Pentest kosten: helder per testdag
Een pentest kost bij BOEM €2.000 per testdag. Een gerichte test op één applicatie is doorgaans 3 tot 5 dagen, een breed onderzoek op netwerk en Active Directory 10 dagen of meer. Na een korte scoping weet je precies wat het totaal wordt.
- €2.000 per testdag
- Start binnen 5 dagen
- Gratis vooronderzoek vooraf
100+ organisaties gingen je voor
Het korte antwoord en de opbouw
Het korte antwoord
De pentest kosten bij BOEM zijn €2.000 per testdag, en het aantal testdagen bepaalt het totaal. Een gerichte test op één applicatie is doorgaans 3 tot 5 dagen. Een breed onderzoek op netwerk en Active Directory loopt op tot 10 dagen of meer. In totaal ligt een pentest bij ons tussen €6.000 en circa €50.000. Het precieze bedrag krijg je na een korte scoping, als vaste prijs.
Waarom we eerst een dagtarief noemen
De meeste aanbieders zetten hun prijzen nergens neer. Wij geven het dagtarief als anker en maken de scope concreet voordat er een totaalbedrag valt. Dan weet je waar het getal vandaan komt, in plaats van een rond bedrag waar niemand de opbouw van kent. Het verschil tussen een gerichte test op één applicatie en een breed onderzoek op een heel netwerk is een factor tien.
Wat het aantal testdagen bepaalt
Drie dingen: het aantal systemen, de diepgang van het onderzoek en of er een re-test nodig is. Ook wat de tester vooraf weet, telt mee. Bij een black box-test weet hij niets en betaal je voor de tijd die hij nodig heeft om te ontdekken wat je zelf al weet. Bij een grey box-test krijgt hij beperkte informatie en meestal een gebruikersaccount: voor de meeste organisaties de beste verhouding tussen kosten en opbrengst. Een white box-test, met inzage in broncode en architectuur, is het meest grondig.
Zo besteed je je budget goed
Begin bij wat je zou verliezen: test eerst het systeem met de gegevens waarvan het lekken je het meest zou raken, of dat je bedrijf stillegt als het uitvalt. Wat er verder bestaat, komt later. Verandert je software snel, combineer dan doorlopend geautomatiseerd scannen voor het bekende werk met een gerichte pentest bij grote wijzigingen. En laat het gratis vooronderzoek eerst zien wat er van buitenaf over je organisatie te vinden is.
Zo komt de prijs van een pentest tot stand
Onze ethical hackers brengen je externe aanvalsoppervlak in kaart: subdomeinen, open poorten, verouderde software en gelekte inloggegevens. Volledig passief en gratis. Zo gaat het eerste gesprek over feiten en niet over aannames.
In een kort gesprek bepalen we welke systemen, welke methoden en welke periode. Daaruit volgt het aantal testdagen en een vaste prijs, zonder verborgen kosten.
Ethical hackers van EHGI vallen je systemen handmatig aan volgens de afgesproken scope, tegen €2.000 per testdag. Vinden ze een kritiek lek dat direct misbruikt kan worden, dan bellen we je meteen.
Een rapport op twee niveaus: een managementsamenvatting voor de directie en een technische bijlage voor je IT-team. De bevindingen zijn geprioriteerd op CVSS-score (de standaard voor de ernst van een kwetsbaarheid) en op de werkelijke impact op je bedrijf.
Dit is jouw werk, en veruit het grootste deel van de tijd. Deze uren staan niet op onze factuur, maar reken ze wel mee in je budget.
Na het oplossen controleren we gericht of de gaten echt dicht zijn en of er geen nieuwe risico’s zijn ontstaan. De re-test nemen we bij de scoping mee in het aantal testdagen.
Waarom kiezen voor BOEM?
- Dagtarief vooraf openbaar: €2.000 per testdag, zodat je zelf al kunt rekenen voordat we elkaar spreken
- Vaste prijs na de scoping: systemen, methoden en periode liggen vast, zonder verborgen kosten
- Snel van start: we garanderen een start binnen 5 dagen na je aanvraag
- Hackers van het hoogste niveau: ethical hackers van EHGI, uit een community van meer dan 2.000 experts, onder wie mensen van de Politie, Defensie en het DIVD
- Rapport voor directie en IT: een managementsamenvatting en een technische bijlage, met een actieplan op prioriteit
Wat kost een pentest bij BOEM?
Een pentest kost €2.000 per testdag. Met dat dagtarief reken je zelf al een eerste indicatie uit:
- Gerichte test op één applicatie: doorgaans 3 tot 5 testdagen, dus €6.000 tot €10.000
- Breed onderzoek op netwerk en Active Directory: 10 testdagen of meer, dus vanaf €20.000
- Uitgebreide test op meerdere applicaties, netwerk en Active Directory: tot circa €50.000
- Cloud en Microsoft 365 of red teaming: prijs op maat na een korte scoping
Wat er in de prijs zit
Het vooronderzoek van je externe aanvalsoppervlak, de scoping meeting, de handmatige test door ethical hackers van EHGI, direct contact bij een kritiek lek, en een rapport met managementsamenvatting, technische bijlage en actieplan op prioriteit. Een re-test hoort bij onze aanpak. Die nemen we bij de scoping mee in het aantal testdagen.
Wat er niet in zit
Het oplossen van de bevindingen door je eigen IT-team of leverancier, en eventuele techniek of tooling die je daarvoor moet aanschaffen. Wil je naast losse tests doorlopende opvolging, kijk dan bij Security Partner voor €1.500 per maand.
Offertes vergelijken
Let op drie dingen: het aantal testdagen, of de re-test is inbegrepen, en of het rapport een leesbare samenvatting heeft voor niet-technische lezers. Dat laatste bepaalt in de praktijk of er iets met de bevindingen gebeurt. Al onze prijzen op een rij vind je bij tarieven cybersecurity.
Prijsindicatie
Ontvang een prijsindicatie op maat
In een kort gesprek bepalen we welke test past bij je risicoprofiel en hoeveel testdagen dat vraagt. Het dagtarief staat al vast: €2.000 per dag. Na de scoping krijg je een vaste prijs.
Plan een gratis kennismakingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Kort gesprekEen half uur, vrijblijvend en online
- 2VooronderzoekWe brengen je externe aanvalsoppervlak vooraf in kaart
- 3Scope en vaste prijsSystemen, methoden, periode en het aantal testdagen
In het kort
Kort samengevat
De belangrijkste feiten over de kosten van een pentest op een rij.
- Wat kost het?
- €2.000 per testdag. Het aantal testdagen bepaalt het totaal.
- Hoeveel dagen?
- Een gerichte test op één applicatie doorgaans 3 tot 5 dagen, een breed onderzoek op netwerk en Active Directory 10 of meer.
- Wat is de bandbreedte?
- Vanaf €6.000 voor een gerichte test tot circa €50.000 voor een uitgebreide test op applicaties, netwerk en Active Directory.
- Wat zit erin?
- Vooronderzoek, scoping, de handmatige test, direct contact bij een kritiek lek, een rapport voor directie en IT, en een re-test.
- Wat zit er niet in?
- Het oplossen van de bevindingen door je eigen IT-team en eventuele tooling die je daarvoor nodig hebt.
- Hoe snel kan het?
- We garanderen een start binnen 5 dagen na je aanvraag.
Eerst zien wat een aanvaller van buitenaf ziet? Vraag het gratis vooronderzoek aan. Lees hoe een test verloopt bij pentest laten uitvoeren of bekijk al onze tarieven.
Bij BOEM 2.000 euro per testdag. Een gerichte test op één applicatie is doorgaans 3 tot 5 testdagen, een breed onderzoek op netwerk en Active Directory 10 dagen of meer. In totaal ligt een pentest tussen 6.000 en circa 50.000 euro. Na een korte scoping krijg je een vaste prijs.
Een gerichte test op één applicatie is doorgaans 3 tot 5 testdagen. Tegen 2.000 euro per testdag komt dat uit op 6.000 tot 10.000 euro. We testen verder dan de standaardlijstjes, ook de logica van je applicatie: kunnen we data van andere klanten inzien of functies misbruiken?
Omdat de scope vrijwel alles bepaalt: het aantal systemen, de diepgang en of er een re-test bij hoort. Het verschil tussen een gerichte test op één applicatie en een breed onderzoek op een heel netwerk is een factor tien. Vergelijk offertes daarom op het aantal testdagen, of de re-test is inbegrepen en of het rapport een leesbare samenvatting voor de directie bevat.
Een re-test hoort bij onze aanpak, want een bevinding die is opgelost zonder hertest is een aanname. Bij de scoping nemen we de re-test mee in het aantal testdagen, zodat hij in de vaste prijs zit die je vooraf krijgt.
Een kwetsbaarhedenscan draait geautomatiseerd: nuttig, goedkoop en herhaalbaar, maar hij vertelt je niet welke meldingen in jouw situatie tot een probleem leiden. Een pentest is handwerk: een tester combineert kwetsbaarheden tot een route naar binnen. Voor snel veranderende software werkt een combinatie het best: doorlopend scannen en een gerichte pentest bij grote wijzigingen.
Jaarlijks is de gangbare cyclus, maar wat telt is hoe vaak je omgeving wezenlijk verandert. Test in elk geval na een grote wijziging, zoals een nieuwe applicatie, een migratie of een koppeling met een nieuwe partij. Voor maximale zekerheid bieden we ook programma’s voor continue monitoring of periodieke kwartaalchecks.
De Cyberbeveiligingswet, de Nederlandse invulling van NIS2, geldt sinds 15 augustus 2026 en schrijft geen pentest voor. Wel moet je beleid hebben om de effectiviteit van je maatregelen te toetsen. Een pentest is daarvoor de meest gangbare invulling en het makkelijkst uit te leggen.
We garanderen een start binnen 5 dagen na je aanvraag. Daarvoor bepalen we in een korte scoping meeting de scope, het aantal testdagen en de vaste prijs.
Plan vandaag nog een vrijblijvende telefonische intake
We bepalen graag samen welke test past bij je risicoprofiel, hoeveel testdagen dat vraagt en wat het totaal wordt.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.