Information Security Officer

Aktivitäten

Sie verantworten das Information Security und Compliance Programm von SPREAD, von den ISO 27001, SOC 2 und TISAX Audit-Zyklen bis hin zum Risk Register, den Policies und den Vendor Assessments, die diese unterstützen. Sie legen die Sicherheitsanforderungen unternehmensweit fest und stellen sicher, dass das Tagesgeschäft diese erfüllt. Sie arbeiten eng mit dem GTM-Team an Sicherheitsfragebögen für Kunden zusammen und mit der Geschäftsführung an der ISMS-Berichterstattung in jedem Zyklus; zudem werden Sie den Umfang Ihrer Verantwortung mit zunehmender Reife des Programms erweitern.

End-to-End-Verantwortung für Audit-Zyklen gemäß ISO 27001, SOC 2 und TISAX, wobei der Umfang mit der Reife der Zertifizierungen erweitert wird.

Beantwortung von Sicherheitsfragebögen für Kunden und OEMs zusammen mit dem GTM-Team, um schnelle und präzise Antworten in einen echten Wettbewerbsvorteil bei Deals zu verwandeln.

Präsentation des ISMS-Status, der Risk Posture und der Audit-Ergebnisse vor der Geschäftsführung in jedem Zyklus.

Pflege und Weiterentwicklung von Risk Registern, Security Policies und Vendor Security Assessments, während das Unternehmen wächst.

Durchführung von Security Awareness Trainings und Phishing-Simulationen in der gesamten Organisation.

Festlegung der Sicherheitsanforderungen für Identity, Device und Endpoint Management und Auditierung, ob die IT-Operations diese erfüllen.

Aufbau und Pflege der Evidence Base hinter jeder Control, um Lücken zu schließen, bevor ein Auditor sie findet.

Automatisierung repetitiver Compliance- und Evidence-Collection-Aufgaben mit Plattformen wie Vanta.

Anforderungen

3 bis 5 Jahre Erfahrung in Information Security, GRC oder Compliance Operations, mit direkter Erfahrung in der Unterstützung eines vollständigen ISO 27001 oder SOC 2 Audit-Zyklus.

Aktuelle oder kürzlich gesammelte Erfahrung in einer kleinen, eng vernetzten Security- oder Compliance-Funktion, nicht in einem großen Corporate GRC-Team, in dem Ihr Aufgabenbereich eng definiert war.

Fundierte Kenntnisse in Identity, Endpoint und M365-artigem Device Management, die stark genug sind, um Anforderungen festzulegen und zu beurteilen, ob die IT-Operations diese erfüllen.

Bereitschaft zur End-to-End-Verantwortung für ein Risk Register, ein Policy Set und Vendor Security Assessments.

Fließende Deutschkenntnisse und die Berechtigung, eine deutsche Sicherheitsüberprüfung oder eine gleichwertige zu erhalten.

Bonus: Direkte Erfahrung mit TISAX oder dem Automotive OEM Security Ökosystem.

Bonus: Scripting- oder Automatisierungskenntnisse und der Instinkt, repetitive Arbeit zu eliminieren.

Bonus: Erfahrung mit Vanta oder ähnlichen Compliance-Plattformen.

Team

Wir bieten

Sie schließen sich einem Security Programm an, das bereits Deals mit einigen der größten Namen der Automobilindustrie schützt, mit einem klaren Pfad zur vollständigen Übernahme der Verantwortung.

Hohe Eigenverantwortung und messbarer Impact. Sie verbinden Ihre Arbeit direkt mit dem Erfolg der Organisation.

Ein Senior-Team, das Handwerk, Geschwindigkeit und Verantwortlichkeit über Prozesse und Hierarchien stellt.