Stage: Cloud Security (ISO 27017)

Wil jij je verdiepen in cloud security én direct impact maken op diensten die door heel onderwijs en onderzoek worden gebruikt? Tijdens deze stage werk je aan de implementatie van ISO 27017 binnen SURF. Je combineert analyse met praktijk en helpt mee om securitybeleid concreet toepasbaar te maken.

Hier ga je werken

SURF is de ict-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. Samen met hen werken we aan digitale diensten en complexe innovatievraagstukken om de kwaliteit van onderwijs en onderzoek te verhogen. Als stagiair Cloud Security lever je daar een directe bijdrage aan door securitystandaarden te vertalen naar concrete toepassingen binnen onze clouddiensten.

In dit team kom je terecht

Je werkt nauw samen met het centrale CISO-team en één van de productteams die verantwoordelijk zijn voor clouddiensten zoals Research Cloud of HPC Cloud. Samen zorgen zij ervoor dat security niet alleen op papier klopt, maar ook praktisch toepasbaar is binnen de organisatie.

Je krijgt begeleiding van ervaren securityspecialisten en werkt in een omgeving waar kennisdeling en samenwerking centraal staan. Je schakelt met verschillende stakeholders, van beleidsmakers tot technische teams, en krijgt zo een goed beeld van hoe security in de praktijk werkt binnen een complexe organisatie.

Je werkt voornamelijk vanuit ons kantoor in Amsterdam, met regelmatige aanwezigheid in Utrecht en de mogelijkheid om deels hybride te werken.

Dit ga je doen

Tijdens deze stage werk je aan de implementatie van ISO 27017 binnen de cloudomgeving van SURF. Je combineert een analytische opdracht met een praktische pilot, waarbij je beleid vertaalt naar concrete toepassingen.

Waar je je verder mee bezighoudt:

• analyseren van het bestaande ISMS en de toepassing van ISO 27001 binnen SURF
• uitvoeren van een gap-analyse tussen ISO 27001 en ISO 27017
• uitwerken van aanvullende controls en voorstellen voor de security baseline
• meewerken aan een pilot binnen een specifieke clouddienst
• vertalen van beleid naar praktische templates en werkwijzen
• documenteren en delen van resultaten via de SURF kennisbank (Confluence)

Afhankelijk van je voortgang kun je je opdracht uitbreiden met privacyvraagstukken rond ISO 27018.

Dit breng je mee

Je bent nieuwsgierig naar hoe securitybeleid in de praktijk werkt en wilt hier actief aan bijdragen. Je vindt het leuk om te schakelen tussen analyse en toepassing en durft initiatief te nemen in een complexe omgeving.

Daarnaast heb je:

• hbo- of wo-werk- en denkniveau (bijv. ICT, security of informatiemanagement)
• affiniteit met IT, cloud en informatiebeveiliging
• basiskennis van ISO 27001 of risicomanagement (of de motivatie om dit snel eigen te maken)
• sterke analytische vaardigheden en het vermogen om overzicht te houden
• goede communicatieve vaardigheden en een proactieve houding

Praktische informatie

• Periode: september 2026 – februari 2027 (in overleg)
• Omvang: fulltime (32–40 uur mogelijk in overleg)
• Locatie: Amsterdam en Utrecht (hybride werken mogelijk)
• Stagevergoeding: €500 bruto per maand (bij fulltime)

Voorafgaand aan deze stage geldt dat een VOG moet worden overlegd.

Bij SURF doen we onze werving met veel plezier zelf, acquisitie stellen we daarom niet op prijs.