phishing nulmeting?

Een phishing nulmeting is een eenmalige, realistische test die meet hoe medewerkers reageren op phishingmails. Zonder aankondiging. Zonder vooraankondiging. Alleen de IT-afdeling en directie zijn op de hoogte. Zo ontstaat een zuiver beeld van de situatie.

Onze aanpak:

• Binnen 2 weken ontvangt elke medewerker 2 unieke phishingmails

• Mails worden gesegmenteerd per afdeling (HR, IT, Sales, C-level)

• Branche- en organisatietype worden meegenomen in de content

Resultaat: hoge relevantie, hoger leereffect, en realistisch gedrag.

Gemiddeld ligt het phishingpercentage bij bedrijven tussen de 15% en 35%.

 

Wat meten we precies?

Onze nulmeting gaat verder dan alleen “open rates”. Dit meten we:

• 📬 Aantal verzonden mails: 1.078

• 👀 Open rate: 30,4%

• 🔗 Klikken op link: 9,1%

• 🧾 Data ingevuld op nep-site: 4,6%

• 📎 Bijlage geopend: 3,6%

• 💬 Gereageerd op mail: 0,2%

• 🚩 Phishing gemeld: 51,1%

• 👥 Aantal actieve gebruikers in test: 58

We leveren dus niet alleen cijfers, maar direct inzicht in risicogedrag.

 

Wat gebeurt er na de test?

Na afloop ontvang je een concreet adviesrapport inclusief:

• Overzicht en analyse van alle gedragingen

• Vergelijking met benchmarks

• Heldere risico-indicatoren

• Concrete aanbevelingen per gedragstype

We bespreken de resultaten samen in een videocall. Direct, open en zonder vage rapporttaal. Optioneel volgt hierop een security awareness training op maat.

 

Privacy & techniek: hoe zit dat?

• 📧 Whitelisting vooraf – geen verstoringen door spamfilters

• 🔐 Alle data is anoniem – medewerkers worden niet “afgerekend”

• 📊 Gegeneraliseerde inzichten – tenzij bewust gekozen voor open follow-up

Ons doel is bewustwording, geen blame game. Daarom werken we AVG-proof én met ISO27001 onderbouwing.

 

Waarom starten met een nulmeting?

Veel bedrijven starten direct met training, maar vergeten te meten wat het uitgangspunt is. Hierdoor blijft het rendement onduidelijk. Een nulmeting biedt direct inzicht:

• Wat is de echte situatie in jouw organisatie?

• Waar zitten de grootste risico’s?

• Hoe goed herkennen medewerkers phishing?

• Wat moet je concreet verbeteren?

>10% klikratio? Dan is directe actie vereist.

Ons streefdoel na 12 maanden training: een phishingratio tussen de 1% en 4%.

 

ALTA-ICT aanpak: wat maakt ons anders?

Bij ALTA-ICT combineren we menselijke gedragsinzichten met technische expertise:

✅ ISO27001 / ISO9001 / NEN7510 aanpak
✅ Anonieme nulmeting zonder frictie
✅ Branchespecifieke phishingcampagnes
✅ Meetbare daling van risico’s binnen 3 maanden
✅ Persoonlijk advies + opvolging via videocall

 

Veelgestelde vragen

Moeten medewerkers vooraf iets weten?
Nee, alleen de IT-afdeling en directie zijn vooraf geïnformeerd.

Is dit AVG-proof?
Ja, alle data is anoniem tenzij anders afgesproken.

Kunnen spamfilters het testen beïnvloeden?
Nee, wij whitelisten vooraf zodat mails correct aankomen.

Is dit alleen voor grote bedrijven?
Nee, we testen bedrijven vanaf 25 medewerkers tot 500+.

Krijgen we hulp na de test?
Ja, inclusief rapport + advies + optioneel vervolgtraject.

 

Conclusie: meten is weten

Een phishing nulmeting is dé manier om bewustzijn om te zetten in actie. Geen aannames, maar feiten. En vanuit daar bouwen aan echte digitale weerbaarheid.

🎯 Wil je weten hoe jouw medewerkers scoren?

📞 Boek direct een gratis nulmetinggesprek:
alta-ict.nl/gratis-consultatie