WordPress ontwikkelaars vinden: overname, beheer en doorontwikkeling

Wie zoekt naar WordPress ontwikkelaars is meestal niet op zoek naar een nieuwe website. Veel vaker ligt er al iets: een site die ooit is gebouwd door iemand die er niet meer is, een webshop die uitgebreid moet worden, of een omgeving waarvan niemand binnen de organisatie nog weet hoe hij in elkaar zit. De vraag is dan niet wie er kan bouwen, maar wie een bestaande situatie kan overnemen zonder dat het misgaat. Dat is een ander soort opdracht, en het vraagt om andere vragen bij het uitzoeken.

In het kort

• De meeste opdrachten voor WordPress ontwikkelaars gaan over het overnemen, beheren of uitbreiden van een bestaande site, niet over nieuwbouw.
• Een freelancer rekent in Nederland doorgaans 60 tot 100 euro per uur, een bureau 85 tot 150 euro of meer.
• Het woord bureau zegt weinig: een lokaal bureau van drie mensen en een gespecialiseerd bureau met veertig man zijn compleet andere partijen.
• Structureel onderhoud kost 500 tot 2.000 euro per jaar, en is bij WordPress geen luxe maar de kern van de beveiliging.

Waarom je een WordPress ontwikkelaar zoekt

Het loont om eerst scherp te krijgen in welke situatie je zit, want dat bepaalt wie je nodig hebt. In de praktijk komen vier vragen het vaakst voor, en alleen de laatste gaat over iets nieuws bouwen.

Een bestaande site overnemen

De bouwer is gestopt, onbereikbaar geworden of de samenwerking is beëindigd. De site draait nog, maar niemand raakt hem meer aan uit angst dat er iets breekt. Dit is verreweg de meest voorkomende reden om te zoeken, en tegelijk de lastigste opdracht om uit te zetten. Je vraagt namelijk aan iemand om verantwoordelijkheid te nemen voor werk van een ander, zonder dat vooraf duidelijk is wat hij aantreft.

Een ontwikkelaar die hier ervaring mee heeft, begint dan ook nooit met een vaste prijs voor het geheel. Die begint met een inventarisatie van een paar uur, en pas daarna volgt een voorstel. Krijg je meteen een scherpe offerte voor de hele overname zonder dat iemand in de site heeft gekeken, dan is dat geen goed teken maar een gok.

Doorontwikkelen en uitbreiden

De site voldoet grotendeels, maar er moet iets bij: een koppeling met het boekhoudpakket, een besloten klantenomgeving, een configurator, meertaligheid of een webshopfunctie. Hier telt vooral of iemand kan bouwen binnen wat er al staat, in plaats van alles overhoop te halen. Een ontwikkelaar die bij elke vraag voorstelt om opnieuw te beginnen, lost zijn eigen probleem op en niet dat van jou.

Structureel beheer

Updates, back-ups, beveiliging en het oplossen van storingen. Weinig glamour, en precies daarom blijft het liggen. Bij WordPress is dit het onderdeel dat het zwaarst weegt, omdat het overgrote deel van de gehackte WordPress-sites is binnengekomen via een verouderde plug-in. Wie alleen beheer zoekt, heeft geen ontwikkelaar nodig maar een onderhoudsabonnement, en dat is een stuk goedkoper.

Iets nieuws bouwen

Wel de bekendste vraag, niet de meest voorkomende. Als dit jouw situatie is, dan gaat het gesprek meer over platformkeuze, opzet en onderhoud op termijn. Daar hebben we een apart artikel over, over hoe je een veilige en beheerbare website opzet.

Wat je klaarlegt voordat iemand kan overnemen

Een overname loopt bijna altijd vast op ontbrekende toegang, niet op techniek. Verzamel daarom eerst wat je hebt, want dat scheelt de nieuwe ontwikkelaar dagen zoekwerk en jou het bijbehorende bedrag.

• Beheertoegang: een WordPress-account met beheerdersrechten, op jouw naam en niet op die van de vorige partij
• Hosting: inloggegevens van het hostingpakket, plus toegang tot bestanden en database
• Domeinnaam: bij welke registrar hij staat en op wiens naam, dit is het onderdeel dat het vaakst nog bij de oude bouwer staat
• Licenties: betaalde thema’s en plug-ins hebben licentiesleutels, en zonder die sleutels krijg je geen updates meer
• Broncode: staat er maatwerk in een eigen thema of plug-in, en is daar een repository van
• Koppelingen: met welke systemen praat de site, en waar staan die inloggegevens
• Back-ups: is er een back-upproces, waar staan die kopieën en is ooit getest of terugzetten lukt

Ontbreekt de domeinnaam of de hostingtoegang, regel dat dan eerst. Zolang die bij een partij staan waarmee je uit elkaar gaat, is elke andere afspraak schijnzekerheid.

Drie routes

Net als bij het laten bouwen van software zijn er drie manieren om aan de benodigde kennis te komen. Ze verschillen vooral in continuïteit en in wat je zelf moet organiseren.

Route 1: een zzp’er

Voor overname, beheer en afgebakende uitbreidingen is een zelfstandige WordPress-ontwikkelaar vaak de beste prijs-kwaliteitverhouding. Je hebt direct contact met degene die het werk doet, er zit geen projectleider tussen en het tarief ligt lager. Bij WordPress is het aanbod bovendien groot, dus je hebt keuze.

Het risico is bekend: één persoon betekent één punt van uitval. Bij beheer is dat serieuzer dan bij een bouwproject, want een gehackte site op vrijdagavond wacht niet tot iemand terug is van vakantie. Vraag dus expliciet naar bereikbaarheid, reactietijden en wie er invalt. Sommige zelfstandigen werken samen in een los verband en vangen elkaar op, en dat is een geruststellend antwoord.

Route 2: een bureau

Een bureau brengt continuïteit en meerdere disciplines mee. Bij een bedrijfskritische site, een webshop met omzet of een organisatie die zelf geen technische kennis in huis heeft, is dat het verschil tussen een storing van een uur en een storing van drie dagen.

Maar het woord bureau zegt op zichzelf bijna niets, en daar gaat het vaak mis in de vergelijking. Zie hieronder.

Route 3: zelf, met AI-ondersteuning

Heb je technische aanleg en wil je zelf grip houden, dan is dit inmiddels een reële route. Met een omgeving als Claude Code beschrijf je in gewone taal wat je wilt, waarna het model de code schrijft en aanpast. Voor WordPress werkt dat opvallend goed, omdat de codebasis, de hooks en de conventies enorm goed gedocumenteerd zijn en er van vrijwel elk probleem online voorbeelden bestaan.

Praktische toepassingen waar dit sterk in is: een child theme opzetten, een eigen shortcode of blok bouwen, een trage query opsporen, een plug-in aanpassen die net niet doet wat je wilt, of een migratiescript schrijven. Ook bij het doorgronden van een overgenomen site is het nuttig, want je kunt vragen stellen over code die je niet zelf hebt geschreven.

De grens is dezelfde als bij ander maatwerk: je moet kunnen beoordelen of wat er gemaakt wordt deugt. Bij WordPress komt daar een specifiek risico bij. Code die gebruikersinvoer verwerkt of rechtstreeks met de database praat, is precies waar beveiligingslekken ontstaan. Als je niet weet wat het ontsnappen van uitvoer of het voorbereiden van een query betekent, bouw je iets dat werkt en tegelijk een deur openzet.

De verstandige tussenvorm is dan ook hier het overwegen waard: zelf bouwen en een ervaren WordPress-ontwikkelaar een paar uur per maand laten meekijken op wat je maakt.

Waarom bureau een misleidend woord is

Onder de noemer bureau vallen partijen die nauwelijks iets met elkaar te maken hebben. Dat verklaart waarom offertes voor hetzelfde werk een factor vijf kunnen verschillen zonder dat een van beide onredelijk is.

De praktische conclusie: ben je een MKB-organisatie met één site en een handvol wensen, dan is een groot bureau met naam vrijwel altijd geld weggooien. Je betaalt voor overhead, processen en accountmanagement waar jij niets aan hebt, en je zit onderaan hun klantenlijst. Een lokaal bureau of een goede zelfstandige levert hetzelfde resultaat voor een fractie.

Omgekeerd geldt het net zo hard. Ben je een organisatie met tien landensites, koppelingen met een ERP en een auditor die om aantoonbaarheid vraagt, dan is een zelfstandige geen serieuze optie. Dan is dat grote bureau zijn tarief waard, juist omdat je continuïteit, aansprakelijkheid en vastgelegde processen koopt.

Wat kost een WordPress ontwikkelaar?

De tarieven in de Nederlandse markt liggen in 2026 grofweg zo. Houd er rekening mee dat opdrachten in de Randstad doorgaans 10 tot 20 euro per uur hoger uitvallen dan daarbuiten.

Bij een overname is een vast bedrag vooraf zelden realistisch, en dat hoort ook niemand te beloven. Werk daarom met een inventarisatie tegen een vast bedrag, en laat daaruit een voorstel volgen. Dat is voor beide kanten eerlijker dan een prijs die op aannames rust.

Waar je op let bij een overname

Vraag de ontwikkelaar om deze punten na te lopen voordat er iets wordt aangepast. Het antwoord vertelt je meteen wat de site waard is en wat het gaat kosten om hem gezond te krijgen.

• Versies: draait WordPress zelf, het thema en de plug-ins op een actuele versie, en wanneer is er voor het laatst bijgewerkt
• Plug-ins: hoeveel zijn het er, worden ze allemaal gebruikt, en zitten er bij die al jaren geen update meer krijgen
• Thema: is het aangepast zonder child theme, want dan gaat elk aanpassing verloren bij de eerstvolgende update
• Maatwerk: zit er eigen code in, staat die in versiebeheer en is er documentatie
• Page builder: is de site gebouwd in een bouwer als Elementor of Divi, want dat maakt overstappen later duur en de site vaak traag
• Beveiliging: zijn er onbekende beheerdersaccounts, staan er bestanden in die er niet horen, en is er ooit een lek geweest
• Back-ups en herstel: bestaat er een werkend proces en is er ooit een herstel getest
• Testomgeving: kan er ergens geoefend worden, of gaat elke wijziging direct live
• Snelheid: wat zeggen de Core Web Vitals, en zit de vertraging in de hosting of in de opbouw

Dat punt over de page builder wordt vaak weggewuifd en is het meest bepalend voor je vrijheid op termijn. Een site die volledig in zo’n bouwer is opgetrokken, zit daar aan vast: overstappen betekent in de praktijk opnieuw bouwen. Weet dus of dat het geval is voordat je investeert in doorontwikkeling.

Beheer is bij WordPress de kern van de beveiliging

WordPress draait op een enorm deel van het web, en dat maakt het een aantrekkelijk doelwit. Niet omdat het systeem zwak is, maar omdat één werkende aanval op een populaire plug-in meteen duizenden sites oplevert. Aanvallen verlopen geautomatiseerd: bots scannen continu op bekende lekken en op zwakke inloggegevens, ongeacht wie je bent of hoe klein je site is.

Wat er in een fatsoenlijk beheerpakket hoort te zitten:

• Updates van kern, thema en plug-ins, met een testomgeving zodat een update niets sloopt
• Dagelijkse back-ups op een plek buiten de server, en periodiek testen of terugzetten werkt
• Tweefactorauthenticatie op alle beheerdersaccounts
• Opruimen van accounts en plug-ins die niet meer worden gebruikt
• Monitoring op bereikbaarheid en op ongebruikelijke wijzigingen in bestanden
• Een afspraak over wat er gebeurt bij een hack, en binnen welke tijd

Vraag naar dat laatste punt, want het onderscheidt een echt beheercontract van een maandelijkse factuur. Wie kan uitleggen hoe hij een gehackte site herstelt en hoe lang dat duurt, heeft het eerder gedaan.

Hoe je de juiste partij eruit haalt

Vraag altijd meer dan één offerte, maar vergelijk niet op prijs alleen. De vragen die het meeste onderscheid maken zijn niet technisch: wie is straks mijn aanspreekpunt, wat gebeurt er als die persoon er niet is, wie is eigenaar van de code en de accounts, en hoe kom ik weer bij jullie weg als het niet bevalt.

Vraag ook naar een referentie van een overname en niet van een nieuwbouwproject. Iedereen kan een mooie site laten zien die hij zelf vanaf nul heeft gebouwd. Iemand die kan vertellen hoe hij de rommel van een ander heeft opgeruimd en wat daarbij tegenviel, laat veel meer zien van hoe hij werkt. En dat is precies het werk waar jij hem voor nodig hebt.