HomeHoe het werkt

Hoe werkt
AmiPhished?

Van kwetsbaar naar veerkrachtig in 3 stappen. Setup binnen 1 dag, resultaten binnen weken. NIST-compliant en wetenschappelijk onderbouwd.

Bewezen aanpak gebaseerd op het NIST Cybersecurity Framework

Bij AmiPhished volgen we een wetenschappelijk onderbouwde methodologie die gebaseerd is op het NIST Cybersecurity Framework en gedragswetenschappelijk onderzoek. Geen trucjes of quick fixes, maar een structurele aanpak die duurzame gedragsverandering realiseert.

Stap 1 (Baseline)

= NIST Identify

Identificeer risico's en kwetsbaarheden in je organisatie

Stap 2 (Training)

= NIST Protect + Detect

Bescherm organisatie door training en herken bedreigingen vroeg

Stap 3 (Monitor)

= NIST Respond + Recover

Reageer snel op incidenten en verbeter continu

De 3 stappen naar een veiligere organisatie

Stap 1Week 1-2

Baseline & Risk Assessment

Inzicht krijgen in huidige security awareness level en kwetsbaarheden

Initial Phishing Simulation

Realistische maar veilige phishing campagne om baseline click rate te meten.

Details:

Moderate difficulty level (niet te makkelijk, niet te moeilijk)
Representatief voor echte bedreigingen
Volledig veilig - geen echte malware
Anoniem op organisatieniveau

Metrics collected:

Click rate (hoeveel mensen klikken)
Reporting rate (hoeveel mensen melden het)
Time to click (hoe snel klikken mensen)
Credential submission rate (hoeveel mensen vullen gegevens in)

Knowledge Assessment

Korte vragenlijst (10 minuten) om kennis over phishing, social engineering, en security best practices te meten.

Topics covered:

Phishing herkenning
Password security
Social engineering awareness
Incident response kennis
Data handling practices

Risk Profiling

We segmenteren je organisatie in risicoprofielen op basis van functie, baseline performance, en compliance requirements.

Risk categories:

High Risk:Finance, HR, C-level (targets voor spear phishing)

Medium Risk:Medewerkers met systeem toegang

Standard Risk:Algemene gebruikers

Baseline Rapportage

Uitgebreide baseline report met actionable insights voor alle stakeholders.

Rapportage bevat:

Overall security awareness score
Benchmark tegen sector gemiddelde
High-risk groepen identificatie
Compliance gap analysis
Recommended focus areas
90-dagen roadmap

Stap 2Ongoing (starting week 3)

Targeted Training & Simulation

Gedragsverandering door continue learning en practice

Gepersonaliseerde Learning Tracks

Learning tracks specifiek voor elk risicoprofiel met microlearning, spaced repetition en gamification.

Module 1: Foundations (Iedereen - Week 3-4)

Wat is phishing en waarom werkt het?
Red flags in e-mails herkennen
Verdachte links en attachments spotten
Wat te doen bij twijfel?
Incident reporting procedures

Format: 4x 5-minuten microlearning modules + quiz

Module 2: Advanced Threats (High Risk - Week 5-6)

Spear phishing en CEO fraud
Social engineering tactieken
Business Email Compromise (BEC)
Deepfake audio/video awareness
Supply chain attacks

Format: 3x 10-minuten case studies + scenario training

Module 3: Role-specific Training (Ongoing)

Finance: Wire transfer fraud, invoice scams
HR: Payroll phishing, credential harvesting
IT: Technical phishing, privilege escalation
C-level: Executive targeting, whaling attacks
General: Seasonal threats (vacation, Q4)

Format: Monthly 5-minuten updates

Ongoing Phishing Simulations

Realistische phishing tests op regelmatige basis met adaptieve moeilijkheidsgraad.

Simulation cadence:

Week 1-4: Wekelijks (intensive phase)
Maand 2-3: Bi-weekly (consolidation)
Maand 4+: Maandelijks (maintenance)

Simulation types:

Email Phishing70%

Fake delivery, password resets, HR updates

Smishing/SMS15%

Package alerts, 2FA codes, banking alerts

Vishing/Phone10%

IT support calls, executive requests

Physical/USB5%

USB drops, tailgating tests

Safe-to-Fail Environment

Zero-shame aanpak met positieve bekrachtiging en constructieve feedback.

Als iemand klikt:

1
Friendly landing page (no shaming!)
2
Clear explanation: 'Dit was een test'
3
Highlight red flags they missed
4
Educational tips and examples
5
Link to 3-minute training module

Stap 3Ongoing

Monitor, Measure & Improve

Continue verbetering via real-time insights en KPI monitoring

Real-time Analytics Dashboard

24/7 toegang tot je security awareness metrics via intuitive dashboard.

Dashboard tabs:

Overview:Security awareness score, trend graph, active campaigns, recent incidents

Phishing Simulation:Click rate, reporting rate, most effective templates, high-risk users

Training Progress:Completion rates, quiz scores, certificates issued, outstanding assignments

Risk Analysis:Heat map, high-risk individuals, department risk scores, predictive scoring

Compliance:NIS2/BIO2/ISO audit readiness, evidence repository, training logs

Key Performance Indicators (KPIs)

We track what matters met duidelijke targets en benchmarks.

Phishing Click Rate<10% by month 3, <5% by month 6

25-35% without training

Phishing Reporting Rate>70% by month 6

>80%

Training Completion Rate>95%

Overdue assignments highlighted

Time to Report<30 minutes

Response speed to threats

Repeat Offender Rate<5%

High-risk individuals needing extra coaching

Automated Reporting

Rapportages voor alle stakeholders zonder extra werk.

Rapportages voor:

C-level / Board:

1-page executive summary, key metrics, risk score, ROI calculation

IT/Security Team:

Detailed technical metrics, user-level drill-down, threat intelligence

HR/L&D:

Training completion, outstanding assignments, success stories

Auditors/Compliance:

Full evidence package, training logs, certification proof

Continuous Optimization Loop

We don't just report - we act on data met adaptive campaigns en performance-based adjustments.

Automatische acties:

High click rate template → More training on that attack type
Consistent clicker → Increased training frequency + manager coaching
Always reports → Advanced challenges + recognition rewards
Department underperforms → Targeted campaigns + peer learning

Van kickoff tot volledige operatie in 2 weken

Week 1

Setup & Baseline

Account setup en branding
User import (CSV, SCIM, or API)
First phishing simulation deployed
Knowledge assessment distributed
Baseline data analysis

Week 2

Launch & Train

Launch announcement (templates provided)
Foundation modules accessible
Users start completing training
First simulation cycle launched
Real-time monitoring active

Week 3+

Continuous Operation

Regular simulation cadence begins
Ongoing training delivery
Weekly/monthly reporting
Optimization based on data
Quarterly Business Reviews

Wat je kunt verwachten

Month 1

• Baseline measured

• Training initiated

• 10-15% improvement

Month 3

• Significant behavior change

• 40-60% reduction

• Reporting culture developing

Month 6

• Mature security culture

• 70-80% reduction

• Proactive threat reporting

Month 12

• Sustained excellence

• <5% click rate

• Security-first mindset

Real Client Data (Anonymized)

Zorgorganisatie (1,200 users)

Baseline

32% click rate

Month 3

14% click rate

Month 6

6% click rate

Result

81% improvement

Gemeente (450 users)

Baseline

28% click rate, 12% reporting

Month 3

11% click rate, 58% reporting

Month 6

4% click rate, 76% reporting

Result

BIO2 audit passed with flying colors

MKB Tech Bedrijf (85 users)

Baseline

41% click rate

Month 3

18% click rate

Month 6

7% click rate

Result

Cyberverzekeringspremie met 15% verlaagd

De wetenschap achter onze aanpak

Spaced Repetition

Regular, short learning sessions beat one-time marathons. Science shows 70% better retention with spaced repetition.

Active Learning

Simulations = learning-by-doing. 90% retention vs 10% from passive reading.

Immediate Feedback

Learning happens when feedback is instant. Our just-in-time training capitalizes on 'teachable moments'.

Positive Reinforcement

Punishment creates fear, not learning. Recognition and rewards drive behavior change.

Social Proof

People learn from peers. Team challenges and success stories motivate more than individual metrics.

Cognitive Load Theory

Microlearning prevents overwhelm. 5-10 minute chunks = optimal information processing.

Research Backing:

NIST Cybersecurity Framework alignment
SANS Security Awareness methodology
Academic research from Behavioral Economics
10+ years of industry best practices

Veelgestelde vragen over het proces

Hoe lang duurt de implementatie echt?

Standaard organisaties zijn binnen 1 dag operationeel. Grote/complexe organisaties 1-2 weken. We hebben het proces gestroomlijnd.

Wat hebben jullie van ons nodig?

Een lijst met email adressen (CSV export), logo voor branding, en stakeholder voor kickoff call. That's it.

Kunnen we eerst met een pilot groep starten?

Absoluut. Veel klanten starten met één afdeling (bijv. 50 users) om resultaat te bewijzen voor organisatiebrede rollout.

Wat als medewerkers massaal klikken op de eerste test?

Dat is normaal en juist waarom training nodig is! Gemiddelde baseline click rate is 25-35%. We verwachten dat en dat is je startpunt.

Hoeveel tijd kost het onze IT-afdeling?

Zeer minimaal. Setup: 2-4 uur. Ongoing: 1-2 uur per maand voor rapportage reviews. Wij doen het zware werk.

Hoe snel zien we ROI?

Gemiddeld binnen 3-6 maanden. Als je één enkele phishing aanval voorkomt (avg. kosten €4.2M) is je investering terug verdiend.

Klaar om te starten?

Implementatie is eenvoudiger dan je denkt. Binnen 2 weken volledig operationeel, resultaten binnen weken.

What happens next:

Vandaag

Start gratis proef of boek demo

Dag 1

Kickoff call + setup

Week 1

Baseline assessment

Week 2

Training launch

Week 3

Eerste resultaten zichtbaar

Start 14-dagen gratis proef Boek een demo

Geen setup kosten

Geen creditcard vereist

Cancel any time

Verdiep je verder:

Wat is SAT - Fundamentals

Phishing Simulaties - All scenarios

Pakketten & Prijzen - Find the right package

Cases - Zie hoe anderen succesvol zijn

Laden...

Even geduld aub

Hoe werktAmiPhished?

Bewezen aanpak gebaseerd op het NIST Cybersecurity Framework

De 3 stappen naar een veiligere organisatie

Baseline & Risk Assessment

Targeted Training & Simulation

Module 1: Foundations (Iedereen - Week 3-4)

Module 2: Advanced Threats (High Risk - Week 5-6)

Module 3: Role-specific Training (Ongoing)

Monitor, Measure & Improve

Van kickoff tot volledige operatie in 2 weken

Wat je kunt verwachten

Real Client Data (Anonymized)

De wetenschap achter onze aanpak

Research Backing:

Veelgestelde vragen over het proces

Klaar om te starten?

What happens next:

Verdiep je verder:

Laden...

Hoe werktAmiPhished?

Bewezen aanpak gebaseerd op het NIST Cybersecurity Framework

De 3 stappen naar een veiligere organisatie

Baseline & Risk Assessment

Targeted Training & Simulation

Module 1: Foundations (Iedereen - Week 3-4)

Module 2: Advanced Threats (High Risk - Week 5-6)

Module 3: Role-specific Training (Ongoing)

Monitor, Measure & Improve

Van kickoff tot volledige operatie in 2 weken

Wat je kunt verwachten

Real Client Data (Anonymized)

De wetenschap achter onze aanpak

Research Backing:

Veelgestelde vragen over het proces

Klaar om te starten?

What happens next:

Verdiep je verder:

Hoe werkt
AmiPhished?

Hoe werkt
AmiPhished?