Test of je omgeving bestand is tegen aanvallen van buitenaf
Een handmatige, gecontroleerde aanval op je systemen door ethical hackers van EHGI, zodat je kritieke kwetsbaarheden vindt voordat een aanvaller dat doet. Je betaalt €2.000 per testdag en weet na een korte scoping precies wat het totaal wordt. Start binnen 5 dagen na aanvraag.
- Start binnen 5 dagen
- 2.000+ ethical hackers via EHGI
- Vrijblijvende kennismaking
100+ organisaties gingen je voor
Wat is een pentest van BOEM?
Een echte aanval, gecontroleerd uitgevoerd
Een pentest (penetratietest) door BOEM Cybersecurity is een gecontroleerde, handmatige aanval op je IT-systemen. Het doel is kritieke kwetsbaarheden vinden voordat kwaadwillenden dat doen. Cybersecurity is geen statisch product: je beschermt je tegen een bewegend doelwit. Daarom werkt BOEM exclusief samen met Ethical Hacker Group International (EHGI) en zet je de kracht van meer dan 2.000 ethical hackers in.
Hackers van het hoogste niveau
We huren geen consultants in via vacaturesites. Onze hackers komen uit de EHGN-community, met experts van onder meer de Politie, Defensie en het DIVD. Nog voor we starten weten we wat een hacker ziet: met ons platform brengen we je volledige externe aanvalsoppervlak in kaart. En omdat elke minuut telt, garanderen we een start binnen 5 dagen na je aanvraag.
Kies de test die past bij je risicoprofiel
Netwerk en infrastructuur, de ruggengraat. We testen je servers, werkstations en Active Directory. We simuleren hoe een hacker van buiten naar binnen komt, of hoe een gecompromitteerde laptop intern voor totale chaos kan zorgen.
Webapplicaties en API’s, de voordeur. Je portaal of SaaS-oplossing is het meest zichtbare doelwit. We gaan verder dan de standaardlijstjes en testen de logica van je applicatie: kunnen we data van andere klanten inzien, kunnen we functies misbruiken?
Cloud en Microsoft 365, de werkplek. Cloud is geen veilige haven zonder de juiste inrichting. We testen je Entra ID (Azure AD) en Conditional Access en kijken of we MFA (multifactorauthenticatie) kunnen omzeilen.
Red teaming, de ultieme test. Geen regels, één doel: binnenkomen. We testen je techniek, je medewerkers (met phishing en vishing, oftewel telefonische misleiding) en zelfs de fysieke beveiliging van je pand.
Een rapport zonder jargon
Je krijgt een rapport dat de directie begrijpt en waar de IT-afdeling direct mee aan de slag kan. Wil je eerst zien wat er van buitenaf over je organisatie te vinden is? Vraag dan het gratis vooronderzoek aan.
Onze aanpak voor pentesten
Nog voordat we officieel beginnen, zetten we ons platform aan het werk. We scannen je externe aanvalsoppervlak op openstaande poorten, verouderde software, gelekte inloggegevens en onbeveiligde subdomeinen. Dit rapport krijg je vooraf, zodat ons eerste gesprek over feiten gaat en niet over aannames.
In een kort gesprek bepalen we samen de exacte scope en aanpak van de test: welke systemen, welke methoden en welke periode. Geen verborgen kosten en geen onduidelijkheid.
Onze specialisten van EHGI vallen je systemen aan volgens de afgesproken scope. Dat is handmatig en creatief werk, waarbij we denken als een echte tegenstander. Vinden we een kritiek lek dat direct misbruikt kan worden? Dan bellen we je meteen. Je hoeft niet op het rapport te wachten om de deur op slot te doen.
Je ontvangt een rapportage op twee niveaus: technisch voor je IT-team en strategisch voor de directie. We prioriteren de bevindingen op basis van de CVSS-score (de standaard voor de ernst van een kwetsbaarheid) en de werkelijke impact op je bedrijf. Geen lijst met honderd onbeduidende meldingen, maar een actieplan met prioriteiten.
Een pentest is pas af als de gaten dicht zijn. Nadat je IT-team de bevindingen heeft verwerkt, voeren we een gerichte re-test uit. We controleren of de maatregelen werken en of er geen nieuwe risico’s zijn ontstaan. Pas dan heb je de objectieve bevestiging dat je weerbaar bent.
Waarom kiezen voor BOEM?
- Toegang tot de top: hackers uit de EHGN-community, met experts van de Politie, Defensie en het DIVD
- Snel van start: we garanderen een start binnen 5 dagen na je aanvraag
- Handwerk, geen scan: onze hackers vinden wat een machine mist, zoals fouten in de logica van je applicatie
- Direct gebeld bij een kritiek lek: je hoeft niet op het rapport te wachten om in te grijpen
- Rapport voor directie en IT: een managementsamenvatting en een technische bijlage, met een actieplan op prioriteit
Wat kost een pentest?
Een pentest kost €2.000 per testdag. Het aantal dagen bepaalt het totaal. Een gerichte test op één applicatie is doorgaans 3 tot 5 dagen. Een breed onderzoek op netwerk en Active Directory loopt op tot 10 dagen of meer. Een gerichte test start daarmee vanaf €6.000; een uitgebreide test op applicaties, netwerk en Active Directory kan oplopen tot circa €50.000. Het totaalbedrag geven we na een korte scoping, zodat je de opbouw kent.
Waar het aantal dagen van afhangt
Het aantal systemen, de diepgang van het onderzoek en of er een re-test nodig is. In de scoping meeting maken we dat concreet: welke systemen, welke methoden, welke periode. Daarna krijg je een vaste prijs op maat, zonder verborgen kosten.
Begin met het gratis vooronderzoek
Voor we starten brengen we je externe aanvalsoppervlak in kaart. Wil je dat eerst los zien? Vraag dan het gratis digitaal technisch vooronderzoek aan. Wil je naast losse tests doorlopend ondersteuning, kijk dan bij Security Partner.
Zelf de kosten uitrekenen
Rekenvoorbeelden per type test en wat er wel en niet in de prijs zit, vind je op pentest kosten.
Prijsindicatie
Ontvang een prijsindicatie op maat
In een kort gesprek bepalen we welke test past bij je risicoprofiel en hoeveel testdagen dat vraagt. Het dagtarief staat al vast: €2.000 per dag. Na de scoping krijg je een vaste prijs.
Plan een gratis kennismakingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Kort gesprekEen half uur, vrijblijvend en online
- 2VooronderzoekWe brengen je externe aanvalsoppervlak vooraf in kaart
- 3Scope en vaste prijsSystemen, methoden, periode en het aantal testdagen
In het kort
Kort samengevat
De belangrijkste feiten over een pentest bij BOEM op een rij.
- Wat is het?
- Een gecontroleerde, handmatige aanval op je IT-systemen om kritieke kwetsbaarheden te vinden voordat kwaadwillenden dat doen.
- Wie voert het uit?
- Ethical hackers van EHGI, waarmee BOEM exclusief samenwerkt. Je hebt toegang tot een community van meer dan 2.000 experts.
- Welke tests zijn er?
- Netwerk en infrastructuur, webapplicaties en API's, cloud en Microsoft 365, en red teaming.
- Wat kost het?
- €2.000 per testdag. Een gerichte test op één applicatie is doorgaans 3 tot 5 dagen, een breed onderzoek op netwerk en Active Directory 10 of meer.
- Hoe snel kan het?
- We garanderen een start binnen 5 dagen na je aanvraag.
- Wat krijg je?
- Een rapport met een managementsamenvatting en een technische bijlage, een actieplan op prioriteit en een re-test nadat je de gaten hebt gedicht.
Wat het kost lees je bij de kosten. Eerst zien wat een aanvaller van buitenaf ziet? Vraag het gratis vooronderzoek aan of lees meer over NIS2 en de Cyberbeveiligingswet.
Een pentest kost 2.000 euro per testdag. Hoeveel dagen het worden hangt af van de omvang en diepgang: een gerichte test op één applicatie is doorgaans 3 tot 5 dagen, een breed onderzoek op netwerk en Active Directory 10 dagen of meer. Een gerichte test start daarmee vanaf 6.000 euro, een uitgebreide test kan oplopen tot circa 50.000 euro. Na een korte scoping geven we een vaste prijs op maat.
Een scan is een geautomatiseerd lijstje met bekende gaten. Een pentest van BOEM is handwerk. Onze hackers gebruiken hun creativiteit om gaten te vinden die een machine mist, zoals fouten in de logica van je applicatie of het slim combineren van kleine kwetsbaarheden om toegang te krijgen tot je kroonjuwelen.
De Cyberbeveiligingswet, de Nederlandse invulling van NIS2, geldt sinds 15 augustus 2026. Organisaties die eronder vallen hebben een zorgplicht. Dat betekent dat je moet kunnen aantonen dat je regelmatig de effectiviteit van je beveiliging test. Een onafhankelijke pentest is daarbij essentieel voor je compliance.
Nee. Onze tests zijn gecontroleerd en veilig. We leggen vooraf strikte Rules of Engagement vast, de spelregels van de test. Waar mogelijk testen we in een acceptatie- of testomgeving. Testen we op live systemen, dan bewaken we continu de stabiliteit van je omgeving.
Dat bepaal jij. We leveren een rapport dat gescheiden is in een Executive Summary voor de directie en een technische bijlage voor de IT-specialisten.
Traditioneel gebeurt dit jaarlijks, maar we raden aan het ook te doen na elke grote systeemwijziging. Voor maximale zekerheid bieden we ook programma’s voor continue monitoring of periodieke kwartaalchecks, zodat je nooit maandenlang met een openstaand gat werkt.
Omdat we geloven in specialisme. BOEM is je partner in governance en awareness, EHGI levert de technische hackkracht. Door deze exclusieve samenwerking heb je toegang tot de grootste hackercommunity van Nederland, met meer dan 2.000 experts en een gegarandeerde start binnen 5 dagen.
Plan vandaag nog een vrijblijvende telefonische intake
We leggen je graag uit wat een pentest is en wat die voor jouw organisatie betekent, inclusief de stappen van vooronderzoek tot voorstel op maat.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.