--- title: "Vibecoding als teamsport: maker en IT schouder aan schouder" description: "Vibecoding zonder IT-governance? Dat leidt tot schaduw-IT. Ontdek hoe maker en IT samen veilig bouwen." url: "https://www.cloudigy.nl/kennisbank/ai-automatisering/vibecoding-als-teamsport-maker-en-it-schouder-aan-schouder/" updated: "2026-10-26" category: AI Automatisering --- # Vibecoding als teamsport: maker en IT schouder aan schouder Vibecoding maakt het voor niet-technische medewerkers mogelijk om met AI-ondersteuning werkende applicaties te bouwen. Maar zonder samenwerking tussen maker en IT ontstaan beveiligingsrisico's, schaduw-IT en onbeheersbare systemen. Wanneer je **vibecoding als teamsport** benadert — met de citizen developer en IT-beheer schouder aan schouder — combineer je snelheid en creativiteit met governance en veiligheid. In dit artikel beantwoorden we de belangrijkste vragen over deze samenwerking. ## Waarom de kloof tussen makers en IT een probleem is Wanneer citizen developers zelfstandig apps bouwen buiten IT om, ontstaat er **schaduw-IT**: onzichtbare applicaties en automatiseringen die niemand beheert, beveiligt of onderhoudt. Dit leidt tot gefragmenteerde systemen, beveiligingsrisico's en compliancegaten. De kloof tussen makers en IT is daarmee geen organisatorisch ongemak, maar een concrete bedreiging voor de bedrijfsvoering. De druk op IT-afdelingen neemt elk jaar toe. Business-teams wachten te lang op IT-capaciteit en gaan zelf bouwen — maar dan zonder de architectuur- en beveiligingskennis die daarvoor nodig is. Het gevolg is voorspelbaar: apps zonder toegangsbeheer, gevoelige data die via externe diensten wordt gedeeld, en flows die ongezien op de achtergrond draaien. Als de maker van dienst vertrekt, begrijpt niemand meer wat er draait of waarom. Dit is precies het scenario dat organisaties tegenkomen wanneer ze het Power Platform gebruiken zonder helder governancebeleid. De oplossing begint niet met betere tools, maar met een betere samenwerking tussen maker en IT. ## Wat vibecoding verandert aan de ontwikkelrol [Vibecoding als ontwikkelmethode met AI](https://www.cloudigy.nl/producten/vibecoden/) verlaagt de drempel voor **low-code ontwikkeling** radicaal. In plaats van zelf code te schrijven, beschrijft de maker in natuurlijke taal wat een applicatie moet doen — en AI genereert de oplossing. De rol verschuift van coderen naar orkestreren: de maker bepaalt de richting, AI levert de bouwstenen. Dit maakt het voor product owners, procesbeheerders en domeinexperts mogelijk om zelf functionele prototypes te creëren. De impact op snelheid en creativiteit is aanzienlijk. Teams kunnen ideeën direct omzetten naar werkende prototypes zonder weken te wachten op de IT-backlog. Ruimte voor probleemanalyse en creatief ontwerp groeit, omdat de mechanische handeling van code schrijven wordt gedelegeerd aan AI. Maar vibecoding is niet hetzelfde als "geen technische kennis nodig". De maker moet nog steeds begrijpen wát er gebouwd wordt en waaróm. Juist in die verschuiving ligt de kracht — en de noodzaak — van een goede samenwerking tussen IT en maker. ## De rol van IT bij vibecoding-projecten IT neemt bij vibecoding-projecten een onmisbare rol op zich als **enabler** in plaats van poortwachter. Concreet betekent dit: architectuurkeuzes maken, toegangsbeheer inrichten, integratie met bestaande systemen zoals Power Platform of Azure waarborgen, en governance- en privacyrichtlijnen bewaken. De meest effectieve aanpak is wat experts een "paved path" noemen: IT creëert een veilige, goedgekeurde route waarlangs makers kunnen bouwen. Denk aan: - Een goedgekeurde lijst van tools en platformen - Vooraf geconfigureerde omgevingen met de juiste toegangsrechten - Geautomatiseerde beveiligingsscans in de workflow - Duidelijke richtlijnen voor dataclassificatie en privacybescherming Zo houdt IT de controle zonder de creativiteit van makers te beperken. Het resultaat: bedrijfsprocessen automatiseren op een manier die zowel snel als veilig is. ## Zo werkt samenwerking in de praktijk Een effectief vibecoding-traject volgt een **vierfasenworkflow** waarin maker en IT elk een duidelijke rol hebben: ideatie, generatie, debugging en review. In elke fase is de taakverdeling helder, zodat snelheid en kwaliteit hand in hand gaan. Stel: een HR-afdeling wil een onboardingproces digitaliseren via Power Platform. Zo zou de samenwerking eruitzien: 1. **Ideatie:** De HR-medewerker (maker) beschrijft het gewenste proces. IT toetst de haalbaarheid, kiest de juiste architectuur en stelt de omgevingskaders vast. 2. **Generatie:** De maker bouwt de app met AI-ondersteuning binnen de afgesproken omgeving. IT heeft de connectoren, datamodellen en toegangsrechten vooraf ingericht. 3. **Debugging:** Maker en IT testen samen. De maker verifieert de proceslogica, IT controleert beveiliging en systeemintegratie. 4. **Review:** Twee personen reviewen de AI-gegenereerde code samen. IT beoordeelt complianceaspecten, de maker valideert of de app doet wat gebruikers nodig hebben. Praktische hulpmiddelen die deze teamsport ondersteunen zijn gedeelde prompt-bibliotheken, een green zone/red zone-model dat aangeeft waar de maker zelfstandig kan bouwen en waar IT altijd betrokken moet zijn, en een buddy-systeem dat minder ervaren collega's koppelt aan AI-enthousiastelingen. ## Veelgemaakte fouten bij vibecoding in teams De grootste valkuil is dat organisaties de snelheid van vibecoding omarmen zonder de **governance** mee te laten groeien. Dit ondermijnt alle voordelen en introduceert risico's die lastig te herstellen zijn. De meest voorkomende fouten: - **IT sluit te laat aan.** Wanneer IT pas betrokken wordt als de app al in productie draait, is het herstellen van architectuurfouten en beveiligingslekken een kostbare klus. - **Makers werken buiten de afgesproken kaders.** Zonder duidelijke spelregels bouwen enthousiaste citizen developers met tools en databronnen die niet zijn goedgekeurd. Zo ontstaat een nieuwe generatie schaduw-IT — nu aangeduid als "shadow AI". - **Eigenaarschap is onduidelijk.** Wie is verantwoordelijk als een vibecoded app uitvalt? Als niemand eigenaar is, is niemand aanspreekbaar. Dit creëert risico's bij onderhoud, audits en personeelswisselingen. - **Het reviewproces ontbreekt.** Onder tijdsdruk slaan teams verificatie over. Het resultaat: code die niemand volledig begrijpt, met kwetsbaarheden die pas aan het licht komen bij een incident. - **Te veel vertrouwen op AI.** AI-gegenereerde code ziet er compleet en professioneel uit, maar kan subtiele fouten bevatten. Zonder kritische toetsing ontstaat een vals gevoel van zekerheid. Het gemeenschappelijke patroon: deze fouten ontstaan niet door slechte intenties, maar door het ontbreken van een gezamenlijk kader waarbinnen makers en IT opereren. ## Vibecoding structureel inbedden in de organisatie Om de samenwerking tussen maker en IT duurzaam te borgen, is een structurele aanpak nodig op drie niveaus: **tools, beleid en monitoring**. Op toolniveau stel je vast welke AI-tools en platformen het team mag gebruiken. Door te standaardiseren op bijvoorbeeld het Power Platform, werk je binnen een beheerde omgeving die aansluit op bestaande systemen. Op beleidsniveau formuleer je heldere spelregels: welke use cases zijn toegestaan, welke datatypen zijn uitgesloten, en hoe ziet het goedkeuringsproces eruit? Op monitorniveau implementeer je tooling die zichtbaar maakt wat er gebouwd wordt, door wie, en met welke data — zodat IT altijd overzicht houdt. Een center of excellence — een klein team van makers en IT-specialisten — fungeert als kenniscentrum en kwaliteitsbewaker. Dit team beheert de gedeelde prompt-bibliotheken, organiseert reviewsessies en traint nieuwe makers. Investeer in basistraining voor alle makers op het gebied van toegangsbeheer, dataclassificatie en de kaders waarbinnen ze mogen bouwen. De kern is helder: vibecoding wordt pas duurzaam waardevol wanneer snelheid en veiligheid geen tegenstellingen zijn, maar elkaars voorwaarde. Start klein — bijvoorbeeld met een gedeelde prompt-bibliotheek of een eerste gezamenlijk project — en schaal op naarmate de samenwerking volwassen wordt. Wil je weten hoe jouw organisatie ervoor staat op het gebied van governance en beveiliging binnen het Power Platform? Neem gerust [contact](https://www.cloudigy.nl/contact/) met ons op om de mogelijkheden te bespreken. Hoi, hoe gaat het met je? Mag ik je iets vragen? 👋 Hoi! Ik zie dat je meer wilt weten over vibecoding als teamsport. Veel IT-managers bij middelgrote organisaties herkennen dit: citizen developers bouwen apps buiten IT om — en voor je het weet heb je schaduw-IT, beveiligingsgaten en flows die niemand meer begrijpt. Wat past het beste bij jouw situatie? Dat herkennen we goed — veel organisaties in jouw sector lopen hier tegenaan. Cloudigy helpt IT-teams om Power Platform-omgevingen volledig in kaart te brengen: welke flows draaien er, wie heeft toegang, en waar zitten de compliancegaten. Hoe urgent is dit voor jouw organisatie? Goed om te horen. Op basis van wat je hebt aangegeven klinkt het alsof een Compliance u0026 Security Scan van Cloudigy een logische volgende stap is — die brengt precies in kaart waar de risico's zitten in jouw Power Platform-omgeving en geeft praktisch advies om het veiliger en transparanter in te richten. Laat je gegevens achter, dan neemt ons team contact met je op om de mogelijkheden te bespreken. Naam * E-mailadres * Telefoonnummer (optioneel) ✅ Bedankt! Je gegevens zijn ontvangen. Ons team bekijkt je aanvraag en neemt contact met je op om te bespreken hoe we jouw Power Platform-omgeving veiliger en toekomstbestendig kunnen inrichten. We kijken ernaar uit!