Cybersecurity MKB 2026: Software + Maatregelen

Wat de basis voor jouw team kost, staat in de kostentabel voor 10 medewerkers hieronder: per maatregel het product, de prijs zoals de leverancier die op 4 november 2026 toont, en het jaarbedrag. Heb je een klein bedrijf, kijk dan ook naar de subsidie die het NCSC noemt: “Ontvang tot € 1.250 voor maatregelen die je bedrijf cyberweerbaarder maken” (ncsc.nl, 3 november 2026).

Gerelateerde artikelen: Zakelijke antivirus vergeleken | Bitdefender of Kaspersky zakelijk | Wachtwoordmanagers voor bedrijven | Phishing herkennen: checklist voor je team | Google Workspace vs Microsoft 365

Wat kost beveiliging voor 10 medewerkers?

Prijzen op de prijspagina’s van NordPass, 1Password, Bitdefender en Kaspersky op 4 november 2026. NordPass, Bitdefender en Kaspersky tonen hun prijzen exclusief btw; 1Password noemt het eurobedrag in de FAQ van de prijspagina. Bitdefender rekent met 30% korting (zonder korting € 349,99), Kaspersky met een introductieprijs voor nieuwe klanten (normaal € 420); wat een verlenging kost, staat er niet bij.

Wat er niet in de tabel staat:

• Microsoft 365 Business Premium: € 19,06 per gebruiker per maand bij jaarbetaling (€ 22,87 met een maandabonnement), excl. btw, voor maximaal 300 gebruikers. Daarin zit Microsoft Defender voor Bedrijven, dus dan heb je geen losse endpoint security nodig. Voor 10 gebruikers is dat € 2.287,20 per jaar, maar daarvoor krijg je ook Office-apps, zakelijke e-mail en opslag.
• VPN: NordLayer noemt “Business plans starting from $7.00 a month per user” (nordvpn.com/nl/business); de betaalbasis staat daar niet bij. Bij 10 gebruikers en dat tarief gedurende 12 maanden is dat $ 840 per jaar.
• Phishing-training, e-mailfiltering, extra back-up en een cyberverzekering: de prijzen daarvan zijn niet openbaar of afhankelijk van je bedrijf; vraag een offerte op.

Tien maatregelen, te beginnen bij de basis

De eerste drie zijn de basis uit de kostentabel hierboven: MFA, wachtwoordbeheer en endpoint security.

Maatregel 1: Meervoudige verificatie (MFA) voor alle accounts

MFA (ook wel tweestapsverificatie of 2FA) voegt naast je wachtwoord een tweede stap toe: een code uit een authenticator-app, een sms-code of een hardwaresleutel.

Effect: Microsoft schrijft over zijn standaardinstellingen voor beveiliging dat “meer dan 99,9% van deze veelvoorkomende identiteitsgerelateerde aanvallen gestopt [worden] door meervoudige verificatie te gebruiken en verouderde verificatie te blokkeren” (learn.microsoft.com, standaardinstellingen voor beveiliging in Microsoft Entra ID).

Implementatie: Schakel MFA in voor Google Workspace, Microsoft 365, je bank, je clouddiensten en je CRM. Gebruik bij voorkeur een authenticator-app (Microsoft Authenticator, Google Authenticator) in plaats van sms.

Kosten: € 0. Microsoft biedt de standaardinstellingen voor beveiliging “zonder extra kosten” aan; ook Google Workspace en de meeste zakelijke diensten hebben MFA ingebouwd.

Maatregel 2: Wachtwoordbeheer voor het hele team

Met een wachtwoordmanager onthoudt elke medewerker één sterk hoofdwachtwoord; de rest wordt gegenereerd, bewaard en ingevuld. Gedeelde wachtwoorden voor teamaccounts deel je via gedeelde kluizen of mappen in plaats van via mail of chat. Een uitgebreide vergelijking per tool staat in wachtwoordmanagers voor bedrijven.

Prijzen volgens de prijspagina’s van de aanbieders op 4 november 2026 (1Password en Bitwarden in dollars; 1Password Teams Starter Pack in euro volgens de FAQ op de prijspagina).

Implementatie: Maak het gebruik verplicht, plan een korte onboardingsessie (installatie van de browserextensie, eerste gebruik) en controleer na een paar weken in het beheerdashboard wie het actief gebruikt.

Kosten: bij jaarbetaling $ 4 (Bitwarden Teams) tot $ 8,99 (1Password Business) per gebruiker per maand, of € 3,99 (NordPass Business) tot € 8 (Dashlane). Voor precies 10 gebruikers zijn er pakketten: NordPass Teams (€ 1,99 per gebruiker per maand, 1-jarenplan) en 1Password Teams Starter Pack (€ 21,95 per maand bij jaarbetaling).

Maatregel 3: Endpoint security (antivirus/EDR) op alle apparaten

Elk apparaat dat bedrijfsdata bevat of met je netwerk verbindt, heeft endpoint security nodig: laptops, desktops, servers en smartphones. Moderne endpoint security kijkt naar gedrag en niet alleen naar bekende virussen; de zwaardere varianten heten EDR (Endpoint Detection and Response).

Kaspersky Small Office Security

• Prijs: € 180 per jaar voor 5 gebruikers als introductieprijs voor nieuwe klanten, normaal € 227,50; voor 10 gebruikers € 335 (normaal € 420), excl. btw (kaspersky.nl, 4 november 2026). Kaspersky verkoopt per jaar, niet per maand.
• Per gebruiker een desktoplicentie en een licentie voor een mobiel apparaat; bescherming voor bestandsservers vanaf 5 gebruikers. Wachtwoordmanager en Premium VPN zitten erbij vanaf 5 gebruikers.
• Beheer “vanuit één eenvoudig dashboard”; Windows, macOS, Android en volgens de systeemeisen ook iOS.
• Let op: Kaspersky heeft zijn hoofdkantoor in Moskou. Het kabinet besloot in 2018 Kaspersky-software bij de rijksoverheid uit te faseren en adviseerde vitale aanbieders en defensieleveranciers (ABDO) hetzelfde te doen; volgens die Kamerbrief waren er geen concrete gevallen van misbruik in Nederland bekend. Meer in Bitdefender of Kaspersky zakelijk.

Kaspersky Small Office Security bekijken →

Bitdefender GravityZone Business Security

• Prijs: € 244,99 voor 10 apparaten voor 1 jaar (30% korting, zonder korting € 349,99), excl. btw (bitdefender.com, 4 november 2026).
• Apparaten zijn laptops, desktops en bestandsservers; online te bestellen tot 100 apparaten (minimaal 3 in de prijskiezer).
• Keuze tussen beheer in de cloud of on-premise.
• Hoofdkantoor in Roemenië, “opereert onder de EU-wetgeving”.

Microsoft Defender voor Bedrijven

• Zit in Microsoft 365 Business Premium (€ 19,06 per gebruiker per maand bij jaarbetaling, excl. btw); ook los te koop voor organisaties tot 300 gebruikers.
• Endpointbeveiliging tegen ransomware, malware en phishing, ontworpen voor bedrijven tot 300 gebruikers.
• Heb je Business Premium al, dan betaal je er niet extra voor.

ESET PROTECT

• Prijzen online per aantal apparaten en jaren op eset.com/nl; online te koop tot 100 werkstations, daarboven via verkoop.
• Zakelijke mobiele apparaten worden volgens ESET “kosteloos meebeveiligd”.
• ESET noemt zich “Europees gevestigd”.

G DATA Endpoint Security

• G DATA publiceert geen zakelijke prijzen; via “Vertrieb kontaktieren” (gdata.de, 4 november 2026).
• Duits bedrijf met hoofdzetel in Bochum; de zakelijke site is Duitstalig.
• Endpoint security, Managed XDR en ook awareness-trainingen met phishing-simulaties.
• Bekijk G DATA

Welke past bij jouw situatie? Heb je Microsoft 365 Business Premium, gebruik dan Defender voor Bedrijven. Werk je zonder Microsoft-pakket, dan is Bitdefender voor 10 apparaten met de huidige korting € 90,01 per jaar goedkoper dan Kaspersky voor 10 gebruikers (€ 244,99 tegenover € 335). Kaspersky past als je de wachtwoordmanager en VPN in één pakket wilt (vanaf 5 gebruikers); val je onder de ABDO of lever je vitale diensten, dan adviseerde het kabinet in 2018 Kaspersky-antivirussoftware uit te faseren: kies dan een andere leverancier.

Maatregel 4: VPN voor thuiswerkers en reizende medewerkers

Werken medewerkers bij klanten, in hotels of op treinstations, dan gaat hun verkeer over netwerken die je niet beheert. Een VPN versleutelt die verbinding.

NordLayer

• De zakelijke dienst van de makers van NordVPN; vanaf $ 7 per gebruiker per maand volgens nordvpn.com/nl/business (betaalbasis niet vermeld).
• AES-256-versleuteling, een eigen vast IP-adres voor je bedrijf, single sign-on met Google Workspace, Azure AD (nu Microsoft Entra ID) en Okta, en licenties beheren vanuit één paneel.
• Maandelijks of jaarlijks betalen, met één factuur voor alle gebruikers.

Let op: Een VPN beschermt de verbinding, niet het apparaat. Combineer hem altijd met endpoint security. Meer opties staan in zakelijke VPN vergeleken en de NordVPN Business review.

Maatregel 5: Phishing-training voor medewerkers

Technische filters houden niet elke phishingmail tegen. Een medewerker die een nepmail herkent en niet klikt, is de laatste verdediging.

Trainingsplatformen sturen gesimuleerde phishingmails naar je medewerkers; wie klikt, krijgt direct een korte uitleg. Herhalen houdt het scherp. G DATA biedt bijvoorbeeld awareness-trainingen met phishing-simulaties aan (gdata.de); prijzen staan daar niet bij. Hoe je een nepmail herkent en wat je technisch instelt, staat in de phishing-checklist voor je team.

Maatregel 6: Automatische back-ups (3-2-1 regel)

Ransomware versleutelt je bestanden. Heb je een back-up die niet getroffen is, dan kun je herstellen zonder losgeld.

De 3-2-1 regel:

• 3 kopieën van je data
• Op 2 verschillende opslagmedia
• Waarvan 1 offsite (cloud of extern)

Microsoft 365 (OneDrive, SharePoint) en Google Drive bewaren eerdere versies van bestanden, maar dat is geen losse back-up: kijk in je eigen abonnement hoe lang versies en verwijderde bestanden bewaard blijven, en overweeg een aparte back-updienst. Lees ook: Google Workspace vs Microsoft 365.

Test je back-ups. Een back-up die je nooit hebt teruggezet, werkt misschien niet als je hem nodig hebt. Plan elk kwartaal een testrestauratie.

Maatregel 7: Software-updates en patchbeheer

Veel aanvallen gebruiken bekende kwetsbaarheden waarvoor al een update bestaat.

• Schakel automatische updates in voor Windows, macOS en alle zakelijke software
• Installeer kritieke beveiligingsupdates zo snel mogelijk
• Vervang systemen die geen beveiligingsupdates meer krijgen (oude besturingssystemen, verouderde WordPress-installaties en plug-ins)

Maatregel 8: E-mailfiltering en spam-beveiliging

Naast training helpt technische filtering om verdachte mails te blokkeren voordat ze in de inbox komen. Microsoft 365 Business Premium bevat volgens Microsoft “bescherming tegen bedreigingen zoals phishing en cyberaanvallen”; Google Workspace heeft spam- en phishingfilters ingebouwd. Losse filterdiensten werken met een offerte.

Configureer altijd SPF, DKIM en DMARC voor je e-maildomein: dan kunnen criminelen jouw domeinnaam minder makkelijk misbruiken voor phishing naar je klanten. Je IT-partner of hostingprovider kan dit instellen. Meer: Google Workspace vs Microsoft 365 en e-mailmarketingsoftware vergeleken.

Maatregel 9: Toegangsbeheer (least privilege)

Geef medewerkers alleen toegang tot de systemen en data die ze voor hun werk nodig hebben.

Concreet:

• Aparte gebruikersaccounts per medewerker (nooit gedeelde inloggegevens)
• Accounts van vertrokken medewerkers direct deactiveren
• Beheerdersrechten alleen voor wie ze echt nodig heeft
• Groepen of rollen in Microsoft 365 of Google Workspace gebruiken om toegang te regelen

Tools: Microsoft Entra ID (voorheen Azure Active Directory, onderdeel van Microsoft 365) of de beheerconsole van Google Workspace. Lees ook: Google Workspace vs Microsoft 365 en HR-software vergeleken (voor het in- en uitdiensttreden).

Maatregel 10: Incidentresponsplan

Weten wat je moet doen als het misgaat, bespaart tijd. Een incidentresponsplan van één of twee pagina’s beantwoordt:

• Wie belt wie als er een incident is?
• Hoe isoleer ik een getroffen computer?
• Welke externe specialist bel ik?
• Hoe meld ik een datalek bij de AP?
• Wie communiceert naar klanten?

Print het plan en leg het op een vaste plek; bij een incident kun je niet altijd bij je bestanden.

Cyberverzekering: waar let je op?

Ga bij je verzekeraar na of je bedrijfsverzekering cyberincidenten dekt; reken daar niet zonder meer op. Vraag bij een cyberpolis welke posten gedekt zijn, bijvoorbeeld:

• Herstelkosten na ransomware
• Juridische kosten bij een datalek
• Aansprakelijkheid tegenover klanten
• Omzetderving tijdens stilstand
• Hulp bij crisiscommunicatie

De premie hangt af van je omzet, sector en de maatregelen die je al hebt genomen; vraag offertes op via een onafhankelijke verzekeringsadviseur.

Snelle checklist: hoe staat je beveiliging ervoor?

Elk “nee” is een actiepunt:

• MFA ingeschakeld voor Microsoft 365 of Google Workspace?
• MFA ingeschakeld voor je bank en andere kritieke accounts?
• Alle medewerkers gebruiken een wachtwoordmanager?
• Endpoint security op alle bedrijfslaptops en desktops?
• VPN beschikbaar voor thuiswerkers?
• Automatische updates ingeschakeld op alle systemen?
• Back-ups aanwezig en getest in de afgelopen 90 dagen?
• Phishing-training uitgevoerd in het afgelopen jaar?
• SPF, DKIM en DMARC ingesteld voor je e-maildomein?
• Accounts van vertrokken medewerkers direct gedeactiveerd?
• Dekking voor cyberincidenten nagevraagd bij je verzekeraar?
• Incidentresponsplan aanwezig?

Wat te doen als je bedrijf gehackt is

Eerste 30 minuten:

1. Isoleer getroffen systemen: koppel ze los van het netwerk (wifi uit, netwerkkabel eruit)
2. Schakel een incident-responsspecialist in (via je IT-partner of, als je die hebt, de hulplijn van je cyberverzekering)

Verplichte meldingen:

• Datalek (persoonsgegevens): meld het binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat het lek een risico inhoudt voor de betrokkenen (art. 33 AVG). Wie een meldplichtig datalek niet of te laat meldt, riskeert een boete tot € 10 miljoen of 2% van de wereldwijde jaaromzet (art. 83 lid 4 AVG); de AP beslist per geval over de hoogte.
• Betrokkenen: houdt het lek waarschijnlijk een hoog risico in voor de mensen van wie de gegevens zijn, dan moet je hen zelf onverwijld informeren (art. 34 AVG).
• Politie: doe aangifte.

Communicatie: Informeer ook klanten en leveranciers als hun gegevens of systemen mogelijk geraakt zijn.

Conclusie: welke stappen eerst?

Voor een team van 10 kost wachtwoordbeheer plus endpoint security vanaf € 483,79 per jaar excl. btw; met Microsoft 365 Business Premium heb je de endpoint security al.

Volgorde voor de komende maand:

1. Schakel vandaag MFA in voor alle kritieke accounts
2. Voer een wachtwoordmanager in voor je team
3. Zet endpoint security op elk apparaat (of activeer Defender voor Bedrijven als je Business Premium hebt)
4. Maak een incidentresponsplan van één A4 en vraag je verzekeraar naar de dekking voor cyberincidenten

Verder lezen: IT-beheer software | AI-tools voor het MKB | Boekhoudsoftware voor het MKB | CRM-software | WhatsApp Business voor MKB

Cybersecurity en de Cyberbeveiligingswet (NIS2)

De Cyberbeveiligingswet (Cbw) is de Nederlandse invulling van de Europese NIS2-richtlijn en geldt sinds 15 augustus 2026 (ncsc.nl).

Wie valt eronder? Volgens het NCSC geldt de Cbw voor ongeveer 8.000 organisaties in achttien (zeer) kritieke sectoren, zoals energie, digitale infrastructuur, onderzoek en overheid; ook grotere bedrijven in andere sectoren en sommige toeleveranciers kunnen eronder vallen. Of je eronder valt, hangt af van je sector en je omvang. Volgens het NCSC is je organisatie groot genoeg als je 50 of meer medewerkers (in fte) hebt, of minder dan 50 medewerkers met zowel een jaaromzet als een balanstotaal boven € 10 miljoen; voor sommige organisaties, zoals DNS-dienstverleners en overheidsorganisaties, geldt geen omvangseis.

Wat vraagt de Cbw?

• Registratie in het entiteitenregister
• Een risicoanalyse en daarop passende maatregelen, ook voor de beveiliging van de toeleveringsketen
• Incidenten zo snel mogelijk, maar in ieder geval binnen 24 uur melden bij het CSIRT en de toezichthouder
• Betrokkenheid van het bestuur: dat keurt de maatregelen goed en houdt toezicht; toezichtsmaatregelen kunnen in een uiterst geval ook individuele bestuurders raken

Is jouw bedrijf verplicht? Volgens KVK gaat het meestal om middelgrote of grote bedrijven, maar de Cbw kan ook voor kleinere bedrijven gelden. Lever je aan organisaties die onder de Cbw vallen, dan moeten zij de risico’s van hun leveranciers meewegen en kunnen ze jou om beveiligingsmaatregelen vragen. Controleer het met de uitleg “Valt mijn organisatie eronder?” op ncsc.nl; de maatregelen in dit artikel zijn ook buiten de wet nuttig.

Wachtwoordbeveiliging: praktische gids

Risico’s om op te letten:

• Gedeelde wachtwoorden voor teamaccounts, gedeeld via mail of chat
• Eén wachtwoord voor meerdere diensten
• Wachtwoorden in een Excel-bestand of op een briefje

Sterke wachtwoorden

• Lang (bijvoorbeeld 16 tekens of meer)
• Een mix van letters, cijfers en symbolen
• Uniek per dienst, nooit hergebruiken
• Niet gebaseerd op persoonlijke informatie (naam, geboortedatum)

Een wachtwoordmanager genereert en bewaart dit automatisch. Je onthoudt alleen je hoofdwachtwoord.

Wachtwoordmanager invoeren: stappenplan

1. Kies je platform (1Password, Bitwarden, Dashlane of NordPass)
2. Maak een bedrijfsaccount aan als beheerder
3. Nodig alle medewerkers uit via hun zakelijke e-mailadres
4. Plan een onboardingsessie: browserextensie installeren, eerste gebruik
5. Stel het beleid in: wachtwoorden niet buiten de manager opslaan
6. Controleer na twee weken in het beheerdashboard of iedereen het gebruikt

Zoek je een wachtwoordmanager met wachtwoorden delen per groep of map voor teams, dan kost NordPass Business € 3,99 per gebruiker per maand bij een 1-jarenplan (minimaal 5 gebruikers, excl. btw). In onze vergelijking van zakelijke wachtwoordmanagers zetten we hem naast 1Password, Bitwarden, Keeper en Dashlane.

NordPass Business bekijken →

Phishing herkennen: train je medewerkers

Kenmerken van phishingmails:

Afzenderadres: het adres lijkt bijna goed maar wijkt af, bijvoorbeeld een nul in plaats van een “o” of een ontbrekende punt in de domeinnaam.

Urgentie: “Uw account wordt binnen 24 uur geblokkeerd als u niet direct handelt.” Tijdsdruk moet je laten klikken zonder na te denken.

Links: ga met de muis over een link (zonder te klikken) en kijk naar het echte adres. Gaat “Klik hier voor je factuur” naar een vreemd domein, dan is het phishing.

Bijlagen: onverwachte facturen, pakketbevestigingen of HR-documenten als bijlage zijn een bekende truc. Open geen bijlage die je niet verwacht.

Aanhef: “Geachte klant” in plaats van je naam is een signaal; gerichte phishing met je naam en bedrijfsnaam is lastiger te herkennen.

Oefenen met gesimuleerde phishing: Stuur via een trainingsplatform een gesimuleerde phishingmail naar je team. Wie klikt, krijgt direct een korte uitleg. Herhaal dit regelmatig. De volledige checklist staat in phishing herkennen: checklist voor je team.

Beveiliging van thuiswerken

Wifi thuis:

• Gebruik een wifi-netwerk met WPA3- of WPA2-versleuteling
• Geen open of openbare wifi zonder VPN
• Houd de firmware van de router up-to-date

Apparaten thuis:

• Een zakelijke laptop is voor werk: geen privésoftware of games
• Vergrendel het scherm bij afwezigheid (Windows+L of Cmd+Control+Q)
• Stuur geen screenshots of foto’s van vertrouwelijke informatie via privé-apps

VPN verplicht bij thuiswerken: Leg in je IT-beleid vast dat medewerkers buiten kantoor via de VPN werken. Bij NordLayer installeren medewerkers de app en verbinden ze “with a click” (nordvpn.com/nl/business).

BYOD-beleid (Bring Your Own Device): Gebruiken medewerkers hun eigen telefoon of laptop voor werk, leg dan vast dat die apparaten dezelfde basis hebben als zakelijke apparaten (schermvergrendeling, versleuteling, endpoint security). Microsoft Intune en het apparaatbeheer van Google Workspace kunnen ook persoonlijke apparaten gedeeltelijk beheren.

Cloudbeveiliging: Microsoft 365 en Google Workspace veilig inrichten

Veel bedrijfsdata staat in de cloud. Loop bij Microsoft 365 en Google Workspace deze instellingen na:

Microsoft 365

1. MFA voor alle gebruikers, bijvoorbeeld via de standaardinstellingen voor beveiliging in Microsoft Entra ID
2. Microsoft Secure Score bekijken: een score met concrete verbeterpunten
3. Extern delen beperken in SharePoint en OneDrive, zodat bestanden niet met “iedereen met de link” gedeeld worden
4. Voorwaardelijke toegang (Entra ID) om aanmeldingen met verouderde verificatie of vanaf risicovolle locaties te blokkeren

Google Workspace

1. Tweestapsverificatie afdwingen in de Admin Console
2. Extern delen beperken in Google Drive: alleen binnen je domein of met specifieke externe domeinen
3. Beveiligingsmeldingen in de Admin Console bekijken
4. Apparaatbeheer inschakelen: schermvergrendeling en versleuteling vereisen op apparaten die met je Workspace verbinden

Beveiligingsaudit: doe dit elk kwartaal

Loop elk kwartaal deze punten na:

• Zijn er accounts van ex-medewerkers die nog actief zijn? Deactiveer ze.
• Is de endpoint security op alle apparaten up-to-date?
• Zijn alle software-updates doorgevoerd?
• Is de back-up getest? Zet een testbestand terug.
• Zijn er meldingen in het beveiligingsdashboard (Microsoft Secure Score / Google Admin Console)?
• Zijn nieuwe medewerkers aangesloten op de wachtwoordmanager en MFA?
• Zijn nieuwe cloudtoepassingen opgenomen in het beveiligingsbeleid?
• Is je verzekering nog actueel (premie, dekking)?

Zet dit als terugkerende afspraak in je agenda.

Beveiliging voor specifieke sectoren

Zorg en welzijn

De zorg verwerkt bijzondere persoonsgegevens (medische gegevens). In Nederland is NEN 7510 de norm voor informatiebeveiliging in de zorg. Lees ook: HR-software vergeleken en boekhoudsoftware voor het MKB.

Aandachtspunten:

• Verwerkersovereenkomsten met alle leveranciers die patiëntgegevens verwerken
• Toegangscontrole op patiëntgegevens: alleen bevoegde medewerkers
• Logging: wie heeft wanneer welke gegevens ingezien
• Versleuteling van gegevens in opslag en tijdens verzending

Financiële dienstverlening

Financiële instellingen die onder toezicht van AFM of DNB staan, hebben naast de AVG te maken met eisen van die toezichthouders. Lees ook: boekhoudsoftware voor het MKB en boekhoud-apps vergeleken.

Webshops en e-commerce

Betaalkaartgegevens vallen onder de PCI-DSS-standaard. Verwerk je creditcardbetalingen, laat dat dan over aan een gecertificeerde betaalprovider (zoals Mollie, Stripe of Adyen) in plaats van kaartgegevens zelf op te slaan. Lees ook: webshopsoftware vergeleken en CRM voor webshops.