Ahmet Özer
Mail mij

Ik werkte mee aan de uitrol van 802.1X. Nu wil ik de organisatie erachter beveiligen.

Vierdejaars Business IT & Management, nu in de minor Cyber Security van Avans. Ik zoek een afstudeerstage in informatiebeveiliging, GRC of IT Risk Management, van februari 2027 tot en met juni 2027.

Afstudeerstage

Informatie­beveiliging

Portret van Ahmet Özer
Naam
Ahmet Özer
Opleiding
Business IT & Management, jaar 4
Minor
Cyber Security, Avans
Regio
Dordrecht
Beschikbaar
februari 2027 – juni 2027
  • Meegewerkt aan 802.1X bij B&S
  • Projectleider personeelsplanning voor QLS
  • Risicoanalyse op basis van ISO 31000
  • Losprotocol getest in een pilot met chauffeurs
  • Geklokt, eigen iOS-app in 16 talen
  • Minor Cyber Security aan Avans

Vier projecten, van netwerk tot risicoanalyse.

Twee opdrachten voor QLS, een securityproject uit mijn stage bij B&S en een eigen iOS-app.

10 risico’s beoordeeld op kans en impact, elk met een preventieve en een repressieve maatregel.

Studieproject · QLS · 2026

Datagedreven personeelsplanning

Als projectleider met een team van vier een dashboard ontwikkeld dat de werkdruk in het warehouse voorspelt. Inclusief een risicoanalyse van tien risico’s op basis van ISO 31000. Het dashboard is bewust niet live gekoppeld aan het warehousemanagementsysteem (WMS).

  • Projectleider
  • ISO 31000
  • Design Thinking
  1. apparaat, ongeldige gegevensEAPOL-Start
  2. RADIUS-serverAccess-Rejectpoort blijft dicht
  3. apparaat, geldige gegevensEAPOL-Start
  4. RADIUS-serverAccess-Acceptpoort gaat open
Vereenvoudigd voorbeeld, geen log uit het project: alleen wie zich geldig aanmeldt, komt op het netwerk.

Stage · B&S · 2023

802.1X-netwerkauthenticatie

Als stagiair meegewerkt aan de uitrol van 802.1X op accesspoints en printers: apparaten configureren, testen en documenteren, zodat alleen geauthenticeerde apparaten toegang krijgen tot het netwerk.

  • Netwerktoegang
  • Accesspoints
  • Printers
Van meten naar een protocol dat chauffeurs zelf hebben getest.

Stage · QLS Pakketdienst · 2025

Van handmatig naar automatisch sorteren

De overgang naar een geautomatiseerd sorteersysteem voorbereid: van nulmeting en testfase tot een losprotocol dat in een pilot met chauffeurs is getest.

  • Nulmeting
  • Lean & BPM
  • Verandermanagement
Urenregistratie voor medewerkers met verschillende taalachtergronden.

Eigen project · iOS

Geklokt

Mijn eigen iOS-app om werkuren en pauzes bij te houden, met een schatting van wat je verdient. In 16 talen, ontwikkeld met ondersteuning van AI.

  • 16 talen
  • Urenregistratie
  • AI-ondersteund

Eerst meten. Dan vastleggen. Dan de mensen meenemen.

Zo bereidde ik bij QLS een nieuw sorteerproces voor, en zo wil ik ook in informatiebeveiliging werken.

In het project voor personeelsplanning besloten we in overleg met de Head of IT het WMS niet live te koppelen. Een goede oplossing moet niet alleen technisch mogelijk zijn, maar ook veilig en haalbaar voor de organisatie.

  1. Nulmeting

    Een nulmeting met tijdsmetingen, observaties en interviews met de mensen op de vloer.

  2. Protocol

    Afspraken in een protocol of werkinstructie, getest in een pilot en verbeterd met feedback.

  3. Draagvlak

    Voorstellen afstemmen met planning, IT en management, zodat er draagvlak is.

Waar ik in een stage direct mee kan helpen

  • Een nulmeting opzetten of meewerken aan een risicoanalyse, met interviews, observaties en een beoordeling op kans en impact.
  • Afspraken vertalen naar een protocol of werkinstructie, en die testen met de mensen die ermee werken.
  • Bevindingen kort en visueel presenteren aan management en IT.
  • Technische maatregelen begrijpen en uitleggen, zoals netwerktoegang met 802.1X.
  • Data inzichtelijk maken in een prototype of dashboard.

Hoe werkt een proces? Wie werkt ermee? En hoe maak je een verbetering uitvoerbaar?

Techniek begrijpen. De organisatie meenemen. Ik studeer Business IT & Management aan Hogeschool Rotterdam en zit in mijn vierde jaar. Tijdens mijn studie verschoof mijn interesse naar de vraag hoe organisaties hun informatie en processen beschermen. Daarom volg ik nu de minor Cyber Security: Weerbaar tegen cybercrime aan Avans Hogeschool in Breda.

Ik begon in ICT-beheer en werkte tijdens mijn stage bij B&S mee aan de uitrol van 802.1X. Sinds 2023 werk ik naast mijn studie bij QLS, als chauffeur en supervisor in de loods. Daardoor kijk ik verder dan de techniek.

Ik wil doorgroeien naar Information Security Officer. Op langere termijn spreekt ook de rol van CISO mij aan.

  1. 2020-2023Technische basis

    ICT-beheer (MBO 4) aan ROC Da Vinci College. Afgestudeerd op de implementatie van 802.1X.

  2. 2023-nuIT en organisatie

    Business IT & Management aan Hogeschool Rotterdam. Naast mijn studie chauffeur en supervisor bij QLS.

  3. 2026-2027Verdieping in security

    Minor Cyber Security: Weerbaar tegen cybercrime aan Avans Hogeschool, track Mens & Organisatie.

  4. AmbitieInformation Security Officer

    Te beginnen met een afstudeerstage in informatiebeveiliging, GRC of IT Risk Management.

Kennis uit de opleiding, vaardigheden uit de praktijk.

Informatiebeveiliging en GRC

Basiskennis uit mijn opleiding en minor.

  • Risicoanalyse en risicomanagement
  • ISO 27001 en NIST CSF
  • ISO 31000, toegepast in de risicoanalyse voor QLS
  • AVG, NIS2 en CRA
  • Business Continuity Management

Processen

Van onderzoek naar uitvoering.

  • Procesanalyse en procesverbetering
  • Observaties en interviews
  • Werkinstructies en protocollen
  • Lean, BPM en verandermanagement
  • Logistieke coördinatie

Techniek

Vanuit ICT-beheer en IT-support.

  • 802.1X-netwerkauthenticatie
  • IT-support en IT operations
  • Windows Server

Samenwerken

Met de werkvloer, management en externe partners.

  • Projectleider van een studieteam van vier
  • Interviews met chauffeurs, supervisors en de Head of IT
  • Transport afstemmen met DHL, PostNL en bpost
  • Voorstellen presenteren aan management en IT

Talen

  • Nederlands moedertaal
  • Turks moedertaal
  • Engels C1
  • Duits A2

Werk- en stage-ervaring

juli 2023 tot heden HuidigMedewerker pakketdienstQLS · Parttime

Werkervaring als chauffeur en supervisor in de loods.

  • Zendingen opgehaald bij e-commerceklanten in Nederland en België.
  • Als supervisor chauffeursroutes bijgehouden en de voortgang bewaakt.
  • Vrachtwagentransport geregeld en afgestemd met DHL, PostNL en bpost.
februari 2025 – juni 2025Stagiair Manager OperationsQLS Pakketdienst · Stage · Dordrecht

Stageopdracht: de overgang van handmatige naar geautomatiseerde sortering op de nieuwe locatie in Alblasserdam voorbereiden.

  • Een nulmeting uitgevoerd op het handmatige sorteerproces, met tijdsmetingen, observaties en interviews met chauffeurs en supervisors.
  • Meegewerkt aan de testfase van het nieuwe sorteersysteem en knelpunten gesignaleerd, zoals de verdeling van pakketten over de karren.
  • Een losprotocol en visuele werkinstructies ontwikkeld, in een pilot met chauffeurs getest en verbeterd met hun feedback.
  • Lean, BPM en het verandermodel van Kotter toegepast om het proces te vereenvoudigen en draagvlak te creëren.
  • Testresultaten en verbetervoorstellen gepresenteerd en afgestemd met planning, IT en operationeel management.
Lees het project
februari 2023 – juni 2023Stagiair IT Support TechnicianB&S · Stage · Dordrecht

Meegewerkt aan de uitrol van 802.1X-netwerkauthenticatie op accesspoints en printers: apparaten configureren, testen en documenteren.

Lees het project

Opleiding

september 2026 tot februari 2027 HuidigMinor Cyber SecurityAvans Hogeschool · Breda · Track Mens & Organisatie

Cyber Security: Weerbaar tegen cybercrime. Een minor van een halfjaar over hoe organisaties zich tegen cyberaanvallen beschermen, erop reageren en er snel van herstellen.

  • Wat is cybersecurity? Risicodenken, wetgeving en internationale standaarden, de inrichting van organisaties en risicomanagement.
  • Weerbaarheid. Vormen van cybercrime, een goede voorbereiding, handelen tijdens incidenten en herstel.
  • Ethical hacking. Hoe hackers te werk gaan en hoe je een security assessment uitvoert.
  • De mens. Social engineering en de rol van veiligheidscultuur binnen een organisatie.
  • Cybersecurity in de praktijk. Een project van zes weken in een team, voor een opdrachtgever uit de praktijk.

Track Mens & Organisatie. Binnen de minor kies ik voor de track Mens & Organisatie. Die gaat over het effect van menselijk gedrag en veiligheidscultuur in een organisatie, en over de organisatorische maatregelen waarmee je een veiligheidscultuur bevordert.

augustus 2023 tot heden HuidigBusiness IT & ManagementHogeschool Rotterdam · Bachelor

Propedeuse behaald. In het derde jaar was ik projectleider van een studieteam dat voor QLS een prototype bouwde voor datagedreven personeelsplanning.

Lees het project
augustus 2020 tot juli 2023ICT-beheerROC Da Vinci College · MBO 4 · Diploma behaald

Afstudeeropdracht: de implementatie van 802.1X op accesspoints en printers.

Studieproject voor QLS

2026 · Business IT & Management, jaar 3 · Opdrachtgever: QLS

Datagedreven personeelsplanning

Een dashboard dat de werkdruk in het warehouse voorspelt en supervisors adviseert hoeveel mensen er per afdeling nodig zijn.

Mijn rol
Projectleider van een team van vier studenten.
Methode
Design Thinking, in twee iteraties.
Resultaat
Een getest prototype en een adviesrapport.

De aanleiding

In het warehouse van QLS bepaalden supervisors vooral op ervaring hoeveel medewerkers er bij inslag, picking en packing stonden. Ze konden op drukte reageren, maar er niet op vooruitlopen. Dat leidde tot onderbezetting op piekmomenten en overbezetting in rustige uren. De gegevens uit het Warehouse Management Systeem (WMS) werden daar nog nauwelijks voor gebruikt.

Hoofdvraag

Hoe kan QLS met bestaande WMS-data een prototype voor personeelsplanning ontwikkelen dat supervisors en managers helpt om werkdruk te voorspellen en personeel efficiënter in te zetten, op meerdere locaties?

Risico’s en keuzes

Dit deel van het project sluit het meest aan op waar ik naartoe wil.

  • Geen live koppeling. Het eerste idee was een directe verbinding met het WMS. In overleg met de Head of IT is dat voor een prototype als te risicovol beoordeeld. Daarom werkt het dashboard met handmatig aangeleverde exporten en blijft het operationele systeem onaangeroerd.
  • Risicoanalyse. Tien risico’s beoordeeld op kans en impact, volgens de uitgangspunten van ISO 31000. Bij elk risico hoort een preventieve en een repressieve maatregel.
  • Datakwaliteit als grootste risico. Een fout in de data leidt tot een fout advies. Daarom worden exporten vooraf gecontroleerd en adviezen in een pilot door supervisors gevalideerd.
  • Vertrouwelijkheid. Toegang alleen voor geautoriseerde gebruikers, afgeschermde bestanden en geen onnodige persoonsgegevens verwerken, met het oog op de AVG.

Onze aanpak

  1. Begrijpen

    Interviews met supervisors en de Head of IT. De inzichten zijn vastgelegd in drie persona’s en een customer journey van een supervisor tijdens een shift.

  2. Afbakenen

    De knelpunten vertaald naar eisen: de personeelsbehoefte voorspellen, inzicht per afdeling, gebruikmaken van bestaande WMS-data en een dashboard dat in één oogopslag te lezen is.

  3. Ideeën uitwerken

    Met een Wall of Ideas, Creative Matrix en Innovation Matrix oplossingen vergeleken en gekozen voor een dashboard dat het ordervolume voorspelt en daar de benodigde bezetting uit berekent.

  4. Eerste prototype testen

    Een eenvoudig prototype voorgelegd aan supervisors. Zij vonden het overzichtelijk, maar wilden verder vooruit kunnen kijken, de planning voor morgen zien, rekening houden met de maximale bezetting per afdeling en meerdere locaties kunnen volgen.

  5. Tweede iteratie

    Die feedback verwerkt in een functioneel prototype dat met echte WMS-exporten werkt.

Wat het prototype doet

  • Een export uit het WMS inlezen en omzetten naar werkdruk per uur.
  • Per afdeling tonen hoeveel medewerkers er zijn en hoeveel er op het piekmoment nodig zijn.
  • Een melding geven als er een tekort dreigt, zodat een supervisor op tijd kan herindelen.
  • Met een tijdschuif door de dag bladeren en een prognose voor de volgende werkdag bekijken.
  • Rekening houden met de maximale bezetting per afdeling.
  • Locaties met elkaar vergelijken, voor managers die er meerdere aansturen.

Opgeleverd

  • Een functioneel prototype, getest met supervisors.
  • Een adviesrapport met businesscase en risicoanalyse.
  • Een implementatieplan in zes fasen: van een pilot op één locatie tot uitrol en evaluatie.
  • Een aanpak voor verandermanagement op basis van het ADKAR-model.

Het advies aan QLS was om het prototype eerst in een pilot te toetsen voordat het verder wordt ontwikkeld. Dit portfolio bevat bewust geen gegevens of schermafbeeldingen uit het project; de gebruikte data is van QLS.

Wat ik ervan leerde

Dat data pas bruikbaar wordt als de presentatie klopt: een supervisor moet binnen een halve minuut kunnen zien wat er moet gebeuren. En dat een goede oplossing niet alleen technisch mogelijk moet zijn, maar ook veilig en haalbaar voor de organisatie. De keuze om niet live te koppelen maakte het prototype juist bruikbaar.

Vraag me naar dit project
Stage bij B&S

februari 2023 – juni 2023 · IT Support Technician

802.1X-netwerkauthenticatie

Alleen bekende apparaten op het netwerk.

Mijn rol
Apparaten configureren, testen en documenteren.
Reikwijdte
Accesspoints en printers.

Tijdens mijn stage als IT Support Technician bij B&S werkte ik mee aan de uitrol van 802.1X-netwerkauthenticatie op accesspoints en printers. Ik configureerde apparaten, testte de werking en documenteerde het werk. Dit was ook mijn afstudeeropdracht voor de opleiding ICT-beheer aan ROC Da Vinci College.

Waarom een open poort een risico is

Met 802.1X moet een apparaat zich eerst authenticeren voordat het toegang krijgt tot het netwerk. Daarmee wordt netwerktoegang een beheerste maatregel in plaats van een open deur.

Wat ik meeneem naar GRC

Met dit project deed ik praktijkervaring op met een beveiligingsmaatregel. Die technische basis neem ik mee naar de organisatorische kant van informatiebeveiliging.

Vraag me naar dit project
Stage bij QLS

februari 2025 – juni 2025 · Stagiair Manager Operations

Van handmatig naar automatisch sorteren

De overgang naar een geautomatiseerd sorteersysteem voorbereiden bij QLS Pakketdienst.

De aanleiding

Op de locatie in Dordrecht sorteerden chauffeurs hun pakketten met de hand per verzendpartner. Dat kostte tijd, was foutgevoelig en zorgde voor een hoge werkdruk. Voor de nieuwe locatie in Alblasserdam koos QLS daarom voor een geautomatiseerd sorteersysteem. Mijn opdracht was om die overstap voor te bereiden.

Centrale vraag

Hoe kan de overgang naar een geautomatiseerd sorteersysteem worden geoptimaliseerd, zodat chauffeurs efficiënt kunnen lossen en het sorteerproces foutloos en sneller verloopt?

Mijn aanpak

  1. Nulmeting

    Het handmatige proces in kaart gebracht met tijdsmetingen, observaties, een analyse van sorteerfouten en interviews met chauffeurs en supervisors. Die meting is de referentie om het nieuwe systeem later mee te vergelijken.

  2. Testfase

    Meegewerkt aan een proefopstelling van het nieuwe systeem en knelpunten gesignaleerd. Zo bleek een ongelijke verdeling van pakketten over de karren de doorstroming te verstoren.

  3. Losprotocol en pilot

    Een losprotocol en visuele werkinstructies ontwikkeld, zodat elke chauffeur op dezelfde manier lost. In een pilot getest en aangepast met de feedback van chauffeurs en loodsmedewerkers.

  4. Afstemmen en presenteren

    Voorstellen afgestemd met planning, IT en operationeel management, en de testresultaten gepresenteerd aan management en IT.

Opgeleverd

  • Een gestandaardiseerd losprotocol voor chauffeurs.
  • Een handleiding met visuele instructies voor de nieuwe sorteeropstelling.
  • Een voorstel voor de samenwerking tussen chauffeurs en loodsmedewerkers bij het lossen.
  • Een nulmeting en aanbevelingen voor de karrenindeling en een begeleide gewenningsfase.

In de testomgeving verliep het sorteren met de nieuwe werkwijze duidelijk sneller dan met de hand. De ingebruikname van het systeem stond gepland voor na mijn stage.

Theorie in de praktijk

Lean
Overbodige handelingen schrappen, zoals het handmatig sorteren door chauffeurs.
BPM
Het oude en het nieuwe proces stap voor stap zichtbaar maken.
Kotter
De verandering stapsgewijs begeleiden en draagvlak creëren.

Wat ik ervan leerde

Samenwerken met de werkvloer en met planning ging vanzelf; bij IT moest ik leren om mijn vragen concreet en visueel te maken. Ook leerde ik korter te rapporteren: vier voortgangsrapportages, elk scherper dan de vorige.

De verbinding met mijn ambitie

Eerst meten hoe het nu gaat, zwakke plekken in een proces benoemen, afspraken vastleggen in een protocol en de mensen meenemen die ermee moeten werken. Die manier van werken wil ik verder ontwikkelen binnen informatiebeveiliging en risicomanagement.

Vraag me naar dit project
Persoonlijk initiatief

Eigen project · iOS-app

Geklokt

Werkuren bijhouden, in een taal die bij je past.

Mijn rol
Eigen project, ontwikkeld met ondersteuning van AI.
Techniek in het project
Swift en SwiftUI voor iOS.

Geklokt is mijn persoonlijke appproject voor medewerkers. De app combineert urenregistratie met inzicht in geschatte verdiensten en ondersteunt 16 talen.

Wat kun je ermee?

  • Werkuren en pauzes registreren en aanpassen.
  • Geschatte verdiensten bekijken, met instelbare toeslagen.
  • Urenoverzichten, grafieken en spaardoelen raadplegen.
  • Een urenoverzicht exporteren als PDF.
  • Automatisch in- en uitklokken op basis van ingestelde locaties.

Een diverse gebruikersgroep

Met 16 talen is de app gericht op medewerkers met verschillende taalachtergronden.

De verdiensten in de app zijn schattingen op basis van de ingevulde gegevens en instellingen.

Vraag me naar dit project

Wat ik zoek

Ik wil vooral aan de organisatorische en beleidsmatige kant van informatiebeveiliging werken:

  • Information Security en Governance, Risk & Compliance (GRC)
  • IT Risk Management en risicoanalyses
  • Informatiebeveiligingsbeleid en securityframeworks zoals ISO 27001 en NIST CSF
  • Business Continuity Management (BCM)
  • Security awareness en organisatorische weerbaarheid