Rechnungen für Cybersecurity-Berater: Vertraulich, präzise, schnell

Cybersecurity-Beratung ist eines der lukrativsten Segmente in der IT-Welt – Penetrationstests, ISO-27001-Audits, NIS-2-Vorbereitung, Incident Response. Aber gerade weil die Auftraggeber Konzerne und Behörden sind, ist die Rechnungsstellung extrem formal. Eine fehlende USt-IdNr., eine falsche Leitweg-ID, ein nicht-X-Rechnung-konformes Format – und Ihre 80.000 €-Rechnung wartet weitere drei Wochen.

Warum Cybersecurity-Berater eine besondere Rechnungslogik brauchen

Audit-Berichte sind vertraulich. Auftraggeber sind oft mehrere juristische Personen (Konzern, Tochter, regulierte Einheit). Honorarstrukturen: Pen-Test-Pauschalen, Tagessätze für Beratung, monatliche Retainer für SOC-Bereitschaft, Lizenzkosten für Tools (Nessus, Burp Suite Pro, Splunk). All das auf einer Rechnung sauber zu trennen – jenseits einer Excel-Tabelle.

Hinzu kommt: NIS-2-Implementierungen für KRITIS-Unternehmen erfordern dokumentierte Stundenaufzeichnung, oft mit Klassifizierungsstempel. Und die Schweizer Finanzbranche verlangt Reverse-Charge plus FINMA-Compliance-Hinweise.

Die größten Schmerzpunkte

1. Vertraulichkeit auf der Rechnung. Sie wollen nicht, dass „Pen-Test Online-Banking” auf der Rechnung steht. Generische Bezeichnungen + interne Auftragsnummer.

2. Mehrere Auftraggeber im selben Konzern. Tochter A bestellt, aber Tochter B zahlt.

3. Tagessatz + Tool-Lizenz. Splunk-Lizenz auf 12 Monate gemietet – durchgereicht oder mit Aufschlag.

4. Retainer + Projektaufwand. Monatliche Pauschale plus on-demand-Tagessätze.

5. X-Rechnung für Behörden. Pflicht bei B2G.

6. Reverse-Charge für CH-Banken.

Wie InvoiceFlow das löst

Generische Positionsbezeichnungen mit interner Referenz

„Beratungsleistung gemäß Auftrag #2026-04-117” auf der Rechnung – die Details bleiben in Ihrer internen Dokumentation.

Invoice Flow app Dokumente eines Cybersecurity-Beraters – ein externer Penetrationstest, ein vCISO-Retainer, ein Incident-Response-Einsatz und eine HIPAA-Compliance-Bewertung — Pen-Test, vCISO-Retainer, Incident Response und eine Compliance-Bewertung – jeder Einsatz mit eigener Referenz.

Mehrere Rechnungsempfänger pro Auftraggeber

Tochter A als Leistungsempfänger, Tochter B als Rechnungsempfänger. Zwei Adressen, eine saubere Logik.

Invoice Flow app wiederkehrende Rechnungen eines Cybersecurity-Beraters — monatliche vCISO- und Security-Programm-Retainer, die automatisch erstellt werden — vCISO- und Security-Programm-Retainer stellen sich jeden Monat selbst in Rechnung — die wiederkehrende Basis unter der Projektarbeit.

Retainer als Recurring + Projekt als Einmalrechnung

Monatlicher Retainer von 4.500 € läuft automatisch. Ein zusätzlicher Pen-Test wird als Einzelprojekt erfasst, ohne den Retainer zu stören.

Rechnungseditor eines Cybersecurity-Beraters in der Invoice Flow app – ein Ransomware-Incident-Response-Auftrag nach Stunden abgerechnet mit Zuschlag außerhalb der Geschäftszeiten sowie Auftrags- und SOW-Referenzen in Zusatzfeldern — Response-Stunden und ein Zuschlag außerhalb der Geschäftszeiten separat ausgewiesen – mit der Auftrags-ID und SOW, die die Rechnung mit dem Vertrag verknüpfen.

Tool-Weiterberechnung mit Aufschlag

Hinterlegen Sie Splunk-Lizenz 1.200 €/Monat, Aufschlag 15 % – die Rechnung enthält die saubere Position automatisch.

X-Rechnung mit Leitweg-ID

Für B2G-Behörden generiert InvoiceFlow X-Rechnung-XML mit der korrekten Leitweg-ID.

Reverse-Charge mit FINMA-Konformität

Schweizer Bank als Kunde? Reverse-Charge-Klausel + Hinweis auf vertragliche Verschwiegenheit.

Mehrwährung mit Kurssperre

USD-Rechnung an Schweizer Tochter eines US-Konzerns? Kurs zum Rechnungsdatum gesperrt.

Mehrere Profile

„CyberSec Consulting GmbH” für deutsche Kunden, „CyberSec Switzerland SA” für CH-Kunden – getrennt, mit eigener UID.

Praxisbeispiel: Ralph aus Genf

Ralph Demmler ist Pen-Tester mit Schwerpunkt Finanzbranche. Drei große Kunden – eine Schweizer Privatbank, eine deutsche Online-Bank, ein französischer Versicherer. Honorarstruktur: 1.450 € Tagessatz, plus Tool-Lizenzen, plus Retainer.

Bisher tippte Ralph in LaTeX. Sehr schön, aber jede Rechnung 90 Minuten. Seit März 2026 läuft alles in InvoiceFlow. Tagessatzpositionen mit Sprachen DE/EN/FR. Retainer als Recurring. Tool-Weiterberechnung automatisiert. X-Rechnung für den deutschen Kunden.

Sein Kommentar: „Ich rechne heute 60.000 € pro Monat in 12 Minuten ab.”

Schritt-für-Schritt-Workflow

Profile pro Rechtsraum.
Kunden mit Tochter-Strukturen, UIDs, Sprachen.
Produktkatalog: Tagessatz Senior, Tagessatz Junior, Tool-Lizenzen, Report-Pauschale.
Retainer als Recurring.
Pro Projekt Einmalrechnung.
X-Rechnung für Behörden.
Reverse-Charge für EU/CH-B2B.

Häufige Fehler

Vertrauliche Details auf Rechnung. Kann zu Vertragsbruch führen.
Tool-Lizenz ohne Aufschlag durchreichen – Marge weg.
Retainer mit Projekt vermischen.
X-Rechnung-Format fehlt – Behörde zahlt nicht.
UID-Prüfung nicht durchgeführt.

Jetzt starten

Cybersecurity ist Vertrauen. Ihre Rechnungen müssen das spiegeln: professionell, präzise, vertraulich. InvoiceFlow im Google Play Store herunterladen, einmal sauber einrichten – und endlich Beratungsstunden statt Verwaltungsstunden abrechnen.