Website beheer uitbesteden: zo regel je het slim

Inleiding

Stel je voor: je opent na een halfjaar voor het eerst weer de backend van je WordPress-site. Er staan 47 updates klaar, een populaire plugin blijkt al weken een bekend beveiligingslek te hebben, en je laatste back-up dateert van ergens vorig voorjaar. De site draait nog, maar eigenlijk leef je op geleende tijd. Herkenbaar? Voor veel ondernemers is dit het moment waarop ze denken: dit moet ik uitbesteden.

Logische gedachte. Alleen: wie zomaar een onderhoudscontract tekent zonder te weten wat er precies onder valt, ruilt het ene probleem in voor het andere. Website beheer uitbesteden klinkt simpel, maar in de praktijk lopen verwachtingen, scope en facturen vaak uit elkaar. De ene partij doet alleen plugin-updates, de andere regelt ook hosting, monitoring, security en doorontwikkeling. Het verschil in prijs en in kwaliteit is groot.

Dit artikel helpt je daar doorheen. Je leest wat website onderhoud en beheer in de kern inhoudt, waar bedrijven het vaakst de mist ingaan (te smalle scope, vage SLA's, onderschatte CMS-risico's), wat realistische kosten zijn en welke criteria je gebruikt om een partner te kiezen die bij je past. Geen verkooppraat over de "beste" oplossing, wel concrete handvatten waarmee je zelf een goede beslissing neemt.

Wat valt er eigenlijk onder websitebeheer

Hier ontstaan de meeste misverstanden. "Beheer" is een paraplubegrip, en elke aanbieder vult het anders in. Voordat je een offerte vergelijkt, moet je weten welke onderdelen er bestaan en welke jij echt nodig hebt. Hieronder de complete scope, opgesplitst in herkenbare blokken.

Technisch onderhoud

Dit is de motorkapkant van je site. Bij WordPress gaat het om CMS-updates, plugin- en thema-updates en het bijhouden van de PHP-versie waarop je server draait. Verouderde PHP betekent traag én onveilig. Plugins die al maanden geen update krijgen, zijn een open deur voor misbruik. Bij Webflow ligt dat technisch onderhoud grotendeels bij het platform zelf, maar denk daar niet te makkelijk over: integraties, formulieren, custom code en CMS-collections kunnen stuk gaan na een platformwijziging en moeten gecontroleerd worden.

Beveiliging

SSL-certificaten die op tijd verlengd worden, een firewall die kwaadaardig verkeer tegenhoudt, periodieke malware scans, brute-force-bescherming op de loginpagina en two-factor authentication voor beheerders. Voor WordPress-sites zijn dit geen luxe-extra's, gezien de hoeveelheid actief uitgebuite kwetsbaarheden. Het Digital Trust Center van de overheid publiceert hier praktische richtlijnen voor ondernemers.

Back-ups en herstel

Een back-up is alleen iets waard als je hem kunt terugzetten. Vraag dus niet alleen "maken jullie back-ups", maar ook: hoe vaak, waar worden ze opgeslagen, hoe lang bewaard, en hoe snel staat de site weer live na een crash? Een herstelprocedure van vier uur is iets heel anders dan eentje van vier dagen.

Performance en uptime

Laadtijden, Core Web Vitals, server response times en uptime-monitoring. Downtime kost je bezoekers en is slecht voor je vindbaarheid. Google's eigen documentatie is duidelijk over de impact van traag of onbereikbaar zijn op crawl-budget en ranking.

Inhoudelijke aanpassingen

Teksten bijwerken, afbeeldingen vervangen, nieuwe pagina's toevoegen, een vacature plaatsen, een prijslijst aanpassen. Veel offertes laten dit bewust vaag: "een paar uurtjes per maand" kan twintig minuten betekenen of een halve dag. Vraag om een concreet urentegoed of strippenkaart, en check wat er gebeurt met niet-gebruikte uren.

SEO-onderhoud

Broken links opsporen, redirects beheren bij verwijderde pagina's, sitemap-controles, indexatie via Google Search Console, metadata bijwerken bij nieuwe content. Dit is het deel dat veel beheerpakketten overslaan, terwijl het direct invloed heeft op je vindbaarheid.

Hosting en domeinbeheer

Wie betaalt de hosting, wie heeft toegang tot het DNS-paneel, wie verlengt het domein op tijd? Klinkt triviaal, tot een domein per ongeluk verloopt en een concurrent het opkoopt. Leg vast wie waarvoor verantwoordelijk is.

Rapportages

Maandelijkse of kwartaalrapporten op basis van Google Analytics en Search Console: bezoekersaantallen, conversies, populaire pagina's, technische issues. Een goede rapportage vertelt niet alleen wát er gebeurde, maar ook wat je ermee moet.

Onderhoud versus beheer

Hier zit het echte onderscheid. Onderhoud is reactief en technisch: zorgen dat de site blijft draaien. Beheer is breder: ook meedenken over verbeteringen, kansen signaleren, adviseren over nieuwe functionaliteit en de site in lijn houden met je organisatiedoelen. Wat doet een websitebeheerder dus echt? Iemand die alleen updates draait, is een onderhoudsleverancier. Een echte beheerder kijkt mee naar je business en stelt voor wat beter kan.

Checklist om een offerte te toetsen

Loop voor je tekent dit lijstje langs:

• Welke CMS-updates (core, plugins, thema's, PHP) zijn inbegrepen en hoe vaak?
• Wat is de back-up-frequentie, bewaartermijn en hersteltijd?
• Welke beveiligingslagen zitten erin (SSL, firewall, malware, login-bescherming)?
• Hoeveel uur inhoudelijke aanpassingen per maand, en wat gebeurt er met restuur?
• Worden SEO-checks (broken links, indexatie, redirects) actief uitgevoerd?
• Wie beheert hosting en domein, en wie heeft welke toegang?
• Wat is de reactietijd bij storingen, ook buiten kantooruren?
• Hoe ziet de maandrapportage eruit en wat staat erin?
• Zit er strategisch meedenken in, of puur uitvoering?

Loopt een offerte hier op drie of meer punten leeg, dan koop je een beheerplan voor je website dat in de praktijk weinig blijkt te dekken.

Wat gaat er mis als je het zelf doet of niemand verantwoordelijk maakt

De gedachte "ik doe het zelf wel even" is begrijpelijk. Updates draaien lijkt een kwestie van klikken, een back-up plugin staat in vijf minuten, en zolang de site het doet, doet hij het. Tot het misgaat. En dat gebeurt vaker dan ondernemers vermoeden.

Beveiliging: het stille lek

Patchstack registreert jaarlijks duizenden kwetsbaarheden in WordPress-plugins en thema's. In 2023 ging het om ruim 5.000 nieuwe meldingen, waarvan een fors deel actief misbruikt werd. Een gemiddelde WordPress-site draait op 20 tot 30 plugins. Statistisch gezien zit er bijna altijd iets tussen wat ooit een update nodig heeft om een gat te dichten. Wie maanden niet inlogt, mist die updates. En een gehackte site is geen klein ongemak: Google plaatst geïnfecteerde domeinen op een blacklist met de waarschuwing "Deze site kan uw computer beschadigen". Bezoekers haken af, je vindbaarheid keldert, en het opschonen kost dagen werk plus vaak een security-specialist. Het Digital Trust Center van de overheid heeft hier praktische richtlijnen voor MKB-beveiliging staan die laten zien hoe basaal de hygiëne moet zijn, en hoe vaak die ontbreekt.

Typische faalscenario's

Een paar voorbeelden die we keer op keer terugzien:

• De PHP-update die alles breekt. Je hoster upgradet de server naar PHP 8.2. Een oude plugin is daar niet op getest. White screen of death, site offline, niemand die weet waar te beginnen.
• De verloren back-up. Servercrash, je belt je hostingpartij, en de laatste werkende back-up blijkt van drie weken geleden. Alle nieuwe content, formulier-inzendingen en bestellingen sinds dan: weg.
• Formulieren die stil sterven. Je contactformulier mailt al vier maanden niet meer door, omdat de SMTP-plugin na een update een nieuwe configuratie vereist. Niemand merkt het, totdat een klant belt met "ik krijg geen reactie".
• De vergeten domeinverlenging. Domein verloopt, concurrent of domeinkaper koopt het op, en je staat ineens zonder e-mail én zonder website.

Downtime raakt je vindbaarheid

Een site die regelmatig traag is of plat ligt, betaalt daar ook in Google een prijs voor. De richtlijnen van Google Search Central zijn helder: als de Googlebot herhaaldelijk timeouts krijgt of trage responstijden meet, daalt het crawl-budget en zakken posities. Bij langdurige uitval verdwijnen pagina's zelfs uit de index. De impact van website downtime op SEO is geen theorie, het is dagelijkse realiteit voor sites die maanden zonder controle draaien. En posities die je in jaren hebt opgebouwd, ben je in weken kwijt.

De vraag "hoe kan ik mijn website beheren" eindigt vaak in brandjes blussen

Veel ondernemers beginnen met goede moed. Een checklist, een agenda-herinnering voor de eerste maandag van de maand, een plugin die updates automatisch installeert. De eerste maand lukt. De tweede ook. Dan komt een drukke periode, een vakantie, een grote opdracht. Updates schuiven door. Een halfjaar later is de achterstand zo groot dat updaten zelf risicovol wordt, omdat je niet meer weet welke plugin welke wijziging veroorzaakt als er iets misgaat.

De rekensom is uiteindelijk simpel. Een gemiddeld beheerpakket voor een WordPress-site bij een Nederlandse partij kost tussen de 75 en 250 euro per maand, afhankelijk van scope. Eén gehackte site herstellen, of één weekend offline tijdens een campagne, kost al snel meer. Plus de tijd die jij erin stopt, terwijl je eigenlijk je vak uitoefent.

Zelf doen kan, maar alleen als je het serieus inplant, documenteert en er kennis voor opbouwt. Voor de meeste ondernemers is dat niet de meest waardevolle besteding van hun week.

Wat kost website beheer uitbesteden realistisch

Prijs is bijna altijd de eerste vraag, en bijna altijd de verkeerde om mee te beginnen. Zonder duidelijke scope is elke prijs willekeurig. Toch helpt het om realistische marktbandbreedtes te kennen, zodat je weet wanneer een offerte verdacht laag is en wanneer je betaalt voor lucht. Hieronder de drie niveaus die je in de Nederlandse markt grofweg tegenkomt.

Basis technisch onderhoud: 50 tot 150 euro per maand

Het lichtste pakket, gericht op "de site blijft draaien". Wat hier doorgaans in zit:

• CMS- en plugin-updates: maandelijks of tweewekelijks doorgevoerd
• Back-ups: dagelijks of wekelijks, met een afgesproken bewaartermijn
• Uptime-monitoring: melding bij downtime, doorgaans geen 24/7-reactie
• Basisbeveiliging: SSL-verlenging, firewall, malware scan
• Reactietijd: binnen 1 tot 3 werkdagen

Wat er niet in zit: content-aanpassingen, SEO-werk, doorontwikkeling of strategisch overleg. Geschikt voor kleinere brochuresites die zelden wijzigen. Zit je onder de 50 euro, dan koop je vrijwel zeker een geautomatiseerd script zonder menselijke check. Een plugin die updates aftikt is geen beheerder, en als er iets stuk gaat na een update, sta je er alleen voor.

Uitgebreid beheer: 150 tot 500 euro per maand

Het middensegment, en voor de meeste MKB-sites de logische keuze. Naast het technische onderhoud krijg je:

• Urentegoed voor content-updates: doorgaans 2 tot 8 uur per maand voor tekstwijzigingen, nieuwe pagina's, afbeeldingen
• Kleine doorontwikkeling: een formulier aanpassen, een sectie toevoegen, een integratie bijwerken
• Actief SEO-onderhoud: broken links, redirects, indexatie-checks, metadata-updates
• Maandrapportage: met analytics-data en concrete aanbevelingen
• Snellere reactietijd: vaak binnen 4 tot 8 uur op werkdagen

Hier wordt de prijs bepaald door het CMS (Webflow zit qua onderhoud lager dan WordPress met dertig plugins), het aantal pagina's, de complexiteit van integraties en hoe scherp de reactietijd is afgesproken.

Volwaardig partnerschap: vanaf 500 euro per maand

Voor sites die centraal staan in de bedrijfsvoering: webshops, lead-generatieplatforms, sites met veel verkeer of complexe maatwerksoftware. Wat je dan koopt:

• Strategisch meedenken: kwartaaloverleg, roadmap, conversie-optimalisatie
• Substantiële development-uren: voor nieuwe features en doorontwikkeling
• Diepgaand SEO-werk: content-strategie, technische audits, linkbuilding-advies
• Prioritaire support: vaak met SLA op uren in plaats van dagen
• Toegewijd aanspreekpunt: geen ticketsysteem-roulette

Bij maatwerksoftware of headless setups loopt dit makkelijk door naar 1.000 tot 2.500 euro per maand, simpelweg omdat de complexiteit hoger ligt en er specialistische kennis voor nodig is.

Wat de prijs werkelijk bepaalt

Vraag je af welke factoren de bandbreedte verklaren:

• Type CMS: Webflow vraagt minder technisch onderhoud dan WordPress, maatwerk vraagt meer
• Aantal pagina's en plugins: elke plugin is een potentieel updatemoment
• Reactietijd: 4 uur kost meer dan 3 werkdagen, simpel
• Doorontwikkeling inbegrepen: wel of geen urentegoed maakt 100 tot 300 euro verschil
• Hosting inbegrepen: soms zit managed hosting erbij, soms factureer je dat apart

Pas op met all-in pakketten

"Alles inbegrepen voor 99 euro per maand" klinkt aantrekkelijk, maar all-in zonder duidelijke scope betekent in de praktijk: alles wat de aanbieder al-in vindt. Vraag altijd om een specificatie van wat er per maand concreet gebeurt, hoeveel uur er beschikbaar is voor wijzigingen en wat buiten de scope valt. Een eerlijke partij benoemt grenzen, een verkooppartij verstopt ze.

Rekenvoorbeeld: beheer versus herstel

Stel je hebt een WordPress-site met twintig plugins en je kiest voor 100 euro per maand technisch onderhoud. Jaarkosten: 1.200 euro. Vergelijk dat met de kosten van een gehackte site herstellen:

• Security-specialist voor opschoning: 800 tot 2.500 euro
• Verlies aan omzet tijdens downtime: afhankelijk van je verkeer, maar al snel honderden tot duizenden euro's
• SEO-schade: posities terugwinnen kost weken tot maanden werk
• Reputatieschade: lastig te becijferen, maar reëel als klanten een "deze site is onveilig"-melding zien

Eén incident kost vaak meer dan twee tot drie jaar beheer. Dat is geen verkoopargument, dat is de rekensom waarom de prijs van website-onderhoud doorgaans de goedkoopste verzekering is die je afsluit.

Waar let je op bij het kiezen van een beheerpartner

Als je de scope helder hebt en je weet wat realistisch kost, blijft de belangrijkste vraag over: wie ga je het gunnen? Een betrouwbare websitebeheerder kiezen is geen kwestie van de mooiste website of de laagste prijs. Het gaat om afspraken die zwart op wit staan en mensen die je vertrouwt als er om half negen 's avonds iets stuk gaat. Hieronder de criteria die er echt toe doen.

Transparante scope en meerwerkafspraken

Een goede partij vertelt je niet alleen wat er in het pakket zit, maar ook expliciet wat er níét in zit en wat meerwerk kost. Vraag om een uurtarief voor werk buiten scope, en check of er een minimum-afname geldt (15 minuten of 1 uur scheelt nogal). Vage formuleringen als "in overleg" of "afhankelijk van" zijn een teken dat de rekening later onaangenaam kan uitvallen.

SLA en reactietijden

Een fatsoenlijke SLA voor website onderhoud benoemt minimaal drie zaken: reactietijd bij een melding, hersteltijd bij downtime en bereikbaarheid buiten kantooruren. Redelijke ondergrenzen voor MKB-sites:

• Reguliere meldingen: reactie binnen 1 werkdag
• Storingen: reactie binnen 4 uur op werkdagen
• Volledige downtime: reactie binnen 1 tot 2 uur, ook 's avonds en in het weekend bij bedrijfskritische sites
• Hersteltijd na crash: binnen 4 tot 8 uur live met laatste back-up

Geen schriftelijke SLA? Eerste rode vlag. Mondelinge toezeggingen zijn op het moment dat je ze nodig hebt niets waard.

CMS-specialisatie

Een WordPress specialist kent de plugin-ecosystemen, weet welke combinaties botsen na een PHP-update en heeft een vaste set tools voor security en performance. Een partij die Webflow beheer doet, kent de quirks van CMS-collections, weet hoe je custom code netjes versioned en begrijpt de limieten van het platform. Generalisten die "alles doen" lopen vast op het moment dat het lastig wordt. Vraag dus concreet: hoeveel WordPress-sites beheren jullie actief? Hoeveel Webflow-projecten lopen er? Welke certificeringen of partner-statussen hebben jullie?

Eigenaarschap en toegang

Dit is misschien wel het belangrijkste punt, en wordt het vaakst vergeten. Krijg je administrator-toegang tot je eigen WordPress-installatie? Sta jij op naam van het domein en de hosting? Heb je toegang tot de Webflow-workspace als eigenaar, niet als gast? Zit je code in een Git-repository waar jij bij kunt? Wie deze vragen wegwuift met "dat regelen wij wel", houdt je opzettelijk afhankelijk. Bij een breuk zit je vast.

Rapportages en proactieve communicatie

Hoor je alleen iets als er een factuur of een storing is, dan koop je geen partnerschap maar een verzekering die je hoopt nooit te gebruiken. Vraag of er een maandelijks of kwartaalrapport komt met wat er gedaan is, wat er opvalt en wat er aanbevolen wordt. Proactieve signalering ("we zien dat je laadtijd op mobiel oploopt") is het verschil tussen beheer en onderhoud.

Referenties en langdurige klantrelaties

Vraag naar klanten die er al drie, vijf of tien jaar zitten. Bel er twee. Korte klantrelaties kunnen prima zijn, maar partijen die niemand langer dan twee jaar vasthouden, doen iets verkeerd.

Rode vlaggen op een rij

• Geen schriftelijke SLA
• Geen back-up van de back-ups (alleen op de hostingserver zelf)
• Geen escalatieprocedure bij ernstige storingen
• Geen toegang tot je eigen hosting, domein of code
• Geen concrete reactietijden, alleen "zo snel mogelijk"
• Geen referenties met langdurige relaties

Vragen voor een kennismakingsgesprek

Neem dit lijstje mee:

• Wie pakt mijn ticket op als de vaste contactpersoon ziek of op vakantie is?
• Wat gebeurt er als ik over twee jaar wil overstappen, hoe lever je over?
• Kun je een voorbeeld-rapportage van een bestaande klant laten zien?
• Hoe gaan jullie om met een plugin-update die de site breekt, wie betaalt het herstel?
• Wat is er afgelopen jaar misgegaan bij een klant, en hoe is dat opgelost?

Die laatste vraag is de eerlijkste test. Een partij die zegt "nooit iets misgegaan" liegt of heeft te weinig klanten. Een partij die concreet vertelt wat er fout ging en hoe ze het oplosten, snapt het vak.

Wanneer is uitbesteden de juiste keuze en wanneer niet

Niet elke site hoeft uitbesteed te worden. De vraag website beheer uitbesteden of zelf doen hangt af van wat je site doet, wie er intern beschikbaar is en hoe stabiel de techniek eronder zit. Hieronder een eerlijke afweging.

Uitbesteden is logisch als:

• Je site bedrijfskritisch is. Een webshop, een leadgeneratieplatform, een klantportaal of een site die structureel verkeer trekt: downtime kost je direct omzet of klanten. Bij dit soort sites is professioneel beheer geen luxe, het is risicobeperking.
• Je geen interne developer hebt. Als niemand op kantoor weet wat een PHP-versie is, een staging-omgeving kan opzetten of een gebroken plugin kan terugrollen, ben je bij een storing volledig afhankelijk van wie je dan op stel en sprong kunt vinden. Te laat, te duur.
• Je CMS complex genoeg is dat één verkeerde update problemen geeft. WordPress met dertig plugins, custom code, een WooCommerce-installatie of integraties met een CRM en boekhoudpakket: dat is geen klikwerk meer. Eén foute update en je staat een dag offline.
• Je wilt doorontwikkelen maar mist de capaciteit. Als je site moet meegroeien met je organisatie (nieuwe features, betere conversie, extra integraties), heb je iemand nodig die niet alleen onderhoudt maar ook bouwt. Anders blijft je site staan terwijl je bedrijf verandert.

Uitbesteden is minder logisch als:

• Je een statische brochuresite hebt zonder noemenswaardig verkeer of conversie. Vijf pagina's die zelden wijzigen, op een goed gehoste Webflow-site of een schone WordPress-installatie met minimale plugins. Hier volstaat vaak een licht onderhoudsabonnement of zelfs een paar uur per kwartaal van een freelancer.
• Je intern al iemand hebt met de juiste kennis en tijd. Een marketeer of developer die updates serieus inplant, back-ups controleert en weet wanneer hij moet escaleren. Dan is in-house versus uitbesteden website een gelijk speelveld, en hangt het af van waar je die uren liever besteedt.
• Je puur content-updates wilt doen en de techniek stabiel is. Teksten aanpassen, een nieuwe pagina toevoegen, afbeeldingen vervangen: dat kun je prima zelf in een CMS, mits het technische deel goed staat.

Het hybride model: vaak de slimste keuze

In de praktijk kiezen veel MKB-bedrijven niet voor zwart-wit. Een veelvoorkomende verdeling: content zelf beheren, techniek en security uitbesteden. Jij of een collega plaatst zelf nieuws, vacatures en blogposts in het CMS. Een externe partij zorgt voor updates, back-ups, monitoring en springt bij voor grotere wijzigingen of doorontwikkeling. Je houdt regie over je content, je betaalt niet voor wat je zelf kunt, en je hebt rugdekking waar het technisch wordt.

Wat in dat model goed werkt: een partner die beheer en doorontwikkeling combineert. Als je over een halfjaar een nieuwe functionaliteit wilt of de site moet uitbreiden, wil je niet eerst opnieuw een bureau zoeken. Mediajunkies werkt zo: strategie, design en development zitten in één team, waardoor je website laten beheren niet losstaat van de volgende stap. Voor de ene klant is dat alleen technisch onderhoud, voor de andere structureel meedenken plus uitvoering. Welke vorm past, hangt af van waar jouw site staat en waar hij heen moet.

Tot slot: jouw volgende stap

Voordat je een offerte aanvraagt of een nieuwe agenda-herinnering instelt om zelf updates te draaien, beantwoord deze drie vragen eerlijk voor jezelf.

Eén. Weet je op dit moment wie verantwoordelijk is als je site morgen om half tien offline gaat? Niet "wie ik dan zou bellen", maar wie er contractueel aan de lat staat om het op te lossen, binnen welke termijn.

Twee. Weet je wanneer je site voor het laatst een werkende back-up heeft gemaakt, en of die back-up daadwerkelijk teruggezet kan worden? Een back-up die niemand ooit getest heeft, is geen back-up. Het is een bestand met een geruststellende naam.

Drie. Weet je wat een uur stilstand je bedrijf kost? Reken het ruw uit: gemiste leads, niet-afgeronde bestellingen, klanten die afhaken, jouw tijd die opgaat aan brandjes blussen. Zet dat bedrag naast wat een beheerpakket per maand kost. Vaak is de rekensom binnen een minuut gemaakt.

Drie keer "weet ik niet" of "daar moet ik over nadenken"? Dan is er werk aan de winkel. Niet per se uitbesteden, maar in elk geval keuzes maken. Zelf regelen kan, mits je een protocol opstelt, taken belegt en de discipline opbrengt om het vol te houden. Past dat niet bij hoe jij je tijd wilt besteden, ga dan zoeken op de criteria uit dit artikel: heldere scope, schriftelijke SLA, CMS-specialisatie, eigenaarschap van je toegangen en referenties die langer dan twee jaar meegaan.

Wil je sparren over wat passend beheer voor jouw situatie betekent, zonder verkooppraat? Plan een gesprek met Mediajunkies. We kijken samen naar je site, je risico's en wat realistisch nodig is. Of je nu kiest voor zelf doen of uitbesteden.