Een AI Red-Teaming Consultancy Runen: Boekhouding voor Opdrachten van $8K tot $150K en Maandelijkse Retainers

Je volgende klant wil dat je hun AI-chatbot kraakt voordat aanvallers dat doen — jailbreaks, prompt-injectie, datalekken via een RAG-pijplijn — en ze betalen je $40.000 voor drie weken werk. De opdrachtbevestiging is getekend. De helft van het honorarium komt vooraf binnen. Dan vraagt een tweede klant iets heel anders: continue tests voor $6.000 per maand, op elk moment opzegbaar. Eén bedrijf, twee totaal verschillende omzetvormen. Als je boeken ze op dezelfde manier behandelen, liegen je winstcijfers je elke maand voor.

AI red-teaming consultancy's bevinden zich op het snijvlak van twee bedrijfsmodellen. Projectopdrachten betalen zoals traditionele penetratietests — onregelmatig, hoogwaardig, met een gedefinieerde scope. Doorlopende testretainers betalen zoals SaaS — kleiner, terugkerend, stabieler. De boekhouding moet beide aankunnen zonder ze te vermengen. Hier lees je hoe je het goed opzet.

Wat Je Echt Verkoopt​

De meeste AI red-teaming-bedrijven verkopen een mix van drie aanbiedingen. Elke aanbieding boek je anders.

Op een moment gebonden opdrachten. Een afgebakende adversariële test van één systeem: een klantenservice-chatbot, een codeeragent, een beeldgenerator. Prijsgidsen uit de branche in 2026 plaatsen typische handmatige beveiligingsopdrachten tussen $8.000 en $50.000, met complexe multi-systeemoefeningen die boven de $100.000 tot $150.000 uitkomen. Scopevergroters zijn onder meer het aantal modellen en agenten in scope, tool-calls en API-oppervlakken, gevoeligheid van de RAG-corpus, multimodale invoer en of een schriftelijk rapport bevindingen moet koppelen aan frameworks zoals NIST AI 600-1, MITRE ATLAS of de OWASP Top 10 voor LLM's.

Doorlopende testretainers. Opnieuw testen na elke model- of promptwijziging, maandelijkse updates van de aanvalsbibliotheek, triage van runtime-monitoring. AI-consultancyretainers lopen over het algemeen van $5.000 tot $15.000 per maand, met lichtere adviesretainers vanaf ongeveer $1.500 tot $5.000. Voor red-teaming is de gebruikelijke vorm een vast maandbedrag dat een gedefinieerd aantal testruns dekt, plus uurtarieven voor diepgaande onderzoeken.

Hybride platform-plus-diensten. Een vaste opstart- en baselinebeoordelingsvergoeding, daarna een kleiner maandelijks abonnement voor geautomatiseerd scannen met door mensen geleide diepgaande analyses die per bevinding of per sprint worden gefactureerd. Dit is de snelst groeiende vorm in AI-diensten voor 2026, omdat het de klant kostenzekerheid geeft op de basis en jouw marge biedt op het variabele werk.

Boek elke aanbieding vanaf dag één als een eigen omzetpost. Wanneer een opdracht van $40.000 en een retainer van $6.000 in dezelfde rekening 'consultancy-inkomsten' belanden, kun je de enige vraag die ertoe doet niet beantwoorden: welke aanbieding maakt eigenlijk winst?

Stel een Rekeningschema Op Dat De Twee Bedrijven Scheidt​

Maak afzonderlijke inkomstenrekeningen:

• Omzet uit red-team projecten
• Omzet uit retainers en abonnementen
• Omzet uit overuren en uurlijkse adviesdiensten
• Doorbelaste kosten (cloud-GPU-tijd, gelicentieerde aanvalstools gefactureerd tegen kostprijs)

Aan de kostenkant splits je uitvoeringsarbeid van overhead:

• Directe arbeid — medewerker-testers toegewezen aan opdrachten
• Ingehuurde tester — 1099-specialisten voor pieken of nichespecialisaties
• Tools en rekenkracht — geautomatiseerde scanplatforms, API-kosten voor modelaanroepen tijdens tests, GPU-huur
• Rapport- en QA-arbeid — de senior reviewer die ruwe bevindingen omzet in een klantgereed rapport

Die laatste post verrast oprichters. Rapporten schrijven en QA nemen vaak 20 tot 30 procent van de totale opdrachturen in beslag. Als je dit in overhead verbergt, lijkt elk project winstgevender dan het is en onderprijs je de volgende.

Bewaak doorbelaste kosten in een aparte kostenrekening en factureer ze apart — als je je administratie in platte tekst bijhoudt, laat de documentatie zien hoe je deze rekeningen structureert zodat ze bevraagbaar blijven naarmate je aanbiedingen toevoegt. Cloud-rekenkracht die tijdens een grote adversariële testrun wordt verbruikt, kan oplopen tot duizenden dollars. Het salderen met omzet verbergt zowel de werkelijke opdrachtmarge als de werkelijke kosten van de klant.

Erken Omzet Wanneer Je Die Verdient, Niet Wanneer Het Geld Binnenkomt​

Dit is waar red-teaming consultancy's het vaakst fout gaan. Het geld en het werk komen zelden in dezelfde maand binnen.

Projectopdrachten: erken over tijd of bij oplevering. Onder ASC 606 is een vaste-prijs red-team opdracht doorgaans één enkele prestatieverplichting — lever de test en het rapport — of een kleine set verplichtingen als scoping, testen en hertesten apart in het contract zijn gedefinieerd. Als de klant waarde ontvangt terwijl jij test (bijvoorbeeld kritieke bevindingen die onmiddellijk worden gerapporteerd in plaats van bewaard voor het eindrapport), erken dan omzet naar rato van de geleverde uren. Als het contract alle waarde in het eindrapport oplevert, erken dan bij oplevering.

De praktische boekhouding: een aanbetaling van 50 procent is geen omzet. Boek het als deferred revenue (een verplichting). Verplaats het naar omzet naarmate het werk wordt uitgevoerd. Een opdracht van $40.000 met $20.000 vooraf en drie weken testen zou ruwweg $13.000 per week aan omzet moeten tonen, niet $20.000 in week één en $20.000 aan het eind.

Retainers: erken evenredig. Een maandelijkse doorlopende testretainer van $6.000 is elke maand $6.000 aan omzet, zelfs als de klant je in een rustige maand nauwelijks gebruikt en de volgende maand overspoelt. Overuren zijn afzonderlijke prestatieverplichtingen — erken ze wanneer ze worden uitgevoerd. Als een klant een kwartaal vooruitbetaalt met korting ($16.500 voor drie maanden in plaats van $18.000), boek dan de volledige vooruitbetaling als deferred revenue en vrijgave $5.500 per maand.

Mijlpalenfacturering vereist een niet-gefactureerde omzetrekening. Enterprise-klanten betalen vaak net-30 of net-60 op mijlpalen: 30 procent bij start, 40 procent bij het conceptrapport, 30 procent bij het eindrapport. Wanneer je werk hebt uitgevoerd dat verder gaat dan wat je hebt gefactureerd, boek dan een contractactief (niet-gefactureerde omzet). Wanneer je meer hebt gefactureerd dan uitgevoerd werk, boek dan deferred revenue. Reconcileer beide elke maand — achterblijvende saldi op beide rekeningen zijn het vroegste signaal dat een opdracht misloopt.

Als je als klein bedrijf cash-basis gebruikt voor de belastingen, houd dan een parallelle accrual-agenda bij voor managementdoeleinden. Cash-basis winst in een maand met twee grote aanbetalingen en weinig levering zal je vertellen om iemand aan te nemen. De accrual-agenda vertelt je de waarheid.

Bereken Elke Opdracht Alsof Die Op Zichzelf Moet Staan​

Taakcalculatie per opdracht is het verschil tussen een consultancy die opschaalt en een die blijft steken bij drie mensen.

Bouw voor elk project een eenvoudig opdrachtkostenblad:

1. Gebudgetteerde uren per rol. Hoofdtester, ondersteunende tester, rapport-QA. Vermenigvuldig met de volledig beladen kosten (salaris plus loonheffingen, secundaire arbeidsvoorwaarden en een deel van de uitvaltijd), niet met het bruto salaris.
2. Kosten voor ingehuurden. Specialisten voor multimodale tests of sectorspecifieke compliance-mapping factureren vaak $150 tot $300 per uur. Leg hun tarief in de begroting vast voordat je de klant een prijs geeft.
3. Tools en rekenkracht. Schat model-API-aanroepen, zitplaatsen op scanplatforms en eventuele GPU-huur voor het testvenster.
4. Onvoorzien. Adversariële tests breiden uit — een chatbot die er simpel uitzag, blijkt zes ongedocumenteerde tool-integraties te hebben. Voeg 10 tot 15 procent toe.

Volg daarna wekelijks de werkelijkheden. De twee KPI's die ertoe doen:

• Benutting: factureerbare uren gedeeld door het totaal beschikbare uren per tester. Gezonde boetiek-consultancy's draaien 60 tot 75 procent. Boven de 80 procent voor maanden betekent burn-out en slordige rapporten. Onder de 50 procent betekent dat je pijplijn of prijzen kapot zijn.
• Realisatie: werkelijk geïnde omzet per factureerbaar uur versus je standaardtarief. Als je standaardtarief $275 per uur is maar vaste-prijs overschrijdingen de realisatie naar $170 drukken, dan is het probleem scoping, niet verkoop.

Voor retainers draai je de lens om: volg de kosten-van-dienstverlening per retainerklant per maand. Een retainer van $6.000 die consequent $5.000 aan testertijd tegen beladen kosten plus $800 aan rekenkracht verbruikt, is een account met een marge van 3 procent in een terugkerende-omzet-kostuum. Heronderhandel de scope, verhoog de vergoeding of begrens de opgenomen testruns met duidelijke tarieven voor overuren.

Tem de Kasstroomachtbaan​

Projectbedrijven sterven door timing, niet door gebrek aan winst. Drie werkwijzen maken het soepeler.

Vereis aanbetalingen en koppel mijlpalen aan kalenderdata, niet alleen aan opleveringen. Dertig tot vijftig procent vooraf is standaard voor boetiek beveiligingswerk. Voor langere opdrachten voeg je een tussentijdse factuur toe die wordt getriggerd door een datum ("50 procent verschuldigd in week twee, ongeacht de status van het concept") zodat een langzame klantreviewer je cashflow niet kan stagneren.

Maak een kasprognose over 13 weken. Vermeld verwachte inningen per klant en week, niet alleen uitgestuurde facturen. Enterprise-beveiligingsbudgetten betalen langzaam — 45 tot 60 dagen is normaal. Als twee eindfacturen van $40.000 beide in week negen binnenkomen, moet je het gat in weken drie tot acht nu zien, terwijl je het kunt vullen met een kleine scope-sprint of een vooruitbetaald retainerkwartaal.

Houd een operationele reserve van twee maanden aan voordat je iemand aanneemt. Beladen loon voor testers pauzeert niet wanneer een klant de start met een maand uitstelt. Vul de reserve in drukke kwartalen. Zet het op een aparte zakelijke spaarrekening met hoge rente, zodat het niet als besteedbaar geld in je operationele saldo wordt gelezen.

Houd de days sales outstanding (DSO) maandelijks in de gaten. Als het boven de 45 dagen kruipt, verkort dan de betalingstermijnen voor nieuwe contracten, voeg een boeteclausule voor te late betaling toe en factureer mijlpalen op de dag dat ze opeisbaar worden — niet aan het einde van de maand.

Belastingen, Rechtsvorm en Naleving voor Aannemers​

De meeste solo-red-teamers beginnen als eenmanszaak of éénpersoons-LLC op Schedule C, wat prima is totdat winst consequent zes cijfers overschrijdt. Op dat punt, modelleer een S-corporation keuze: betaal jezelf een redelijk salaris voor een beveiligingsconsultant in jouw markt, neem de rest als uitkeringen en vergelijk de loonbelastingbesparing met de extra loon- en aangiftekosten. Herzie de berekening jaarlijks — het slaat om naarmate personeelsbestand en winst veranderen.

Vier nalevingspunten verdienen agendawaarschuwingen:

• Kwartaal geschatte belastingen. Onregelmatig projectinkomen maakt de safe-harbor-regel (betaal 100 of 110 procent van de belasting van vorig jaar in vier gelijke termijnen) je vriend. Het beschermt je tegen boetes voor onderbetaling in een jaar waarin de omzet in Q3 drie keer zo hoog is als in Q1.
• 1099-NEC aangiften. Elke ingehuurde tester die $600 of meer per jaar wordt betaald, krijgt er een vóór 31 januari. Verzamel een W-9 vóór de eerste betaling, niet in januari wanneer de aannemer al aan een andere opdracht werkt.
• State nexus. Testen op locatie, een medewerker in een andere staat of het overschrijden van economische drempels kan aangifteverplichtingen creëren waar de klant zit, niet waar jij zit. Volg werklocaties per opdracht.
• Apparatuuraftrekken. GPU-workstations, testservers en Faraday-afgeschermde apparaatlabs komen over het algemeen in aanmerking voor Section 179 expensing of bonusafschrijving. Bewaar serienummers en data van ingebruikname samen met de bon — accountants vragen naar beide.

Als je niet zeker weet of je tester een aannemer of een medewerker is, pas dan eerlijk de controletoets toe: jij bepaalt hun uren, vereist jouw tools en verbiedt andere klanten; dan lijken ze op een medewerker. Boetes voor verkeerde classificatie overtreffen elke loonbelastingbesparing.

De Fouten Die Stilletjes Je Marge Doden​

• Offerte op basis van een tarievenkaart zonder de aanvalsoppervlakte te scopen. Een "standaard red team van $25.000" voor een enkele chatbot wordt een verlies wanneer ontdekking vier agenten, een RAG-pijplijn en drie API-integraties blootlegt. Scope schriftelijk: modellen, tools, datagevoeligheid, opgenomen hertestronden en wat een wijzigingsopdracht triggert.
• De hertest weggeven. Klanten verwachten één hertest van verholpen bevindingen. De tweede hertest is factureerbaar. Zet beide zinnen in de opdrachtomschrijving.
• Laat het rapport de marge opeten. Beperk interne QA-rondes, gebruik één bevindingensjabloon dat is gekoppeld aan NIST AI 600-1 of OWASP LLM-categorieën en hergebruik het. Elk op maat gemaakt rapportformaat is onbetaalde arbeid.
• Retainers beheren zonder gebruiksgegevens. Als je de klant niet kunt laten zien hoeveel testruns, bevindingen en hertesten de maandelijkse vergoeding heeft gekocht, worden heronderhandelingen prijsonderhandelingen. Automatiseer de maandelijkse samenvatting vanuit je testlogboeken.
• Persoonlijke en zakelijke rekenkracht vermengen. Die GPU-opstelling die in het weekend mined en doordeweeks klantmodellen test, heeft een logboek voor zakelijk gebruikpercentage nodig. Zonder dat overleeft de aftrek geen controle.

Houd Je Retainer-Backlog Zichtbaar​

Onderhoud een eenvoudige backlogsagenda: gecontracteerd maar niet geleverd projectwerk plus resterende retainer-maanden, maandelijks bijgewerkt. Het beantwoordt vragen die omzet alleen niet kan — kun je die tweede tester aannemen, kun je een vertraagde enterprise-deal overleven en groeit het bedrijf echt of heb je gewoon een goede kasmaand? Combineer het met pijplijndekking: offertes ter waarde van ruwweg drie keer je capaciteitsdoel voor het volgende kwartaal houdt benutting in de gezonde band zonder kortingsoffertes te forceren.

Voor verdere verdieping over het structureren van terugkerende versus eenmalige omzet is de richtlijn voor omzetherkenning bij professionele diensten van RSM een praktische referentie, en het methodologieoverzicht van Schellman laat zien hoe gevestigde bedrijven AI red-team levering inkaderen tegen standaardframeworks.

Vereenvoudig Je Financieel Beheer​

Naarmate projectaanbetalingen, mijlpaalfacturen en maandelijkse retainers elkaar beginnen te overlappen, is het gescheiden houden van leveringswinst van de timing van kasstromen wat je in staat stelt de volgende opdracht met vertrouwen te prijzen. Beancount.io geeft je boekhouding in platte tekst die volledig transparant en versiebeheerd is, zodat de kosten van elke opdracht, vrijgaves van deferred revenue en retainer-marges controleerbaar blijven terwijl je groeit. Begin gratis en run je consultancy op boeken die je echt kunt vertrouwen.