Pentest kosten in Nederland: elk bedrag met bron

Deze pagina schat niets. Zij noemt de prijzen die Nederlandse pentestaanbieders zelf publiceren, met link en controledatum. Tien aanbieders zetten een bedrag op hun site. De laagste gepubliceerde instap is €1.480 excl. btw. Een webapplicatie-pentest loopt van €3.495 in een pakket tot €12.000 in een prijsindicatie op dagbasis. Een vaste prijs voor een volledige pentest begint bij €3.999 excl. btw. Doorlopend testen kost bij twee aanbieders €499 of €1.250 per maand. De gepubliceerde dagtarieven lopen van €849 tot €2.500. Waar niemand een prijs publiceert, zeggen wij dat gewoon. Matproof Sentinel levert een auditgeschikt rapport met proof-of-exploit per bevinding vanaf €149. Begin met een gratis scan van 3 minuten.

Wat een pentest in Nederland echt kost

De Nederlandse markt kent twee prijsmodellen naast elkaar, en dat verklaart waarom u zulke uiteenlopende offertes krijgt. Het eerste model is het vaste pakket. Een aanbieder bakent de scope af op een aantal IP-adressen en domeinen en hangt daar een bedrag aan: €3.495 voor een statische site tot €6.995 voor een complex IT-landschap. Een andere aanbieder werkt met €1.480, €2.960, €5.040 en €7.200 excl. btw, gekoppeld aan een doorlooptijd van 1 tot 4 weken. Weer een ander verkoopt één vaste prijs vanaf €3.999 excl. btw, uitdrukkelijk zonder nacalculatie. Het tweede model rekent per dag. Daar bepaalt het dagtarief maal het aantal testdagen de prijs. Gepubliceerde dagtarieven lopen van €849 tot €2.500. Eén aanbieder noemt een uurtarief van €125 tot €200. Reken zelf mee: vijf dagen tegen €1.500 is €7.500, en dat is precies waarom de prijsindicaties per testsoort hoger uitvallen dan de pakketten. Let naast het offertebedrag op drie dingen die de werkelijke kosten bepalen. Ten eerste de hertest. Twee aanbieders zetten die gratis in het pakket, de rest publiceert er geen prijs voor. Vraag ernaar voordat u tekent. Ten tweede de doorlooptijd. Gepubliceerde doorlooptijden lopen van 1 tot 4 weken, en daar komt de wachttijd tot de start nog bij. Ten derde de frequentie. Een rapport beschrijft één dag. Het zegt niets over de code die u volgende maand uitrolt. De vraag is dus niet alleen wat één test kost, maar wat een actueel en auditgeschikt antwoord per jaar kost.

• De scope stuurt de prijs. Bij dezelfde aanbieder kost een statische site €3.495 en een complex landschap met 32 IP-adressen en 5 domeinen €6.995.
• Het dagtarief is de tweede knop. Gepubliceerd zijn €849 per dag, €1.500 tot €2.500 per dag en €125 tot €200 per uur. Tussen de laagste en de hoogste zit bijna een factor drie.
• Let op btw. Verschillende aanbieders zetten er uitdrukkelijk excl. btw bij, andere zeggen er niets over. Vraag het na, het scheelt 21 procent.
• Vraag naar de hertest. Twee aanbieders geven die gratis mee, de overige gecontroleerde aanbieders publiceren er geen bedrag voor.
• Een red team is geen pentest. Gepubliceerd is €20.000 tot €50.000 en hoger. Vergelijk dat niet met een pakketprijs.
• Geen Nederlandse overheidsinstantie publiceert een prijsstatistiek voor pentesten. De Keuzekaart securitytesten Rijksoverheid van BZK rangschikt tests naar tijdsbesteding en noemt geen enkel eurobedrag. De expertblog van NCSC-NL over penetratietesten noemt evenmin een prijs. Wie een officieel Nederlands gemiddelde citeert, heeft dat niet van een officiële bron.
• De grote Nederlandse namen publiceren niets. Secura, Computest, Northwave, Zerocopter, Hunt & Hackett en Radically Open Security werken met een offerte. Guardian360 schrijft op de eigen prijspagina dat de prijs van de partner komt.
• Doorlopend testen verandert de stuksprijs. Matproof Sentinel kost €149 per run of €299 per maand. Dat is minder dan één traditionele opdracht per jaar.

Pentestprijs per soort test: gepubliceerde Nederlandse prijzen tegenover Matproof Sentinel

• Webapplicatie-pentest. Gepubliceerd: €3.495 in een pakket, vanaf €3.200 bij een andere aanbieder, €6.000 tot €12.000 als indicatie op dagbasis en €3.500 tot €20.000 bij een derde. Matproof Sentinel: vanaf €149 per rapport of €299 per maand.
• Pentest achter een login, in meerdere rollen. Gepubliceerd: €4.495 en €5.495. Bij Matproof Sentinel inbegrepen vanaf €149.
• API-pentest. Gepubliceerd: vanaf €5.000 en €5.495 als onderdeel van een pakket. Geen van de gecontroleerde Nederlandse aanbieders publiceert een losse API-prijs. Bij Matproof Sentinel inbegrepen vanaf €149.
• Externe aanvalsoppervlakte. Gepubliceerd: €2.500 tot €7.000 en vanaf €2.500. Matproof Sentinel: vanaf €149 of €299 per maand.
• Intern netwerk en Active Directory. Gepubliceerd: €4.500 tot €9.000 intern, €10.000 tot €25.000 voor een AD-assessment. Matproof Sentinel Growth: €1.490 per maand.
• Cloud- of Microsoft 365-review. Gepubliceerd: €6.000 tot €12.000. Bij Matproof Sentinel zit de Cloud-agent (Prowler) in het Growth-plan.
• Doorlopend testen. Gepubliceerd: €499 per maand en €1.250 per maand bij twee Nederlandse aanbieders. Matproof Sentinel: €299 per maand met 3 volledige scans, of €1.490 per maand met 20 scans.
• Hertest na herstel. Gepubliceerd: gratis bij twee aanbieders. De overige gecontroleerde aanbieders publiceren geen hertestprijs. Bij Matproof Sentinel inbegrepen.
• Red team en phishing. Gepubliceerd: €20.000 tot €50.000 en hoger, en €4.000 tot €10.000. Matproof Sentinel doet dit niet. Huur daarvoor een menselijk team in.
• Auditgeschikte mapping op ISO 27001, SOC 2, NIS2 en DORA. Bij elk Matproof Sentinel-rapport inbegrepen.

Voorbeeldbevinding

Pentest kosten: gratis scan, Matproof Sentinel en gepubliceerde Nederlandse marktprijzen

Prijzen van Matproof Sentinel (openbaar, geen offerte nodig)

Veelgestelde vragen over pentest kosten

Gerelateerde onderwerpen

• Pentest aanbieders in Nederland vergelijken
• Penetratietest overzicht
• Pentest voor NIS2 en de Cyberbeveiligingswet
• Pentest voor DNB en TIBER-NL
• Pentest voor ISO 27001
• Bekijk alle prijzen

Meer lezen — gerelateerde blogartikelen

• Pentest kosten Nederland 2026, met bronnen
• Pentest aanbieders in Nederland kiezen
• Pentest diensten in Nederland

Wat Matproof Sentinel niet vervangt

Sentinel is een AI-platform voor penetratietesten. Tien gespecialiseerde agents testen, en een ValidatorAgent controleert elke bevinding opnieuw voordat die in het rapport komt. Meer is het niet. Aan de andere kant zit geen menselijke pentester, en Matproof heeft zelf geen accreditatie. Hebt u een handtekening nodig, koop die dan bij een bureau dat hem mag zetten.

• Geen menselijke pentester. AI-agents vinden de bevindingen, een andere AI-agent controleert ze en stempelt elke bevinding VALIDATED, UNVERIFIED of FALSE_POSITIVE.
• Geen CREST-lidmaatschap, geen OSCP-gecertificeerde tester en geen CCV-keurmerk voor pentesten. Matproof kan geen zo ondertekend rapport afgeven.
• Geen social engineering, geen phishing-assessment en geen fysieke toegangstest.
• Geen zero-day-onderzoek en geen red team op maat tegen uw bedrijfslogica.
• Huur een geaccrediteerd bureau in als een klantcontract, een aanbesteding of een programma als TIBER-NL dat uitdrukkelijk eist.
• Laat een DigiD-assessment door een RE-auditor doen. Dat is werk voor een register EDP-auditor, niet voor een platform.
• Huur een menselijk team in voor OT- en SCADA-omgevingen, mainframes en overal waar iemand moet improviseren.

Bekijk uw aanvalsoppervlakte gratis en kies daarna uw plan

Start een gratis scan van 3 minuten voor een nulmeting van uw aanvalsoppervlakte. Een volledig auditgeschikt rapport kost €149. Doorlopend testen kost €299 per maand. Openbare prijzen, geen verkoopgesprek nodig.