open-bpby incwo
Create my plan
All templates

Business plan template

Independent cybersecurity consultancy

Configuration reviews, risk assessment and awareness work for SMEs, billed daily; continuous monitoring and intrusive testing excluded.

A consultant reviews a network with a client.

The project

What this template helps you prepare

The consultant reviews an SME’s access controls, backups and practices. Findings and actions are prioritised, without guaranteeing freedom from incidents or selling certification.

Assess demand

Identify endpoints, critical applications and the decision-maker. A one-off review does not fund an on-call service; distinguish these purchasing needs before counting billable days.

The figures

A fictional case to explain the calculations. The amounts below are neither industry averages nor profitability targets.

Sales over 12 months
€50,700
Profit over 12 months
€6,906
Lowest cash balance over 36 months, before the deposit reserve
€11,994

The director’s planned remuneration

The result in this example assumes lower remuneration at startup, followed by increases according to the schedule below.

Months 1 to 3
€1,000 gross per month
Months 4 to 6
€1,300 gross per month
Months 7 to 12
€1,800 gross per month
Months 13 to 36
€2,300 gross per month

Year 1: €17,700 gross paid to the director, costing the business €25,665 with the assumed employer contributions.

These amounts are before employee contributions and personal income tax. The director’s personal budget and the resources to cover it during startup must be planned separately; no benefits are assumed.

Understand this example’s assumptions

Define the review before selling days

Ten endpoints on one domain differ from ten spread across providers. The quote must name applications, access and evidence. The final report is production work even when no technical change is made.

Separate findings from continuous responsibility

A backup recommendation does not commit the consultant to nightly monitoring. If that is expected, alerts, cover and availability need pricing. This example remains a delivered engagement, without a continuous response promise.

Build the financial forecast

The assumptions behind the figures

Pricing and average sale

€650 excluding VAT per unit is the chosen fictional price. Malt lists €720 daily for experienced profiles. The chosen €650 excluding VAT assumes neither PASSI qualification nor penetration testing.

Volume and ramp-up

The schedule assumes 78 units in year one, 3 initially and a peak of 10 monthly over 36 months. The project must substantiate these sales. Engagements are intermittent, with an August slowdown; no recurring contract or billable incident is assumed.

Sales-related costs

€20 excluding VAT per unit is a budget without an obtained quote. Small engagement licences vary with work; routine tools and insurance are fixed. Extensive paid scanning is excluded. Payment is direct without assumed platform commission. Check actual contracts and settlement delays.

Time and production capacity

The calculation allows 480 minutes per unit within 112 monthly hours for the described workload. Each day includes collection, analysis and reporting. Meetings and evidence gathering cannot be added to sold days without time allowance.

The parameters that matter

Before using the template figures, check how these points apply to your project.

  1. Which systems and access are authorised?

  2. Who approves changes?

  3. Which deliverable closes the engagement?

Scope to keep in mind

Solo consultant, with no SOC, on-call response, certification, penetration testing or software resale. Responsibilities and permissions require agreement.

Sources and references

Template last revised: 26 October 2026

  • Simulateur de revenus du dirigeant de SASU

    Simulateur consulté le 15 octobre 2026 ; paramètres réglementaires selon l'année choisie. SASU à l'IS ; décomposition employeur et salarié. Les paramètres individuels et les exonérations changent le coût. Méthode de remplacement du taux forfaitaire du cas. Aucune simulation nominative n'a été produite ; 45 % n'est pas un taux certifié par cette page.

  • Délais de paiement les règles à connaître

    Règles consultées le 15 octobre 2026. Règles générales B2B, exceptions sectorielles et factures périodiques à vérifier. Le décalage d'un mois est une convention du cas, pas une observation du recouvrement réel ni un calendrier de 45 jours fin de mois.

  • Tout savoir sur la TVA

    Dossier officiel actualisé en mars 2019, consulté le 15 octobre 2026 ; taux normal également recoupé avec le résultat de recherche de l’article 278 du CGI. Taux normal ; les dix cas sont limités à des opérations intérieures au taux normal. Règle du profil France existant ; les taxes et taux futurs doivent être revérifiés avant utilisation.

  • Impôt sur les sociétés taux déclaration paiement

    Règles consultées le 15 octobre 2026. Taux normal ; éligibilité au taux réduit soumise à conditions. Les cas n'activent pas le taux réduit faute de vérification du capital et de la détention. Le calcul utilise le paquet France existant.

  • Tout savoir sur la cotisation foncière des entreprises

    Règles et barèmes 2026. Exonération l'année civile de création ; montant ultérieur dépendant notamment de la commune et de la base. Charge explicite en décembre des années suivantes. Les 600 ou 1 200 euros des cas sont des budgets fictifs, pas des montants tirés du barème de base minimum.

  • Responsable du traitement, sous-traitants : comment bien identifier son rôle ?

    Cadre consulté le 25 octobre 2026. France et cadre européen de protection des données ; qualification selon les faits. Méthode pour organiser les responsabilités et accès ; ne fournit aucun tarif, budget ou validation de conformité.

  • Rémunération du mandat du président de SAS

    Fiche consultée le 25 octobre 2026. Mandat social du président de SAS, éventuellement exercé à titre gratuit, avec rémunération fixe ou variable décidée selon les règles de la société. Ne décrit pas un contrat de travail salarié. Cadre de la rémunération progressive du mandat. Aucun montant, taux de cotisations ou besoin personnel du dirigeant n’est confirmé par cette source.

  • Baromètre des experts cybersécurité

    Source consultée le 26 octobre 2026 ; prix et conditions à actualiser avant engagement.. Tarifs affichés sur une plateforme, pas des journées vendues ni une statistique exhaustive des créateurs. Situer le prix du consultant indépendant ; aucune qualification PASSI ni mission acquise.

Template version : 1.0.0-draft.1