Dagfacturen voor ING en ABN AMRO: hoe Kevin als ZZP-cybersecurityconsultant professioneel factureert aan grote bedrijven
Door de redactie van InvoiceFlow — gepubliceerd 1 juni 2026 — leestijd 9 minuten
Kevin Smits begon zijn carrière als intern security-analist bij een grote Nederlandse bank. Na zeven jaar — pentestreams, incidentresponsteams, meerdere promoties en een burnout die hij toeschreef aan de corporate sfeer — maakte hij de stap naar ZZP. Zijn netwerk was solide, zijn expertise was schaars en zijn eerste opdracht als zelfstandige begon drie weken na zijn uitdiensttreding.
Wat hij niet had voorzien: de administratieve complexiteit van factureren aan grote financiële instellingen als zelfstandige.
"Als werknemer kreeg ik gewoon een salaris. Als ZZP'er moet ik aan het einde van elke maand een factuur indienen via een leveranciersportaal — met het juiste PO-nummer, de juiste kostenplaats, in het juiste formaat, voor de juiste deadline. Als er iets niet klopt, wordt de factuur afgekeurd en ben ik twee weken verder."
De wereld van de grote opdrachtgever
Kevin, 37 jaar, werkt vanuit Amsterdam voor grote Nederlandse banken en verzekeringsmaatschappijen. Zijn specialisme is cybersecurity: penetratietests, risicobeoordelingen, beveiligingsarchitectuur en compliance-trajecten rondom normen als ISO 27001 en DORA (de Europese regelgeving voor operationele weerbaarheid van financiële instellingen).
Zijn dagtarief ligt tussen de 1.200 en 1.800 euro, afhankelijk van de complexiteit van de opdracht en de klant. Dat is goed voor een jaaromzet van 200.000 tot 300.000 euro — ruim boven de KOR-drempel, volledig BTW-plichtig.
Het factureren aan grote bedrijven heeft een heel eigen dynamiek. Ze werken vrijwel allemaal met inkoopordersystemen: een opdracht wordt pas geldig nadat er een Purchase Order (PO) is aangemaakt in hun systeem, met een uniek PO-nummer. Dat PO-nummer moet op elke factuur worden vermeld. Zonder dat nummer wordt de factuur niet verwerkt — en betaling volgt ook niet.
Bovendien werken grote bedrijven met kostenplaatsen: interne codes die aangeven welk budget of welke afdeling de kosten draagt. Banken hebben tientallen kostenplaatsen, en het is de verantwoordelijkheid van de leverancier — dus Kevin — om de juiste kostenplaats op de factuur te zetten. Een fout hier leidt tot een correctieronde die weken kan duren.
Het portaalprobleem
De meeste grote bedrijven waar Kevin voor werkt accepteren geen facturen per e-mail. Ze werken met leveranciersportalen: webapplicaties zoals SAP Ariba, Coupa of een eigen inkoopsysteem waar leveranciers hun facturen digitaal moeten indienen. Dat betekent dat je een account hebt op het portaal, dat je de factuur uploadt als PDF, en dat je de metagegevens (PO-nummer, factuurbedrag, BTW) handmatig invoert in het formulier.
"Het portaal van één van mijn klanten accepteert alleen PDF-bestanden van maximaal 2 MB, met een specifiek formaat voor de factuurnummer-opbouw. Als je dat niet weet, gooit het systeem je bestand terug."
De portalen zijn ontworpen voor grote toeleveranciers met een eigen finance-afdeling, niet voor een ZZP'er die zijn eigen facturen maakt op zijn telefoon. De PDF die je uploadt moet professioneel uitzien — met logo, duidelijke regelspecificatie, correcte BTW-berekening — anders trekt de inkoper bij de eerste review een wenkbrauw op.
De mislukking met Word
Kevin gebruikte aanvankelijk een Word-template voor zijn facturen. Dat werkte redelijk voor kleine klanten, maar was een nachtmerrie voor grote bedrijven. De PDF die Word genereerde was onbetrouwbaar: soms verschoof de lay-out afhankelijk van welke printer was geselecteerd, soms waren de marges te smal, en de bestandsgrootte varieerde onvoorspelbaar.
Bij een verzekeringsklant in Den Haag ging het een keer goed mis. Kevin had een factuur ingediend voor twaalf werkdagen in een drukke maand. Het PO-nummer stond correct vermeld, maar hij had het kostenplaatsenveld overgeslagen — dat zat in de Word-template op een plek die hij over het hoofd had gezien. De factuur werd afgekeurd. Twee e-mails, een telefoontje en tien dagen later had hij een correctiefactuur goedgekeurd — maar intussen had hij zijn huur een week te laat betaald.
"Op dat moment dacht ik: ik verdien 1.500 euro per dag om de beveiliging van grote bedrijven te testen. Ik kan het me niet veroorloven om mijn eigen administratie niet op orde te hebben."
De overstap naar InvoiceFlow
Kevin zocht een app die PO-nummers en kostenplaatsen als standaardvelden ondersteunde, een professionele PDF genereerde, en die hij snel kon bedienen op zijn telefoon tussen opdrachten door. Een collega ZZP'er in zijn netwerk — een SAP-consultant die regelmatig dezelfde portalen gebruikte — had goede ervaringen met InvoiceFlow.
Hij probeerde de app en was binnen een uur zijn eerste template aan het opbouwen. Voor elk van zijn drie vaste klanten maakte hij een afzonderlijk profiel aan, met de klantspecifieke gegevens (bedrijfsnaam, BTW-nummer, adres) al ingevuld. In het itemveld maakte hij een standaardregelformat aan: "Cybersecurityconsulting — [maand] — [X] dagdelen" met zijn dagtarief. PO-nummer en kostenplaats werden als aparte vrije tekstvelden bovenaan de factuur geplaatst.
"Het formaat van mijn facturen is nu consistent — altijd hetzelfde, altijd correct, altijd in de juiste PDF-kwaliteit. De portalen accepteren ze zonder problemen."
Professionele uitstraling voor corporate klanten
Iets wat Kevin aanvankelijk onderschatte is het belang van visuele professionaliteit. Bij grote bedrijven gaan facturen door meerdere handen: een inkoper, een afdeling crediteurenadministratie, soms een controller die de kosten goedkeurt. Als je factuur er amateuristisch uitziet — inconsistente fonts, een logo dat als pixelplaatje is ingeplakt, een lay-out die eruitziet alsof hij is gemaakt in een tekstverwerker uit 2003 — wekt dat wantrouwen.
"Ik heb collega's die factureren met diezelfde vreselijke Word-templates en zich afvragen waarom grote klanten aarzelen om ze in te huren. Een deel van het antwoord is: hun factuur straalt geen vertrouwen uit."
InvoiceFlow genereert een clean, modern PDF met zijn logo, zijn bedrijfsnaam, een duidelijke factuurspecificatie en de juiste BTW-berekening. De PDF ziet er uit alsof hij is gemaakt door een serieuze ondernemer — wat Kevin ook is.
BTW bij hoge dagtarieven
Op een dagtarief van 1.500 euro rekent Kevin 21 procent BTW, wat uitkomt op 1.815 euro per dag inclusief BTW. Over een maand van twintig werkdagen is dat ruim 36.000 euro die hij via zijn bankrekening ontvangt, waarvan hij 6.300 euro afdraagt aan de Belastingdienst.
Die BTW-afdracht is geen inkomen — het is een schuld die hij beheert. Kevin reserveert iedere maand de BTW-component op een aparte spaarrekening, zodat hij bij de kwartaalaangifte nooit voor verrassingen staat. "Veel ZZP'ers vergeten dat de BTW niet van hen is. Het is geld dat je tijdelijk bewaart voor de Belastingdienst."
Voor zijn reiskosten — hij reist soms naar klanten in Rotterdam of Utrecht — declareert hij reiskosten apart op de factuur, inclusief BTW. De NS-treinkaartjes zijn aftrekbaar als zakelijke kosten in zijn aangifte inkomstenbelasting.
De DBA-wet in de financiële sector
Cybersecurityconsultants zijn een hot topic bij de Belastingdienst als het gaat om de DBA-wet. Grote banken schakelen ze soms langdurig in — soms voor meer dan een jaar — waardoor de grens met een verkapte arbeidsrelatie snel in beeld komt. Kevin is hier bewust mee bezig.
Hij werkt nooit exclusief voor één klant. Op elk moment heeft hij twee of drie actieve opdrachten, zodat zijn omzet gespreid is en hij aantoonbaar meerdere opdrachtgevers bedient. Hij werkt altijd op projectbasis — een afgebakende opdracht met een duidelijk eindresultaat — en niet op basis van "ik ben er altijd als jullie me nodig hebben".
"Grote banken weten dit ook. Hun inkoopafdelingen hebben DBA-beleid en letten op indicatoren van schijnzelfstandigheid. Ze zijn soms zelf voorzichtiger dan de ZZP'ers die ze inhuren."
InvoiceFlow helpt hem dit aantonen: zijn factuurhistorie laat zien dat hij meerdere klanten heeft, op projectbasis factureert en nooit het patroon heeft van een voltijds werknemer die maandloon ontvangt.
Zelfstandigenaftrek en het urencriterium
Kevin maakt aanspraak op de zelfstandigenaftrek van 5.030 euro. Zijn omzet ligt royaal boven de KOR-drempel, zijn BTW-plicht staat buiten kijf, maar het urencriterium van 1.225 uur is bij zijn dagtarief makkelijk te halen: twintig weken van drie dagen per week is al 300 dagen, ruimschoots genoeg.
Zijn belastingadviseur heeft hem erop gewezen dat de zelfstandigenaftrek de komende jaren verder wordt afgebouwd door het kabinet. Hij weegt dit mee in zijn uurtarieven: hogere tarieven compenseren het verlies aan fiscale voordelen.
Praktische tips voor high-rate ZZP'ers in de corporate sector
Op basis van zijn ervaringen deelt Kevin zijn aanpak in een Telegram-groep voor ZZP'ers in de financiële sector:
Vraag bij de start van elke opdracht om de volledige factuurvereisten van je klant. Welk PO-nummer geldt, welke kostenplaats, welk formaat, via welk portaal, voor welke deadline? Leg dit vast en bouw het in je factuurtemplate.
Maak per klant een apart profiel in InvoiceFlow. Zo hoef je die klantspecifieke gegevens maar één keer in te voeren. Bij de volgende factuur selecteer je het profiel en zijn alle vaste velden al correct ingevuld.
Lever je factuur altijd vóór de maandafsluiting van je klant. De meeste bedrijven sluiten hun crediteurenadministratie op de laatste werkdag van de maand. Als je factuur na die datum binnenkomt, schuift de betaling naar de volgende periode op.
Conclusie
Kevin Smits beveiligt de digitale infrastructuur van sommige van de grootste financiële instellingen in Nederland. Zijn administratie verdient dezelfde zorgvuldigheid. Met InvoiceFlow heeft hij een systeem dat professionele PDF-facturen genereert met alle vereiste velden, klaar voor de meest veeleisende leveranciersportalen.
Voor ZZP'ers die factureren aan grote bedrijven is professionaliteit geen luxe — het is een vereiste. InvoiceFlow helpt je daarbij, gratis, vanuit je telefoon.