KnowBe4 implementeert u in zes weken, maar de AVG-discussie met uw FG kost vaak langer. Wat u praktisch tegenkomt bij een KnowBe4-uitrol in Nederland, en wanneer PhishWise of een andere EU-aanbieder de zinvollere keuze is.
Implementatietijd realistisch ingeschat
Technische uitrol via SCIM-koppeling met Microsoft Entra duurt twee tot drie dagen. Whitelisting van phishingmails in Microsoft Defender for Office 365 nog een dag. De rest van de zes weken zit in: content-keuze, doelgroepsegmentatie, communicatie met OR en HR, en de eerste pilot-campagne. Wie eerder dan zes weken live gaat, slaat de OR-afstemming over en krijgt later klachten.
Nederlandse content: hoeveel is echt vertaald
KnowBe4 biedt 1.000 plus modules in het Nederlands, maar minder dan 10 procent is geschreven met Nederlandse cases. De rest is vertaald uit het Engels. Voor zorginstellingen, gemeenten en pensioenfondsen werkt dat matig, omdat herkenbaarheid een groot deel van de leerwaarde is. PhishWise scoort hier hoger, met content gemaakt voor de NL-markt.
AVG-issues bij US-hosting
KnowBe4 host primair in de VS. Sinds het EU-US Data Privacy Framework (2023) is doorgifte mogelijk, maar uw FG zal alsnog een DPIA willen zien voor verwerking van klikgedrag, IP-adressen en gebruikersgegevens. Alternatief: KnowBe4 EU-tenant in Duitsland of Ierland. Vraag dit expliciet bij contractondertekening, anders krijgt u standaard een US-tenant.
Totale kosten over drie jaar
Voor 1.000 medewerkers: KnowBe4 Diamond rond 22 euro per gebruiker per jaar, plus implementatie 8.000 euro eenmalig. Drie-jarentotaal ongeveer 74.000 euro. PhishWise voor dezelfde scope landt rond 36.000 euro plus 5.000 euro implementatie. Verschil: 33.000 euro over drie jaar.
Wanneer KnowBe4 wel de beste keus is
U heeft kantoren in zeven landen, u wilt PhishER voor incident-response naast awareness, of u zit al in het KnowBe4-ecosysteem en migreren kost meer dan blijven. In alle andere gevallen: vergelijk eerst PhishWise.
Verwant: Cybersecurity consultant, Freelance Microsoft 365 consultant.