Belangrijk is dat er goede afspraken gemaakt worden met de opdrachtgever. Indien het een groot bedrijf is, zoals je zelf zegt, zijn er ook grote belangen, maar wellicht ook grote risico's. Wat als er door jou toedoen per ongeluk een onderbreking in het werkproces van het bedrijf plaatsvindt? Dus zorg voor zeer goede afspraken, waarin ook de scope van jou opdracht in staat, en een vrijbrief voor eventuele risico's. In de scope staat onder andere wanneer je gaat testen, wat je gaat testen, en hoever je mag gaan... Daarnaast is het uiteindelijke rapport op zijn minst net zo belangrijk als de uitvoering, dus daar gaat ook tijd in zitten. Ook dat moet meegecalculeerd worden. Hierin uitgelegd wat je hebt gedaan, hoe je het hebt gedaan, maar ook hoe het opgelost kan worden. Het NCSC heeft een whitepaper pentesten uitgegeven. Zoek daar even naar. Hierin ook een klein stukje over de kosten. Een goede pentester mag zo'n 200 euro per uur rekenen. Een complete, goed uitgevoerde en afgewerkte pentest kost tussen de 3000 ...