Boekhouding voor cybersecurity consultants en penetration testers

BTW 21 procent op security-werk, AVG-conforme klantbenadering

Cybersecurity-consultancy en pentest-werk vallen onder 21 procent BTW. Belangrijkste aftrekposten: security-tools (Burp Suite Pro, Metasploit Pro, Cobalt Strike), certificeringen (OSCP, OSEP, CISSP, CEH), en cloud-labs.

Welk BTW-tarief geldt er?

Het BTW-tarief is 21 procent. Security-diensten 21 procent. Werk voor buitenlandse klanten via verleggingsregeling (intra-EU B2B) of nultarief (B2B buiten EU).

Hoe wordt er gefactureerd?

Dagtarief voor pentests (EUR 800-1500), project-fee voor security-assessments, retainer voor managed detection.

Wat kan ik aftrekken?

Burp Suite Pro, Metasploit Pro, Cobalt Strike, Nessus Pro: Professional security tooling. EUR 500-3000 per jaar per tool; 100 procent aftrekbaar.
Certificeringen: OSCP (EUR 1.500), OSEP (EUR 2.000), CISSP (EUR 700), eWPTX. Trainingen + examens aftrekbaar.
Cloud-labs en CTF-platforms: HackTheBox, TryHackMe, PortSwigger Web Security Academy.
Cyber insurance: Beroepsaansprakelijkheidsverzekering voor security-consultants; premie aftrekbaar.
VPN, beveiligde laptop, hardware security key: Yubikey, encrypted SSD's, dedicated assessment laptop. Activeren > EUR 450.

Welke regelingen gelden er specifiek?

Geheimhoudingsplicht en NDA's: Pentest-rapporten bevatten gevoelige informatie. AVG art. 32 (beveiliging) en contractuele NDA's bepalen bewaring + vernietiging. Bewaartermijn voor de Belastingdienst-administratie blijft 7 jaar (AWR 52).
AVG bij security-werk: Toegang tot persoonsgegevens tijdens een assessment: verwerkersovereenkomst met klant; minimale data-access; logging en retentie vastleggen.

Veelgestelde vragen

Mag ik mijn Cobalt Strike-licentie in 1 jaar afschrijven?

Een jaarabonnement is een lopende kostenpost, geen investeringsgoed; volledig aftrekbaar in het jaar. Een eeuwigdurende licentie van een professioneel tooltje vlak boven EUR 450 zou geactiveerd worden over de gebruiksduur.

Welke certificering geeft fiscaal het beste rendement?

Niet fiscaal, maar voor commerciele waarde: OSCP en CISSP staan in NL het hoogst aangeschreven. Beide volledig aftrekbaar als bijscholing.

Hoe verwerk ik een internationale klant uit US?

B2B buiten EU: nultarief, rubriek 3a. Factuur 'Reverse-charge per US local rules' kan helpen voor de afnemer; voor jouw NL-BTW is en blijft het nultarief.

Let op: dit is algemene informatie, geen fiscaal advies. Controleer bedragen en termijnen op belastingdienst.nl voor jouw belastingjaar.