Je hebt natuurlijk het moederbedrijf achter Certified Secure: Pine
https://www.pine.nl/
Het bedrijf dat de mailserver van Brenno hackte:
http://issx.nl/
De mannetjes die niet alleen maar met accountancy bezig zijn:
http://www.pwc.nl/nl/technology-consulting/web-application-security-assessment.jhtml
Offensive Security:
http://www.offensive-security.com/offensive-security-solutions/
En zo zijn er nog veel meer.
Google maar op 'pentest', 'pentesting service', 'security audit', etc
Even 1 vraagje: Om wat voor infrastructuur gaat het?
Mocht het alleen een visitekaartwebsite zijn voor een eenmanszaak dan is het misschien handiger om je webmaster te laten scannen met bijv. OWASP ZAP, etc
Nog 1 ding: laat niet zomaar iemand je website testen die je alleen bij pseudoniem kent die je een e-mail heeft gestuurd maar benader dan ook echt een gecertificeerd bedrijf.