Zo bouw je een verdienmodel rond security awareness

Veel partners stellen zichzelf de vraag: hoe verdien ik geld aan security awareness? Wie het antwoord zoekt in de prijs per licentie, komt bedrogen uit. Daar zit weinig ruimte, en je concurreert dan alleen op tarief. De echte winst zit ergens anders, namelijk in wat je om het platform heen bouwt. Een organisatie betaalt graag voor een programma dat haar mensen veiliger maakt en dat aantoonbaar werkt, en dat programma lever jij, met 2LRN4 als de motor eronder.

Dit artikel laat zien hoe je van losse licenties naar een volwaardig verdienmodel groeit. We beschrijven een aantal concrete diensten die je kunt aanbieden, leggen uit waar in elk model je marge zit, en sluiten af met de praktische kant van de prijsstelling. Lees voor de achtergrond van de drie verkoopmodellen ook "Zo word je security awareness reseller".

Van licentie doorverkopen naar waarde leveren

Een licentie doorverkopen is eenvoudig, maar het maakt je inwisselbaar. De klant ziet een platform, vergelijkt de prijs met een ander platform, en jij hebt weinig om je mee te onderscheiden. Zodra je een programma levert in plaats van een product, verandert dat. Je verkoopt dan niet langer toegang tot software, maar een resultaat: medewerkers die phishing herkennen, een directie die haar verantwoordelijkheid kent, en een organisatie die kan aantonen dat ze aan haar zorgplicht voldoet.

In dat programma is 2LRN4 een onderdeel, niet het geheel. Het platform levert de trainingen, de phishing-simulaties en de meetbare cijfers, terwijl jij de regie, het advies en het menselijke contact toevoegt. Juist die toegevoegde lagen zijn lastig te vergelijken en lastig te vervangen, en daar zit dan ook je marge en je klantbinding.

Zes verdienmodellen waarin 2LRN4 een onderdeel is

De onderstaande modellen kun je los aanbieden of combineren tot één meerjarig programma. Ze lopen op in waarde en in de inspanning die je levert, dus kies wat past bij je organisatie en je ambitie.

1. Het meerjarige awareness-programma als regie en advies

Dit is het rijkste model. Je levert geen training, maar een volledig privacy- en security-awarenessprogramma over meerdere jaren. Je begint met een nulmeting, je verdeelt de organisatie in doelgroepen, en je maakt een communicatieplan dat past bij de cultuur van de klant. Vervolgens rol je de trainingen uit via 2LRN4, je bouwt feedbackloops in om te zien wat werkt, en je stuurt elk kwartaal bij. Tot slot rapporteer je aan de directie of het bestuur over de voortgang en de gedragsverandering. Jij bent de regisseur, het platform is je instrument, en je marge zit in het advies, de regie en het meerjarige contract.

2. Live trainingen voor specifieke doelgroepen

Naast het digitale platform geef je trainingen op locatie of online-live voor groepen met een eigen risicoprofiel. De directie traint je op bestuurdersaansprakelijkheid en CEO-fraude, de financiële afdeling op factuurfraude, HR op het omgaan met persoonsgegevens, en de beheerders op het veilig werken met geprivilegieerde accounts. Het 2LRN4-platform legt de basislijn voor iedereen, terwijl jij de verdieping levert die echt blijft hangen. Je rekent per dagdeel of per groep, en deze trainingen verkopen zichzelf zodra een directie de eerste keer schrikt van een realistisch voorbeeld.

3. De doorlopende phishing-simulatie met verbetercyclus

Eén phishing-test zegt weinig, maar een doorlopende cyclus laat gedrag veranderen. Je draait periodieke simulaties, je analyseert wie klikt en wie meldt, je koppelt de resultaten terug aan de organisatie, en je stuurt de volgende campagne daarop bij. Het platform levert de simulaties en de cijfers, terwijl jij de analyse en de verbetercyclus verkoopt als een terugkerende dienst. Dit model levert voorspelbare, terugkerende inkomsten.

4. Het branchespecifieke programma

Je bouwt een kant-en-klaar programma voor één sector, bijvoorbeeld de zorg, gemeenten, het onderwijs of de advocatuur. Je gebruikt de voorbeelden, de taal en de regelgeving van die branche, zodat het programma direct herkenbaar is voor de klant. 2LRN4 levert het platform en de basiscontent, en je voegt je eigen branchemateriaal toe, wat we als partner aanmoedigen. Met één goed programma bedien je vervolgens vele klanten in dezelfde sector.

5. Compliance- en auditondersteuning

Veel organisaties moeten aantonen dat ze aan NIS2 en de AVG voldoen, en awareness is daar een verplicht onderdeel van. Jij helpt de klant dat bewijs te leveren: je vertaalt de meetbare cijfers uit het platform naar rapportages voor de auditor, je koppelt awareness aan het beleid, en je zorgt dat de directie haar zorgplicht kan onderbouwen. Het platform levert de data, en jij levert de vertaling naar naleving. In Nederland speelt daarbij ook de Cyberbeveiligingswet met de bestuurdersplicht, wat dit model extra urgent maakt.

6. Het volledig ontzorgde abonnement

Sommige klanten willen er helemaal niet over nadenken. Voor hen neem je het hele awareness-proces uit handen tegen een vast maandbedrag per medewerker, inclusief het platform, de communicatie, de rapportage en de eerstelijns ondersteuning. 2LRN4 zit onder de motorkap, en de klant ziet alleen jou. Dit is het white-labelmodel in zijn meest complete vorm, met de hoogste marge en de sterkste binding, maar ook met de meeste verantwoordelijkheid. Lees daarom ook "Zo voorkom je de valkuilen van white-label".

Waar je marge zit per model

In al deze modellen is de licentie je kostprijs en de dienst je verdienste. De prijs per licentie daalt bovendien naarmate je volume stijgt, dus je inkoop wordt goedkoper terwijl de waarde van je dienst gelijk blijft of toeneemt. De onderstaande tabel laat zien waar de marge in elk model vandaan komt.

Verdienmodel	Waar je marge zit	Type inkomsten
Meerjarig programma met regie	Advies, regie en de meerjarige binding.	Terugkerend, hoog en voorspelbaar.
Live trainingen	Het tarief per dagdeel of per groep.	Projectmatig, met goede uurmarge.
Phishing-simulatie als dienst	De analyse en de verbetercyclus.	Terugkerend en voorspelbaar.
Branchespecifiek programma	Je eigen content en de herhaalbaarheid.	Schaalbaar over veel klanten.
Compliance-ondersteuning	De vertaling naar naleving en rapportage.	Terugkerend, gekoppeld aan audits.
Volledig ontzorgd abonnement	De opslag op de licenties plus je diensten.	Terugkerend en het hoogst.

De inkoopkant volgt een volumestaffel: hoe meer licenties je afneemt, des te lager de prijs per licentie wordt. Als reseller telt elke klant in zijn eigen staffel, terwijl je bij een managed service het totaal van al je klanten optelt en zo sneller een gunstiger tarief bereikt. Een meerjarig contract verlaagt de prijs per licentie per jaar nog verder. Zo werkt groei dubbel in je voordeel, want je inkoop daalt terwijl je dienstverlening in waarde stijgt.

Begin klein en bouw je programma uit

Je hoeft niet meteen het volledige meerjarige programma aan te bieden. Begin bij één dienst die past bij wat je nu al kunt, bijvoorbeeld een live training voor de directie of een eerste phishing-cyclus, en breid uit naarmate je klant vertrouwen krijgt en jij ervaring opbouwt. Elke dienst die je toevoegt, verhoogt je marge en verdiept de relatie, en een klant die je voor een nulmeting binnenhaalt, blijft vaak jaren voor het hele programma.

Partnerafspraken zijn maatwerk, dus er is altijd ruimte om de inkoop, de marge en de looptijd af te stemmen op het model dat jij kiest. Neem contact op om te bespreken welk verdienmodel en welke afspraken bij jouw organisatie passen.

Bronnen voor verdere verdieping

De prijzen en volumestaffels vind je op de prijzenpagina, de tarieven voor managed service op de MSSP-pagina, en de partnervoorwaarden op de partnerpagina. De marktcijfers over de groei van security awareness staan met bronvermelding in "Zo word je security awareness reseller".

Gerelateerd over partnerschap

Zo word je security awareness reseller · Waarom white-label meer oplevert dan je denkt · Zo verkoop je security awareness in een gesprek

FAQ

Wat verkoop ik eigenlijk als ik niet alleen licenties doorverkoop?

Je verkoopt een resultaat in plaats van een product. Dat kan een meerjarig awareness-programma zijn, live trainingen voor specifieke doelgroepen, een doorlopende phishing-cyclus of compliance-ondersteuning. Het 2LRN4-platform levert de meetbare basis, en jij voegt de regie, het advies en het menselijke contact toe. Daar zit je marge en je onderscheidend vermogen.

Welke diensten kan ik rond het 2LRN4-platform bouwen?

Onder andere een meerjarig programma met nulmeting, doelgroepsegmentatie, communicatie en feedbackloops, live trainingen voor directie, finance, HR en beheerders, doorlopende phishing-simulaties met analyse, branchespecifieke programma's, compliance- en auditondersteuning, en een volledig ontzorgd abonnement onder je eigen merk. Je kunt ze los aanbieden of combineren.

Hoe maak ik een meerjarig awareness-programma aantrekkelijk?

Door het te presenteren als een traject met een meetbaar resultaat in plaats van een jaarlijkse training. Begin met een nulmeting, verdeel de organisatie in doelgroepen, maak een communicatieplan en stuur elk kwartaal bij op basis van de cijfers. De directie wil zien dat het gedrag verandert en dat de organisatie haar zorgplicht aantoonbaar invult, en dat lever jij met een meerjarig programma.

Kan ik eigen trainingen geven naast het digitale platform?

Ja, en dat is een van de sterkste manieren om je marge te verhogen. Het platform legt de basislijn voor alle medewerkers, terwijl jij verdiepende trainingen op locatie of online-live geeft voor groepen met een eigen risicoprofiel. Je rekent per dagdeel of per groep, en deze trainingen versterken bovendien de relatie met de klant.

Waar zit mijn marge als ik een volledig programma lever?

In de diensten om het platform heen, niet in de licentie zelf. De licentie is je kostprijs, die daalt naarmate je volume stijgt. Je advies, je regie, je trainingen en je rapportage bepalen je verkoopprijs. Hoe meer waarde je toevoegt en hoe langer de looptijd, des te hoger je marge over de hele periode.