Naar de inhoud
Actueel Wereldwijd beveiligingslek in PHP: is jouw website veilig? Beveiligingslek in PHP Lees ons advies

Bouwen je collega’s tools met AI?

Steeds vaker bouwt een handige collega zelf tools met AI. Dat gaat snel, maar één verkeerde instelling en je klantgegevens liggen op straat. Een vast team senior developers met twintig jaar ervaring kijkt mee, namens je organisatie.

  • Vanaf € 299 per maand
  • Maandelijks opzegbaar
  • Geen opstartkosten

Handige tools.
Maar weet je wat erin zit?

Steeds vaker bouwt een collega zelf een tool, door een AI te vertellen wat die moet doen. Vibe coding heet dat. Het gaat snel en het werkt, maar sommige dingen zie je pas als het misgaat.

  1. Een AI met alle rechten De AI-assistent kan bij meer dan alleen het project.
  2. Klantgegevens in een AI-tool Echte gegevens belanden in een openbare AI-dienst.
  3. Sleutels in de code Eén verkeerde upload en een ander kan erbij.
  4. Op een privé-account Code en abonnementen staan niet op naam van je bedrijf.
  5. Alles in één hoofd Valt die collega uit, dan weet niemand hoe het werkt.
  6. Kun je het laten zien? Je accountant of een klant vraagt of het klopt met de AVG.

Dat is geen reden om te stoppen. Wel om er iemand met ervaring naar te laten kijken.

Je collega’s blijven bouwen.
Wij kijken mee, namens jou.

We houden doorlopend in de gaten wat er gebouwd wordt: is het veilig, staat alles op naam van je bedrijf, is het vastgelegd? Wat beter moet, bespreken we met je bouwers, en de lastige delen bouwen we als je dat wilt. Jij krijgt het overzicht, in gewone taal.

Zo houden we een oogje in het zeil

Drie lagen tegelijk. Het meeste gaat automatisch; daarachter zitten mensen met twintig jaar ervaring.

  • Doorlopend

    Alles wat er gebouwd wordt, gescand

    Een senior developer beoordeelt wat de scans vinden. Is iets acuut, dan bellen we je dezelfde dag.

  • Elke werkdag

    Je bouwers kunnen ons altijd bellen

    Liever even overleggen voordat ze bouwen dan achteraf herstellen.

  • Elke maand

    Een vast overleg met jou

    Wat er gebouwd is, welke risico’s er waren en wat er komt. Besluiten leggen we vast, zodat je ze later terugvindt.

01 Onderdelen

Van code tot helpdesk: dit regelen wij.

We lezen elke wijziging mee

Het portal scant de code op elke wijziging. Een senior developer kijkt wat er veranderd is en waarom, en zet dat in gewone taal op de tijdlijn.

  • Elke update gescand
  • Samengevat in gewone taal
  • Geen handwerk voor je bouwers
Een ervaren ontwikkelaar staat naast een jonge collega aan zijn bureau en bespreekt met hem de code op zijn scherm

Een lek zien we aankomen

Bij elke wijziging zoeken we naar beveiligingslekken, achtergelaten API-sleutels, kwetsbare libraries en datalekken. Je krijgt meteen een risico-inschatting en een voorstel voor de oplossing.

  • Lekken en kwetsbare libraries
  • Sleutels in de code
  • Een kant-en-klaar voorstel
Een DevOps-engineer belt aan een sta-tafel met haar laptop en kijkt naar een statusdashboard aan de wand

De AI blijft in je project

AI-tools werken standaard met alle rechten van de medewerker. Wij richten per project een afgeschermde omgeving in en controleren daarna of dat zo blijft.

  • Eigen map en eigen inlog
  • Beperkte netwerktoegang
  • Doorlopend gecontroleerd
Een ontwikkelaar met een koptelefoon om zijn nek werkt geconcentreerd op zijn laptop met code en een chatvenster in een zonnige werkruimte

Documentatie die vanzelf meegroeit

Per app een actuele beschrijving van de werking, de architectuur, de datastromen en de koppelingen, en per release wat er veranderd is. Zo hangt niets af van één persoon.

  • Per app
  • Per release
  • Niet afhankelijk van één persoon
Een ervaren ontwikkelaar neemt met een nieuwe collega de documentatie door terwijl zij aantekeningen maakt, naast een groot scherm aan de wand

Een vast aanspreekpunt voor je bouwers

Je bouwers overleggen met ons voordat ze iets groots bouwen, wij kijken gevoelige wijzigingen na voor de livegang, en de lastige delen bouwen we zelf als je dat wilt. Uit de uren van je pakket.

  • Overleg vooraf
  • Review van gevoelige wijzigingen
  • Bij drukte of uitval nemen we over
Een ontwikkelaar voert staand aan de bar van een zonnige koffiehoek een videogesprek op zijn laptop, met een kop koffie in de hand

Alles op naam van je bedrijf

Een vaste checklist: staat alles op naam van je organisatie, is de toegang goed geregeld en klopt het met de privacy- en AI-regels? Wat afwijkt, wordt een taak.

  • Eigenaarschap en toegang
  • Privacy en AI-regels
  • Elk punt aantoonbaar
Een IT-manager en een collega lopen in een lichte kantoorgang samen een checklist op een tablet door

Wij vangen de vragen van collega’s op

Collega’s die met de apps werken, melden hun vragen en storingen bij ons. Zo kunnen je bouwers doorwerken. Vanaf het Support-pakket.

  • Eén plek voor meldingen
  • De status altijd te volgen
  • Bij Partner ook telefonisch, 24/7
Een receptioniste in een zonnige hotellobby belt met de helpdesk terwijl ze op haar laptop werkt; achter haar lopen gasten met koffers

Jij bepaalt wat er gebouwd wordt

Ideeën stapelen zich snel op. In de planning zet je zelf de prioriteiten; signalen uit onze controles en vragen uit de helpdesk komen er vanzelf als taak bij.

  • Jij bepaalt de volgorde
  • Signalen worden taken
  • Alle wensen op één plek
Een klein productteam plant aan een whiteboard met gekleurde memobriefjes; een teamlid verplaatst een briefje naar de volgende kolom

02 Portal

Eén plek waar je ziet
hoe het ervoor staat.

In het portal zie je wat er gebouwd wordt, welke risico’s er zijn en wat er al is opgelost. Zonder dat je zelf technisch hoeft te zijn.

  • Signaleren Na elke wijziging een scan op lekken, sleutels en fouten.
  • Oppakken Elke bevinding wordt een taak met een eigenaar.
  • Vastleggen Wat er veranderde en waarom, in gewone taal.
  • Plannen Jij bepaalt wat er gebouwd wordt, en wanneer.
  • Ondersteunen Collega’s melden een vraag en volgen de status. Vanaf Support.
  • Kennis Een AI-assistent die je documentatie kent.
  • Je eigen, afgeschermde omgeving
  • Direct klaar voor gebruik
  • In elk pakket inbegrepen

03 Borging

Alles op orde.
En dat kun je laten zien.

Van wie is de code, wie kan erbij en klopt het met de AVG? Het portal houdt het per punt bij, zodat je aan je accountant, toezichthouder of klant kunt laten zien dat het op orde is.

Vrijwel alle controlepunten in orde, één actiepunt

Tweestapsverificatie mist op één account. Taak aangemaakt met prioriteit.

Eigenaarschap,
  • Broncode op naam van je bedrijf
  • Geen vendor lock-in
  • Data altijd exporteerbaar
  • Rechten en licenties vastgelegd
Accounts en toegang, , Actiepunt
  • Zakelijke accounts
  • Geen privé-accounts
  • Wachtwoorden in een kluis
  • Tweestapsverificatie Actie
  • Toegang intrekken bij vertrek
Externe diensten,
  • Koppelingen in kaart
  • API-accounts op naam van je bedrijf
  • Geen sleutels in de code
  • Centrale facturatie
  • Eisen van opdrachtgevers, zoals NIS2
Privacy en AVG,
  • Geen echte gegevens in test of AI
  • Gevoelige gegevens afgeschermd
  • Register van persoonsgegevens
  • Geen training op vertrouwelijke data
  • Verwerkersovereenkomsten
  • Bewaren en opschonen
Sectorregels,
  • Geheimhouding per rol
  • Wettelijke bewaartermijnen
  • Volledig dossier
AI-verordening,
  • Register van AI-systemen
  • Risicoclassificatie
  • Transparant AI-gebruik
  • Menselijke controle
  • AI-vaardigheid van medewerkers
  • AI-gebruik herleidbaar
Techniek en continuïteit,
  • Back-up met hersteltest
  • Gescheiden omgevingen
  • Afgeschermde ontwikkelomgeving
  • Beperkte rechten voor AI-tools
  • Actuele libraries
  • Automatische tests
  • Aansluiting op ISO 27001
  • Aansluiting op de BIO
  • Overdraagbaar aan een nieuwe developer

Elk punt dat aandacht vraagt, wordt een taak met:

  • Prioriteit
  • Een voorstel voor de oplossing
  • Een eigenaar
  • Een audittrail

Gaat er toch iets mis? Dan ligt de route klaar.

Er is één spoednummer, ook buiten kantoortijd. Bij een datalek heb je 72 uur om het te melden; omdat alles in het portal klaarstaat, weet je binnen een paar uur waar je staat. We oefenen de route elk jaar met een echte casus.

  1. Melden

    Bel het spoednummer. Bij twijfel liever te vroeg dan te laat.

  2. Beoordelen

    Samen bepalen we wat er geraakt is en wie risico loopt.

  3. Beperken

    Accounts blokkeren, sleutels vervangen of een wijziging terugdraaien.

  4. Toezichthouder

    Is een melding verplicht, dan doen we die op tijd, met de juiste stukken.

  5. Vastleggen

    Elk incident komt in het register, ook zonder meldplicht.

  6. Voorkomen

    We zoeken de oorzaak en nemen die op in de monitoring.

Getoetst aan de regels die voor jou gelden

Van de AVG tot de AI-verordening. Welke regels voor jouw organisatie tellen, bepalen we samen bij de start.

04 Pakketten

Drie pakketten. Maandelijks opzegbaar.

De basis zit in elk pakket. Het verschil zit in de uren, in wie het herstelwerk doet en in de helpdesk voor je gebruikers.

In elk pakket:

  • Automatische controles
  • Het portal
  • Documentatie
  • Planning en roadmap
  • Elke werkdag bereikbaar
  • Maandelijks overleg
  • Scan

    Wij signaleren en adviseren

    € 299 / mnd

    • Uren per maand2 uur
    • WaarvoorAdvies en sparren
    • HerstelwerkJe eigen bouwers
    • HelpdeskGeen
    • OverlegOnline
    • VoorrangGeen
  • Support

    Wij lossen het ook op

    € 449 / mnd

    Onze aanrader

    • Uren per maand4 uur
    • WaarvoorAdvies, bugfixes en bouwen
    • HerstelwerkWij, in overleg
    • HelpdeskTickets
    • OverlegOnline of op locatie
    • VoorrangGeen

    Vragen uit de helpdesk gaan van deze uren af.

  • Partner

    Met voorrang en een telefoonlijn

    € 799 / mnd

    • Uren per maand8 uur
    • WaarvoorAdvies, bugfixes en bouwen
    • HerstelwerkWij, in overleg
    • HelpdeskTickets en AI-telefoon 24/7
    • OverlegOnline of op locatie
    • VoorrangVaste plek in onze planning

    Vragen uit de helpdesk gaan van deze uren af. De telefoon verbindt door naar een medewerker van Flaire.

Extra uren nodig? Neem een strippenkaart.

Een nieuwe app vraagt in het begin veel uren. Koop ze vooraf in tegen een lager tarief en zet ze in wanneer het druk is.

Kies een urenbundel

€ 95 per uur

10 uur · € 950 excl. btw

Voor een korte piek of een eerste uitbreiding.

€ 90 per uur

25 uur · € 2.250 excl. btw

Voor een app die volop in ontwikkeling is.

€ 85 per uur

50 uur · € 4.250 excl. btw

Voor meerdere apps tegelijk of een flink bouwtraject.

  • Uren vervallen niet
  • Bovenop de uren van je pakket
  • Voor hetzelfde inzetbaar, ook vragen van gebruikers
  • Bedragen exclusief btw
  • Maandelijks opzegbaar
  • Geen opstartkosten: inventarisatie, nulmeting en portal zitten erbij

05 Samenwerking

Zo gaan we van start.

Er hoeft intern niets om. We sluiten aan op hoe je nu werkt, en spreken vooraf af wie wat doet.

De start

Geen opstartkosten. Alles hieronder zit erbij.

Stap 1 van 4 · Inventarisatie

Alles in kaart.

We zetten je apps, scripts en koppelingen op een rij: waar ze draaien, wie erbij kan en waar met AI gebouwd wordt.

Wie doet wat

Jij houdt de regie over wat er gebouwd wordt en in welk tempo. Zo verdelen we het werk.

  • Bouwen

    Jouw organisatie: Je bouwers bouwen zelf, in hun eigen tempo. Jij bepaalt wat je uitbesteedt.

    Flaire: Denkt vooraf mee, kijkt de code na en bouwt de lastige delen als je dat wilt.

  • Prioriteiten

    Jouw organisatie: Bepaalt wat er gebouwd wordt en in welke volgorde.

    Flaire: Adviseert over haalbaarheid, architectuur en beheer.

  • Security

    Jouw organisatie: Beslist welke verbeteringen er komen.

    Flaire: Bewaakt doorlopend, signaleert en levert de oplossing aan.

  • Documentatie

    Jouw organisatie: Hoeft niets bij te houden.

    Flaire: Legt wijzigingen en keuzes automatisch vast.

  • Accounts en toegang

    Jouw organisatie: Beheert accounts, de wachtwoordkluis en de rechten.

    Flaire: Controleert of alles op naam van je organisatie staat.

  • Privacy en regels

    Jouw organisatie: Blijft eindverantwoordelijk.

    Flaire: Toetst op AVG en AI-verordening en levert de onderbouwing.

Veelgestelde vragen

Voor wie is Vibe Support?

Voor directie en management van organisaties waar medewerkers zelf tools en apps bouwen met AI. Je wilt zeker weten dat dat veilig gebeurt, op naam van je bedrijf en goed vastgelegd. Ook als die collega er een keer niet is.

Halen jullie de vaart eruit?

Nee. Je bouwers blijven bouwen, in hun eigen tempo. Wij kijken mee en denken mee. Wat beter moet, bespreken we met hen en met jou, en jij beslist welke verbeteringen er komen.

Moet ik zelf technisch zijn?

Nee. In het portal en in het maandoverleg leggen we alles uit in gewone taal: wat er gebouwd is, welke risico’s er zijn en wat er moet gebeuren.

Wie lost op wat jullie vinden?

Bij Scan signaleren en adviseren wij, en doen je eigen bouwers het herstelwerk. Bij Support en Partner lossen wij het op, in overleg, vanuit de uren van je pakket.

Van wie is de code?

Van jou. Broncode, repositories en data staan op naam van je eigen organisatie. Dat is ook een van de punten die we controleren.

Hoe werkt het met vragen van gebruikers?

Vanaf het Support-pakket komen die binnen bij onze helpdesk. We rekenen ze af met de uren van je pakket; zijn die op, dan gaat het verder uit je strippenkaart. Bij Scan is er geen helpdesk voor gebruikers.

Kunnen jullie ook zelf bouwen?

Ja. Binnen de uren van Support en Partner bouwen onze senioren de lastige of gevoelige delen, zoals de architectuur, koppelingen en beveiliging. Is er meer nodig, dan neem je een strippenkaart. Jij bepaalt per onderdeel wat je eigen mensen doen.

Wat als er buiten kantoortijd iets misgaat?

Voor spoed is er één vast nummer, ook buiten kantoortijd. Bij een acuut risico wachten we niet op het maandoverleg, maar bellen we je dezelfde dag.

Zit ik ergens aan vast?

Nee. Elk pakket is maandelijks opzegbaar en er zijn geen opstartkosten. De inventarisatie, de nulmeting en het inrichten van het portal zitten erbij.

Contact

Wil je weten hoe het ervoor staat?

In een gratis gesprek van 30 minuten kijken we naar wat er in je organisatie gebouwd wordt, en welk pakket daarbij past.

Je spreekt meteen iemand die meedenkt

Geen accountmanagers of tussenpersonen. Vertel waar je tegenaan loopt, dan kijken we samen wat bij jouw situatie past.

Meer hebben we niet nodig. Zie ook onze privacyverklaring.

Plan je route