Running an AI Red-Teaming Consultancy: Buchhaltung für Engagements von 8.000 bis 150.000 $ und monatliche Retainer

Ihr nächster Kunde möchte, dass Sie seinen KI-Chatbot knacken, bevor Angreifer es tun – Jailbreaks, Prompt Injection, Datenlecks durch eine RAG-Pipeline – und er zahlt Ihnen 40.000 $ für drei Wochen Arbeit. Der Engagement-Vertrag ist unterschrieben. Die Hälfte des Honorars kommt im Voraus. Dann fragt ein zweiter Kunde nach etwas ganz anderem: kontinuierliche Tests für 6.000 $ im Monat, jederzeit kündbar. Ein Unternehmen, zwei völlig unterschiedliche Umsatzprofile. Wenn Ihre Bücher beide gleich behandeln, werden Ihre Gewinnzahlen Sie jeden Monat belügen.

KI-Red-Teaming-Beratungen leben an der Schnittstelle zweier Geschäftsmodelle. Projektengagement zahlen sich aus wie traditionelle Penetrationstests – klobig, hochwertig, klar definierter Umfang. Retainer für kontinuierliche Tests zahlen sich aus wie SaaS – kleiner, wiederkehrend, stabiler. Die Buchhaltung muss beides handhaben, ohne es zu vermischen. So richten Sie es richtig ein.

Was Sie tatsächlich verkaufen​

Die meisten KI-Red-Teaming-Shops verkaufen eine Mischung aus drei Angeboten. Jedes wird unterschiedlich verbucht.

Punktuelle Engagements. Ein abgegrenzter adversarischer Test eines Systems: ein Kundenservice-Chatbot, ein Codierungsagent, ein Bildgenerator. Branchenüblicher Preisleitfäden für 2026 beziffern typische manuelle Sicherheitsengagements zwischen 8.000 und 50.000 $, wobei komplexe Multi-System-Übungen über 100.000 $ hinaus bis zu 150.000 $ reichen können. Zu den Umfangsfaktoren gehören die Anzahl der Modelle und Agenten im Scope, Tool-Call- und API-Oberflächen, die Sensibilität des RAG-Korpus, multimodale Eingaben und ob ein schriftlicher Bericht die Ergebnisse Frameworks wie NIST AI 600-1, MITRE ATLAS oder dem OWASP Top 10 für LLMs zuordnen muss.

Retainer für kontinuierliche Tests. Erneutes Testen nach jeder Modell- oder Prompt-Änderung, monatliche Aktualisierung der Angriffsbibliothek, Triage des Laufzeit-Monitorings. KI-Beratungs-Retainer liegen generell zwischen 5.000 und 15.000 $ pro Monat, wobei leichtere Advisory-Retainer bei etwa 1.500 bis 5.000 $ beginnen. Beim Red Teaming ist die übliche Form eine feste monatliche Gebühr, die eine definierte Anzahl von Testläufen plus stündliche Überstundengebühren für Deep-Dive-Untersuchungen abdeckt.

Hybride Plattform-plus-Services. Eine feste Einrichtungs- und Basisbewertungsgebühr, dann ein kleineres monatliches Abonnement für automatisiertes Scannen mit menschlich geführten Deep Dives, die pro Befund oder pro Sprint abgerechnet werden. Dies ist die am schnellsten wachsende Form bei KI-Dienstleistungen für 2026, weil sie dem Kunden Kostensicherheit für die Basis gibt und Ihnen Aufwärtspotenzial für die variable Arbeit bietet.

Buchen Sie jedes Angebot von Anfang an als eigene Umsatzzeile. Wenn ein 40.000-$-Engagement und ein 6.000-$-Retainer im selben Konto "Beratungseinnahmen" landen, können Sie die einzige Frage, die zählt, nicht beantworten: Welches Angebot macht tatsächlich Gewinn?

Richten Sie einen Kontenplan ein, der die beiden Geschäfte trennt​

Erstellen Sie separate Ertragskonten:

• Red-Team-Projektumsatz
• Umsatz aus Retainern und Abonnements
• Umsatz aus Überstunden und stundenweiser Beratung
• Durchlaufende Erstattungen (Cloud-GPU-Zeit, lizenzierte Angriffstools, die zum Selbstkostenpreis abgerechnet werden)

Auf der Aufwandsseite trennen Sie Lieferarbeit von Gemeinkosten:

• Direkte Arbeit – angestellte Tester, die Engagements zugeordnet sind
• Subunternehmer-Tester – 1099-Spezialisten für Überlast oder Nischenfähigkeiten
• Tooling und Rechenleistung – automatisierte Scan-Plattformen, API-Kosten für Modellaufrufe während des Testens, GPU-Miete
• Berichts- und QA-Arbeit – der leitende Prüfer, der rohe Befunde in einen kundenfertigen Bericht verwandelt

Diese letzte Zeile überrascht Gründer. Berichtserstellung und QA verbrauchen oft 20 bis 30 Prozent der gesamten Engagement-Stunden. Wenn Sie sie in den Gemeinkosten vergraben, sieht jedes Projekt profitabler aus, als es ist, und Sie unterbieten das nächste.

Verfolgen Sie Erstattungen in einem separaten Kostenkonto und stellen Sie sie separat in Rechnung – wenn Sie Ihr Hauptbuch im Klartext führen, zeigt die Dokumentation, wie Sie diese Konten strukturieren, damit sie beim Hinzufügen von Angeboten abfragbar bleiben. Cloud-Rechenleistung, die während eines großen adversarischen Testlaufs verbraucht wird, kann Tausende von Dollar erreichen. Wenn Sie sie gegen den Umsatz aufrechnen, verbergen Sie sowohl die wahre Engagement-Marge als auch die tatsächlichen Kosten des Kunden.

Erlöse erkennen, wenn Sie sie verdienen, nicht wenn Bargeld eintrifft​

Hier machen KI-Red-Teaming-Beratungen am häufigsten Fehler. Bargeld und Arbeit fallen selten in denselben Monat.

Projektengagements: Erlöse über die Zeit oder bei Lieferung erkennen. Nach ASC 606 ist ein Red-Team-Engagement mit festem Honorar in der Regel eine einzige Leistungsverpflichtung – Test und Bericht liefern – oder eine kleine Reihe von Verpflichtungen, wenn Scoping, Testen und Nachtesten im Vertrag separat definiert sind. Wenn der Kunde während des Testens einen Mehrwert erhält (z. B. kritische Befunde sofort gemeldet statt für den Abschlussbericht aufbewahrt), erkennen Sie Erlöse proportional zu den geleisteten Stunden an. Wenn der Vertrag den gesamten Wert im Abschlussbericht liefert, erkennen Sie ihn bei Lieferung an.

Die praktische Buchhaltung: Eine Anzahlung von 50 Prozent im Voraus ist kein Umsatz. Buchen Sie sie als abgegrenzten Umsatz (eine Verbindlichkeit). Überführen Sie ihn in den Umsatz, während die Arbeit geleistet wird. Ein 40.000-$-Engagement mit 20.000 $ im Voraus und drei Wochen Testen sollte etwa 13.000 $ pro Woche als Umsatz zeigen, nicht 20.000 $ in Woche eins und 20.000 $ am Ende.

Retainer: ratierlich erkennen. Ein 6.000-$-Retainer für kontinuierliches Testen pro Monat ist 6.000 $ Umsatz pro Monat, auch wenn der Kunde Sie in einem ruhigen Monat kaum nutzt und im nächsten stark beansprucht. Überstunden sind separate Leistungsverpflichtungen – erkennen Sie sie an, wenn sie erbracht werden. Wenn ein Kunde ein Quartal im Voraus mit Rabatt bezahlt (16.500 $ für drei Monate statt 18.000 $), buchen Sie die gesamte Vorauszahlung als abgegrenzten Umsatz und geben Sie 5.500 $ pro Monat frei.

Meilensteinabrechnung benötigt ein Konto für nicht abgerechneten Umsatz. Unternehmenskunden zahlen oft netto-30 oder netto-60 auf Meilensteine: 30 Prozent beim Kickoff, 40 Prozent beim Entwurfsbericht, 30 Prozent beim Endbericht. Wenn Sie Arbeit geleistet haben, die über das hinausgeht, was Sie in Rechnung gestellt haben, buchen Sie einen Vertragsvermögenswert (nicht abgerechneter Umsatz). Wenn Sie über die geleistete Arbeit hinaus in Rechnung gestellt haben, buchen Sie abgegrenzten Umsatz. Gleichen Sie beide monatlich ab – veraltete Salden auf beiden Konten sind die früheste Warnung, dass ein Engagement aus dem Ruder läuft.

Wenn Sie als kleines Unternehmen für Steuern die Kassenbuchführung verwenden, führen Sie parallel einen Abgrenzungsplan für das Management. Der Kassenbuchgewinn in einem Monat mit zwei großen Anzahlungen und wenig Lieferung wird Ihnen sagen, Sie sollen einstellen. Der Abgrenzungsplan wird Ihnen die Wahrheit sagen.

Bepreisen Sie jedes Engagement, als müsste es allein bestehen​

Job Costing pro Engagement ist der Unterschied zwischen einer Beratung, die skaliert, und einer, die bei drei Personen stehen bleibt.

Erstellen Sie für jedes Projekt ein einfaches Engagement-Kostenblatt:

1. Budgetierte Stunden nach Rolle. Leitender Tester, unterstützender Tester, Berichts-QA. Multiplizieren Sie mit den voll belasteten Kosten (Löhne plus Lohnnebenkosten, Sozialleistungen und ein Anteil an Ausfallzeiten), nicht mit dem rohen Gehalt.
2. Subunternehmerkosten. Spezialisten für multimodale Tests oder branchenspezifische Compliance-Zuordnung berechnen oft 150 bis 300 $ pro Stunde. Legen Sie ihren Satz im Budget fest, bevor Sie dem Kunden ein Angebot machen.
3. Tooling und Rechenleistung. Schätzen Sie Modell-API-Aufrufe, Sitzungszeit auf der Scan-Plattform und eventuelle GPU-Miete für den Testzeitraum.
4. Rückstellung. Adversarische Tests dehnen sich aus – ein Chatbot, der einfach aussah, entpuppt sich mit sechs undokumentierten Tool-Integrationen. Fügen Sie 10 bis 15 Prozent hinzu.

Verfolgen Sie dann wöchentlich die Ist-Werte. Die beiden KPIs, die zählen:

• Auslastung: abrechenbare Stunden geteilt durch die gesamten verfügbaren Stunden pro Tester. Gesunde Boutique-Beratungen liegen bei 60 bis 75 Prozent. Über 80 Prozent über Monate bedeutet Burnout und schlampige Berichte. Unter 50 Prozent bedeutet, dass Ihre Pipeline oder Preisgestaltung kaputt ist.
• Realisierung: tatsächlich eingezogener Umsatz pro abrechenbarer Stunde gegenüber Ihrem Standardsatz. Wenn Ihr Standardsatz 275 $ pro Stunde beträgt, aber Fixpreis-Überschreitungen die Realisierung auf 170 $ drücken, ist das Problem das Scoping, nicht der Vertrieb.

Bei Retainern drehen Sie die Perspektive um: Verfolgen Sie die Kosten für die Betreuung pro Retainer-Kunde und Monat. Ein 6.000-$-Retainer, der konsequent 5.000 $ an Testerzeit zu belasteten Kosten plus 800 $ an Rechenleistung verbraucht, ist ein Konto mit 3 Prozent Marge im Kostüm eines wiederkehrenden Umsatzes. Verhandeln Sie den Umfang neu, erhöhen Sie die Gebühr oder begrenzen Sie die enthaltenen Testläufe mit klaren Überstundensätzen.

Zähmen Sie die Cashflow-Achterbahn​

Projektunternehmen sterben an Timing, nicht an mangelndem Gewinn. Drei Praktiken glätten das.

Verlangen Sie Anzahlungen und binden Sie Meilensteine an Kalenderdaten, nicht nur an Liefergegenstände. Dreißig bis fünfzig Prozent im Voraus sind bei Boutique-Sicherheitsarbeit Standard. Bei längeren Engagements fügen Sie eine Zwischenrechnung hinzu, die durch ein Datum ausgelöst wird ("50 Prozent fällig in Woche zwei unabhängig vom Entwurfsstatus"), damit ein langsamer Kundenprüfer Ihren Cashflow nicht blockieren kann.

Erstellen Sie eine 13-Wochen-Cashflow-Prognose. Listen Sie erwartete Einnahmen nach Kunde und Woche auf, nicht nur ausgestellte Rechnungen. Unternehmenssicherheitsbudgets zahlen langsam – 45 bis 60 Tage sind normal. Wenn zwei 40.000-$-Finalrechnungen beide in Woche neun fällig sind, müssen Sie die Lücke in den Wochen drei bis acht jetzt sehen, während Sie sie mit einem Sprint mit kleinem Umfang oder einem vorausbezahlten Retainer-Quartal füllen können.

Halten Sie eine Betriebsreserve für zwei Monate, bevor Sie einstellen. Belastete Lohnkosten für Tester pausieren nicht, wenn ein Kunde den Kickoff um einen Monat verschiebt. Speisen Sie die Reserve aus den geschäftigen Quartalen. Parken Sie sie auf einem separaten Business-Sparkonto mit hoher Verzinsung, damit sie in Ihrem Betriebssaldo nicht als verfügbares Bargeld erscheint.

Beobachten Sie monatlich die Days Sales Outstanding (DSO). Wenn sie über 45 Tage kriechen, verkürzen Sie die Zahlungsziele für neue Verträge, fügen Sie eine Klausel für Verzugszinsen hinzu und stellen Sie Meilensteine an dem Tag in Rechnung, an dem sie ausgelöst werden – nicht zum Monatsende.

Steuern, Rechtsformwahl und Auftragnehmer-Compliance​

Die meisten Solo-Red-Teamer starten als Einzelunternehmer oder Ein-Personen-LLCs auf Schedule C, was in Ordnung ist, bis der Gewinn konstant sechsstellig wird. Ab diesem Punkt modellieren Sie eine S-Corporation-Wahl: Zahlen Sie sich ein angemessenes Gehalt für einen Sicherheitsberater in Ihrem Markt, nehmen Sie den Rest als Ausschüttungen und vergleichen Sie die Lohnsteuerersparnisse mit den zusätzlichen Kosten für Lohnabrechnung und Steuererklärungen. Überprüfen Sie die Mathematik jährlich – sie kippt, wenn Personal und Gewinn sich ändern.

Vier Compliance-Punkte verdienen Kalendererinnerungen:

• Geschätzte vierteljährliche Steuern. Klobiges Projekteinkommen macht die Safe-Harbor-Regel (zahlen Sie 100 oder 110 Prozent der Steuer des Vorjahres in vier gleichen Raten) zu Ihrem Freund. Sie schützt Sie vor Strafen für Unterzahlung in einem Jahr, in dem der Umsatz im dritten Quartal den im ersten Quartal verdreifacht.
• 1099-NEC-Meldungen. Jeder Subunternehmer-Tester, der im Jahr 600 $ oder mehr erhält, bekommt bis zum 31. Januar eine. Sammeln Sie das W-9 vor der ersten Zahlung ein, nicht im Januar, wenn der Auftragnehmer auf einem anderen Auftrag ist.
• State Nexus. Vor-Ort-Tests, ein Mitarbeiter in einem anderen Bundesstaat oder das Überschreiten von Economic-Nexus-Schwellen können Meldepflichten dort auslösen, wo der Kunde sitzt, nicht wo Sie sitzen. Verfolgen Sie die Arbeitsorte pro Engagement.
• Ausrüstungsabschreibungen. GPU-Workstations, Testserver und mit Faraday-Beuteln ausgestattete Gerätelabore qualifizieren sich in der Regel für Section-179-Expensing oder Bonus-Abschreibung. Bewahren Sie Seriennummern und Inbetriebnahmedaten mit der Quittung auf – Wirtschaftsprüfer fragen nach beidem.

Wenn Sie sich nicht sicher sind, ob Ihr Tester ein Auftragnehmer oder ein Angestellter ist, wenden Sie den Kontrolltest ehrlich an: Wenn Sie ihre Arbeitszeiten festlegen, Ihre Tools verlangen und andere Kunden verbieten, sehen sie wie Angestellte aus. Strafen für Fehlklassifizierung übertreffen jegliche Lohnsteuerersparnisse.

Die Fehler, die Marge leise töten​

• Angebot von einer Preistabelle ohne Scoping der Angriffsfläche. Ein "Standard-Red-Team für 25.000 $" für einen einzelnen Chatbot wird zum Verlust, wenn die Entdeckung vier Agenten, eine RAG-Pipeline und drei API-Integrationen offenbart. Scoping schriftlich: Modelle, Tools, Datensensibilität, enthaltene Nachtestrunden und was eine Änderungsanforderung auslöst.
• Den Nachtest verschenken. Kunden erwarten einen Nachtest behobener Befunde. Der zweite Nachtest ist abrechenbar. Schreiben Sie beide Sätze in die Leistungsbeschreibung.
• Den Bericht die Marge fressen lassen. Begrenzen Sie interne QA-Runden, verwenden Sie eine Befundvorlage, die einmal auf NIST AI 600-1 oder OWASP-LLM-Kategorien abgebildet ist, und verwenden Sie sie wieder. Jedes maßgeschneiderte Berichtsformat ist nicht abgerechnete Arbeit.
• Retainer ohne Nutzungsdaten betreiben. Wenn Sie dem Kunden nicht zeigen können, wie viele Testläufe, Befunde und Nachtests die Monatsgebühr gekauft hat, werden Verlängerungsverhandlungen zu Preisverhandlungen. Automatisieren Sie die monatliche Zusammenfassung aus Ihren Testprotokollen.
• Persönliche und geschäftliche Rechenleistung mischen. Diese GPU-Rig, die am Wochenende minst und an Wochentagen Kundenmodelle testet, benötigt ein Protokoll des geschäftlichen Nutzungsanteils. Ohne das übersteht der Abzug keine Prüfung.

Halten Sie Ihren Retainer-Backlog sichtbar​

Pflegen Sie einen einfachen Backlog-Plan: vertraglich vereinbarter, aber noch nicht gelieferter Projektwert plus verbleibende Retainer-Monate, monatlich aktualisiert. Er beantwortet Fragen, die der Umsatz allein nicht beantworten kann – können Sie den zweiten Tester einstellen, können Sie einen verzögerten Enterprise-Deal überleben, und wächst das Geschäft tatsächlich oder hat es nur einen guten Cash-Monat? Kombinieren Sie ihn mit Pipeline-Abdeckung: Angebotene Vorschläge im Wert von etwa dem Dreifachen Ihres Kapazitätsziels für das nächste Quartal halten die Auslastung im gesunden Bereich, ohne Rabattangebote zu erzwingen.

Für tiefergehende Informationen zur Strukturierung wiederkehrender versus einmaliger Erlöse ist der Leitfaden zur Erlösrealisierung für professionelle Dienstleistungen von RSM eine praktische Referenz, und der Methodik-Überblick von Schellman zeigt, wie etablierte Firmen KI-Red-Team-Lieferung gegen Standard-Frameworks rahmen.

Vereinfachen Sie Ihr Finanzmanagement​

Sobald Projektanzahlungen, Meilensteinrechnungen und monatliche Retainer sich überschneiden, ist es die Trennung von Liefergewinn und Cash-Timing, die es Ihnen ermöglicht, das nächste Engagement mit Zuversicht zu bepreisen. Beancount.io bietet Ihnen Klartext-Buchhaltung, die vollständig transparent und versioniert ist, sodass die Kosten jedes Engagements, abgegrenzte Umsatzfreigaben und Retainer-Margen beim Wachstum prüfbar bleiben. Kostenlos starten und führen Sie Ihre Beratung auf Büchern, denen Sie tatsächlich vertrauen können.