Elke maand dezelfde ronde: updates, back-ups, scannen op bekende kwetsbaarheden en het herstel voorbereiden.
Dit zijn de vier mensen die je werk doen. Geen accountlaag tussen jou en de uitvoering: je hebt één vast aanspreekpunt in Eindhoven en onder elk maandrapport staat de naam van de maker. Maak kennis met het team
Niet met een klap, maar geleidelijk. Deze vier cijfers komen uit onze eigen uitdraai van 31 juli 2026, dus uit sites die wij beheren. Wij kennen ze omdat we ze meten.
Vier dingen die blijven liggen · WP Remote · 31-07-2026
692openstaand
Hoe langer de stapel, hoe groter de kans dat bijwerken de site breekt. Je draait vijf versiesprongen in één keer en de fout is niet meer te herleiden.
335openstaand, waarvan 289 groot
Een gepubliceerde kwetsbaarheid is een openbaar recept. Scripts proberen hem automatisch op elke site die die plugin draait.
actief op 0 van 227 sites
Eén gelekt wachtwoord geeft dan beheerderstoegang. Er is geen tweede slot dat dat tegenhoudt.
12mislukt per week tegen 1.827 geslaagd
Herstel duurt dagen in plaats van uren, en alles wat je sinds de laatste werkende versie aanpaste is weg.
Over zeven dagen blokkeerde de beveiligingslaag op onze servers 1,5 miljoen aanvragen. Dat is een waarneming en geen keurmerk: in diezelfde uitdraai staan 335 openstaande kwetsbaarheden. Daarom belooft Bright Brands geen veilige site, geen site die altijd bij is en geen proactieve monitoring.
Dit is de lijst. Hij verandert niet per maand, want een vast rondje is te controleren.
Bij Bright Brands doen twee van de vier mensen dit werk, naast het bouwen. Je spreekt dus degene die je site ook echt openmaakt. Wat WordPress wel en niet kan, staat bij een WordPress-website laten maken.
Waar je domeinnaam en je server staan is een andere dienst dan het maandelijkse onderhoud aan je WordPress-site. Ze staan los van elkaar op je voorstel en op je factuur, en je kunt ze los afnemen.
Wil je de kostenposten uitgesplitst zien, dan staat dat op website onderhoud kosten. Deze pagina gaat over de dienst zelf.
Waar je domeinnaam en je server staan, en wie daar wat mag wijzigen. Een eigen dienst met een eigen factuur. domein en hosting.
De acht stappen van deze pagina, aan de WordPress-kant: kern, thema, plugins, back-ups en controles.
Eén keer diep kijken naar rechten, gebruikers, plugincode en malware, met een rapport als uitkomst. Een apart product. security audit.
Hosting en technisch onderhoud zitten niet in de vindbaarheidsabonnementen. De opbouw daarvan staat bij onze prijzen. onze prijzen.
Het maandbedrag hangt af van je site: het aantal plugins, wel of geen webshop, en hoeveel maatwerk erin zit. Het komt als eigen regel op je voorstel te staan.
Wij noemen op deze pagina geen maandbedrag. Zolang het tarief niet vaststaat, zetten we het in je voorstel en niet in een tabel.
Beginnen bij wat er nu openstaat
Het vaste maandelijkse rondje
Wanneer wij niet bij je passen
We vragen toegang tot de site en de hosting, inventariseren de openstaande updates en de gepubliceerde kwetsbaarheden, en leveren die lijst op voordat we iets bijwerken.
Bright Brands · Prins Hendrikstraat 1 · 5611 HH Eindhoven · 040 220 24 03 · info@brightbrands.online
WordPress onderhoud kost bij Bright Brands € 50, € 75, € 100 of € 200 per maand, exclusief btw. Vier niveaus, van technisch onderhoud op een website tot onderhoud met hosting, CDN en wijzigingen aan de site erin. Je website laten onderhouden begint dus bij € 50 per maand. Onderhoud is altijd een aparte dienst: het zit nooit in een maandpakket voor vindbaarheid.
Website onderhoud kosten in Nederland liggen tussen € 25 en € 350 per maand. Onder € 25 koop je een automatische updateknop en verder niets: er kijkt geen mens naar de site. Boven € 350 betaal je voor uren die een mkb-site niet opmaakt.
Het verschil tussen de vier niveaus zit niet in het aantal updates, maar in wat er onder het contract valt: alleen de website, ook de webshop, ook de hosting, of ook de wijzigingen. Een script kan een plugin bijwerken. Een script ziet niet dat het offerteformulier daarna geen e-mail meer verstuurt.
Website technisch onderhoud kost € 50 per maand, exclusief btw. Daarin zitten dagelijkse back-ups van de site en de databases, bewaard buiten de webserver. Beveiliging en monitoring met malware-scans, een firewall en proactieve bescherming. Veilige updates van WordPress, de plugins en het thema, met een back-up vooraf. Probleemoplossing bij technische problemen. En elke maand een rapportage van wat er is gedaan.
Wat er niet in zit: inhoudelijke wijzigingen, nieuwe pagina's, malware opruimen en herbouw na een hack. Dat werk rekenen we per uur, tegen € 105 exclusief btw, altijd na akkoord vooraf.
Voor wie: een website zonder bestelproces. Een brochuresite of dienstensite van vijf tot dertig pagina's, waarbij de hosting ergens anders loopt.
Webshop technisch onderhoud kost € 75 per maand, exclusief btw. Daarin zit het volledige technische onderhoud van een website: dagelijkse back-ups van site en databases buiten de webserver, beveiliging en monitoring met malware-scans en firewall, veilige updates van WordPress, plugins en thema met een back-up vooraf, probleemoplossing en een maandelijkse rapportage.
Daar komt het webshopwerk bij: updates van WooCommerce en een controle op de webshopfunctionaliteiten. Dus het bestelproces, de betalingen en de verzendregels. Dat is precies waar een update stukloopt zonder dat je het merkt: de shop laadt gewoon, maar iDEAL geeft een foutmelding of de verzendkosten vallen weg.
Voor wie: elke webshop op WooCommerce. Wij onderhouden webshops met tien producten en webshops met enkele duizenden; het verschil van € 25 met het website-onderhoud zit in het bestelproces, niet in de omvang van het assortiment.
Hosting en onderhoud inclusief CDN kost € 100 per maand, exclusief btw. Daarin zit het volledige technische onderhoud voor website en webshop: dagelijkse back-ups van site en databases, beveiliging en monitoring met malware-scans en firewall, veilige updates met back-up vooraf, WooCommerce-updates, controle op bestelproces, betalingen en verzendregels, probleemoplossing en een maandelijkse rapportage.
Daar komt de hosting bij: 5 x 10 GB schijfruimte, 1 vCPU en 2 GB werkgeheugen. Plus een CDN van Bunny.net, een netwerk van servers dat je afbeeldingen en bestanden aflevert vanaf een punt dicht bij de bezoeker. Dat scheelt laadtijd, vooral op mobiel en bij bezoekers buiten Nederland.
Voor wie: iedereen die hosting en onderhoud bij één partij wil. Eén factuur en één telefoonnummer als er iets stuk is. Er is dan geen discussie of het aan de server ligt of aan de site.
Compleet inclusief frontend ondersteuning kost € 200 per maand, exclusief btw. Daarin zit het volledige technische onderhoud voor website en webshop, plus hosting met 10 x 10 GB schijfruimte, 2 CPU's en 4 GB werkgeheugen, plus het CDN van Bunny.net.
Het verschil met de andere niveaus is de ondersteuning aan de voorkant van je site. Wij passen teksten aan, wisselen afbeeldingen, wijzigen menu-items en zetten pop-ups aan of uit. Dat gaat binnen redelijk gebruik: losse wijzigingen horen erbij, een nieuwe pagina laten bouwen of een campagne laten inrichten niet.
Voor wie: bedrijven zonder iemand die het zelf doet, en webshops waar prijzen, acties en banners doorlopend veranderen. Je stuurt een mail en het staat er. Op elke vraag krijg je antwoord binnen 1 werkdag.
Werk buiten het onderhoudscontract kost € 105 per uur, exclusief btw. Dat gaat altijd na akkoord vooraf: je krijgt eerst een inschatting van de uren en pas daarna beginnen we. Geen nacalculatie achteraf op werk waar je geen ja tegen hebt gezegd.
Hieronder valt malware opruimen na een hack, herbouw van een site waarvan geen bruikbare back-up meer is, migraties, nieuwe functionaliteit en maatwerk. Wijzigingen aan teksten, afbeeldingen, menu-items en pop-ups vallen er ook onder, behalve bij Compleet inclusief frontend ondersteuning van € 200 per maand; daar zitten ze in het maandbedrag.
Waarom dit apart staat: een onderhoudscontract dekt herhaalbaar werk met een voorspelbare omvang. Een hack of een herbouw heeft die voorspelbaarheid niet. Wie dat toch in een vast maandbedrag stopt, verrekent het risico ergens anders.
Onderhoud houdt je site in de lucht, maar levert geen extra bezoekers op. Wil je ook aan vindbaarheid werken, dan kun je de SEO uitbesteden. Dat begint bij Vindbaar: € 795 per maand. Daarin zit het schrijven van nieuwe pagina's en artikelen, technische SEO, het volgen van posities en werk aan zichtbaarheid in AI-antwoorden. Groei kost € 1.595 per maand, Versnellen € 3.295 per maand.
Het technisch onderhoud zit in geen van die drie pakketten. Het loopt er altijd naast, als aparte dienst van € 50, € 75, € 100 of € 200 per maand. Je betaalt dus twee posten: het onderhoud dat de site in de lucht houdt en het maandpakket dat aan je vindbaarheid werkt.
Onderhoud is geen marketing. Het zorgt er alleen voor dat de marketing niet weglekt via een site die eruit ligt.
Een WordPress-site staat niet stil. Het is software die blijft veranderen, met daaromheen tien tot dertig plugins die elk hun eigen updateritme hebben. Doe je niets, dan verloopt het meestal zo.
De eerste drie maanden gebeurt er niets zichtbaars; achter de schermen lopen plugins achter. Tussen maand drie en zes botst een plugin die niet meer wordt onderhouden met een nieuwe PHP-versie op de server. Het contactformulier verstuurt geen e-mail meer. Niemand merkt dat, want een formulier dat niets doet, geeft geen foutmelding: het toont gewoon de bedanktekst. Aanvragen verdwijnen wekenlang.
Tussen maand zes en twaalf vinden geautomatiseerde scanners een bekend lek in een verouderde plugin. Die scanners doorzoeken het internet binnen enkele dagen nadat een lek openbaar wordt. Zodra ze jouw site vinden, plaatsen ze een achterdeur. Meestal volgt geen gijzelsoftware, maar spam: honderden verborgen pagina's over medicijnen of gokken, opgehangen aan jouw domein.
Het duurste is niet de opruiming. Google zet een waarschuwing voor je zoekresultaat of haalt de site uit de index. Posities verlies je in uren. Terugkomen duurt weken tot maanden, ook als de site allang schoon is. Chrome toont bezoekers een rood scherm en je e-mail belandt in de spammap.
Daarnaast is er de stille variant, die vaker voorkomt dan een hack. Elke plugin die erbij komt en nooit wordt opgeruimd, laadt zijn eigen CSS en JavaScript op elke pagina mee. Na twee jaar zonder beheer kan een homepage die ooit in anderhalve seconde laadde er vier nodig hebben. Dat kost conversie en posities. Beginnen aan conversie optimalisatie terwijl de site vier seconden nodig heeft, levert weinig op. En er is geen moment waarop het misgaat; het zakt gewoon weg.
WordPress onderhoud is geen losse handeling, maar vier taken met elk een eigen ritme.
De WordPress-kern krijgt een paar grote versies per jaar plus tussentijdse beveiligingsupdates. Plugins zijn de drukste categorie: bij tien tot dertig plugins komt er praktisch elke week iets binnen.
De volgorde is altijd dezelfde. Back-up maken. Updates draaien op WordPress, de plugins en het thema. Daarna kernpagina's, bestelproces en formulieren controleren. Gaat er iets stuk, dan staat de back-up van een kwartier eerder klaar. Dat voorkomt de maandagochtend waarop je een witte pagina hebt en niet weet welke van de zeven updates het deed.
Drie eisen. Dagelijks, zodat je hooguit een dag werk verliest. Buiten de webserver, want een back-up op dezelfde server verdwijnt met de server mee. Bij een hack gaat hij mee met de hack. En getest: een keer terugzetten op een testomgeving om te bewijzen dat het bestand doet wat het belooft.
Dagelijkse back-ups van de site en de databases, buiten de webserver, zitten bij Bright Brands vanaf € 50 per maand in het contract. Een ruime bewaartermijn is daarbij het punt: een achterdeur die drie weken geleden is geplaatst, zit ook in de back-up van gisteren. Wie zeven dagen bewaart, kan bij ontdekking niet ver genoeg terug.
De meeste WordPress-sites worden via twee routes gehackt: een verouderde plugin met een bekend lek of een zwak beheerderswachtwoord.
Voor de eerste route houden we een lijst bij van elke plugin en controleren die tegen de openbare database met gemelde kwetsbaarheden. Plugins die al een jaar geen update kregen, gaan eruit. Elke plugin die je niet gebruikt, is een deur die je niet nodig hebt.
Voor de tweede: tweefactorauthenticatie op alle beheeraccounts, blokkade na mislukte inlogpogingen en geen beheerdersrechten voor mensen die alleen teksten aanpassen. De rol redacteur is meestal genoeg. Daarnaast zetten we bestandsbewerking uit in het beheerpaneel, want dat is de eerste plek waar een indringer code plakt.
Een firewall en proactieve bescherming zitten bij elk niveau van ons onderhoud, dus vanaf € 50 per maand.
Een beschikbaarheidscontrole die doorlopend test of de site reageert. Bewaking van het SSL-certificaat, want een verlopen certificaat maakt een site in een klap onbruikbaar. Een malware-scan die bestanden vergelijkt met de originele versies. Daarbij het volgen van foutmeldingen: PHP-fouten en 404-pagina's. Elke maand krijg je een rapportage van wat er is bijgewerkt en wat eruit kwam.
En de controle die niemand automatiseert, maar die het meeste oplevert bij een shop: nakijken of het bestelproces, de betalingen en de verzendregels na een update nog werken. Die controle zit bij ons vanaf webshop technisch onderhoud van € 75 per maand.
Wekelijks voor updates. Dagelijks voor back-ups. Doorlopend voor de beschikbaarheidscontrole. Maandelijks voor de rapportage en de handmatige controle van pagina's en formulieren. Per kwartaal voor een testterugzetting en een opruimronde van plugins en mediabestanden. Jaarlijks voor de PHP-versie en de vraag of het thema nog wordt onderhouden.
Maandelijks bijwerken in plaats van wekelijks is te verdedigen bij een kleine site zonder formulieren en zonder betalingen. Onderhoud per kwartaal is dat niet: tussen het openbaar worden van een pluginlek en de eerste scans zit vaak minder dan een week.
Herstel na een hack kost € 525 tot € 1.050, gerekend tegen € 105 per uur exclusief btw, en fors meer als er geen bruikbare back-up ligt. Dat werk valt buiten het onderhoudscontract en gaat altijd na akkoord vooraf.
Opsporen en opschonen kost vier tot acht uur. Dat is: bestanden vergelijken met de originele versies, de database doorzoeken op geïnjecteerde code, gebruikers nalopen en alle wachtwoorden en sleutels vervangen. Terugzetten kost een tot twee uur, mits er een schone back-up van voor de inbraak is. Vijf tot tien uur in totaal, dus € 525 tot € 1.050.
Is die schone back-up er niet, dan wordt het herbouwen en zit je aan de prijs van een nieuwe website: vanaf € 4.500. Wat een website laten maken kost, hangt verder af van het aantal pagina's en de mate van maatwerk.
De waarschuwing van Google weer kwijtraken kost geen geld, maar tijd. Je dient een verzoek in via Search Console en dan is het wachten, dagen tot weken. Precies de fase waarin je aanvragen misloopt. Zijn er persoonsgegevens buitgemaakt, dan geldt bovendien een meldplicht bij de Autoriteit Persoonsgegevens binnen 72 uur.
Twaalf maanden website technisch onderhoud kost € 600. Dat bedrag koopt geen garantie, wel dagelijkse back-ups, een firewall en iemand die kijkt. Zonder die back-up is herstel geen kwestie van € 525 tot € 1.050, maar van opnieuw bouwen vanaf € 4.500.
Zelf doen kan prima voor het dagelijkse website beheer. Teksten, foto's en pagina's bijwerken hoort daarbij, met een redacteursaccount, niet met beheerdersrechten. Formulierinzendingen nalopen doe je zelf beter dan wij, omdat jij weet wat er hoort te staan. En installeer geen plugins om iets even te proberen: wat je even probeert, blijft staan.
Uitbesteden is verstandig zodra er iets kapot kan gaan dat je niet zelf terugzet. Updates op een site met een webshop, koppelingen of maatwerk vallen daaronder. Niet omdat klikken moeilijk is, maar omdat je moet weten waar je kijkt als het misgaat. Back-ups buiten de server, beveiliging op serverniveau, PHP-versies en databasemigraties horen bij WordPress beheer door een WordPress-specialist. Herstel na een hack helemaal: wie zelf opruimt en één achterdeur mist, heeft de indringer binnen twee weken terug.
De scheidslijn is één vraag: wat gaat er kapot als het misgaat, en kun je dat zelf terugzetten? Kun je dat niet, dan hoort het in een WordPress onderhoudscontract van € 50 tot € 200 per maand.
Bright Brands beheert WordPress-sites vanuit Eindhoven, Prins Hendrikstraat 1. Vier man, ongeveer 200 klanten, Trustpilot 4,8 uit 125 beoordelingen. Vanuit hetzelfde kantoor werken we als SEO-bureau in Eindhoven. We bouwen ook zelf websites, webshops en maatwerk WordPress-plugins; het onderhoud is hetzelfde werk aan de andere kant van de oplevering. Wil je een website laten maken in Eindhoven, dan bouwen en beheren dezelfde mensen hem.
Je site hoeft niet bij ons gebouwd te zijn. Een overname begint met een nulmeting. Welke plugins staan erop, welke worden nog onderhouden en welke bekende lekken staan open? Welke PHP-versie draait er, ligt er een werkende back-up en staat er al malware? Die uitkomst bepaalt of we starten op website technisch onderhoud van € 50 per maand, of dat er eerst opruimwerk nodig is. Dat opruimwerk offreren we los tegen € 105 per uur, met een inschatting vooraf, zodat je niet een jaar betaalt voor een contract dat in de eerste maand vastloopt.
Werkgebied: Eindhoven en Zuidoost-Brabant voor werk waarbij we langskomen, landelijk voor het onderhoud zelf. WordPress support loopt via één vast aanspreekpunt en je krijgt op elke vraag antwoord binnen 1 werkdag.
WordPress onderhoud kost bij Bright Brands € 50, € 75, € 100 of € 200 per maand, exclusief btw. € 50 is technisch onderhoud van een website, € 75 hetzelfde voor een webshop, € 100 is inclusief hosting en CDN, € 200 is inclusief wijzigingen aan je site. Werk buiten het contract kost € 105 per uur. Onderhoud is een aparte dienst en zit nooit in een maandpakket voor vindbaarheid van € 795, € 1.595 of € 3.295 per maand.
Dagelijkse back-ups van site en databases buiten de webserver, beveiliging en monitoring met malware-scans en firewall, veilige updates van WordPress, plugins en thema's met een back-up vooraf, probleemoplossing bij technische problemen en een maandelijkse rapportage. Vanaf € 75 per maand komen daar WooCommerce-updates bij en een controle op bestelproces, betalingen en verzendregels.
Nee, geen regel verplicht je tot een onderhoudscontract. Verwerk je persoonsgegevens, dan eist de AVG wel passende technische maatregelen. Een site met bekende openstaande lekken voldoet daar niet aan. Zonder onderhoud loopt een site binnen zes tot twaalf maanden achter op beveiligingsupdates.
Wekelijks. Bij een kritiek beveiligingslek gaat de update zo snel mogelijk door, met een back-up vooraf. Back-ups draaien dagelijks, de beschikbaarheidscontrole loopt doorlopend. Onderhoud per kwartaal is te weinig: tussen het openbaar worden van een pluginlek en de eerste geautomatiseerde scans zit vaak minder dan een week.
Reken op € 525 tot € 1.050, tegen € 105 per uur exclusief btw. Opsporen en opschonen kost vier tot acht uur, terugzetten een tot twee uur. Dat werk valt buiten het onderhoudscontract en gaat na akkoord vooraf. Is er geen schone back-up van voor de inbraak, dan wordt het herbouwen: vanaf € 4.500.
Ja, bij een eenvoudige site zonder webshop, koppelingen of maatwerk. Je hebt dan wel back-ups buiten de webserver nodig, een malware-scan en de discipline om wekelijks bij te werken met een back-up vooraf. Zodra er aanvragen of bestellingen binnenkomen, is het risico groter dan de € 50 tot € 200 per maand die je bespaart.
Hosting is de server waarop de site draait, onderhoud is het werk aan de software daarbovenop: updates, back-ups, beveiliging en monitoring. Bij Bright Brands staan ze los bij € 50 en € 75 per maand, en zitten ze samen vanaf € 100 per maand, inclusief 5 x 10 GB schijfruimte en een CDN van Bunny.net. Een hostingpartij houdt de server in de lucht, niet je plugins.
Website onderhoud kost bij Bright Brands € 50 per maand voor een website en € 75 per maand voor een webshop, exclusief btw. Met hosting en CDN erbij is het € 100 per maand, met wijzigingen aan de site erin € 200 per maand. Onderhoud staat los van de maandpakketten voor vindbaarheid en wordt apart gefactureerd. Website onderhoud is de verzamelnaam; op een WordPress-site heet hetzelfde werk WordPress onderhoud. Het verschil zit in het risico: bij WordPress komt het grootste deel van de lekken uit plugins van derden.
Ja. We beginnen met een nulmeting. Welke plugins staan erop, welke bekende lekken staan open en welke PHP-versie draait er? Ligt er een werkende back-up en staat er al malware? Blijkt er achterstallig onderhoud, dan offreren we die opruimronde los tegen € 105 per uur, met een inschatting vooraf. Je krijgt binnen 1 werkdag antwoord.
Nee. Onderhoud houdt de site technisch in de lucht en voorkomt dat je posities verliest, maar levert geen extra bezoekers op. Wil je aan vindbaarheid werken, dan begint dat bij Vindbaar: € 795 per maand. Groei kost € 1.595 per maand, Versnellen € 3.295 per maand. Het onderhoud zit in geen van die pakketten: dat loopt er altijd naast, vanaf € 50 per maand.
