Information Security & Compliance Officer (f/m/d)

Kurzbeschreibung

SPREAD entwickelt Engineering Intelligence für die komplexesten Produkte der Welt. Unsere AI-native Plattform bietet Automotive OEMs, Defense Primes und Industrieherstellern eine einzige Quelle der Produktsicherheit (Single Source of Truth), damit Engineering-Teams schnell und sicher Produktentscheidungen treffen können. Wir arbeiten mit Unternehmen wie Volkswagen, BMW, Mercedes, Bosch, Stadler und Rheinmetall zusammen. Unterstützt durch HV Capital, DTCP, La Famiglia und Salesforce.

Sie werden das Informationssicherheits- und Compliance-Programm von SPREAD unterstützen und mit der Zeit die Verantwortung dafür übernehmen: ISO 27001, SOC 2 und TISAX, zusammen mit den technischen und IT-operativen Aufgaben, die den Betrieb aufrechterhalten. Sie übernehmen kein leeres Blatt, sondern ein funktionierendes Programm, drei aktive Zertifizierungen und eine etablierte Evidence-Basis. Während Sie zunehmend mehr Verantwortung in jedem Zertifizierungszyklus unabhängig übernehmen, wachsen Umfang und Titel mit Ihnen in Richtung der vollständigen Verantwortung für das Programm.

Ihre Mission

Unterstützung der ISO 27001, SOC 2 Type II und TISAX Audit-Zyklen von Ende zu Ende, basierend auf unserer bestehenden Evidence-Basis, und zunehmende Übernahme der Verantwortung für jeden Zyklus, während Sie in die Rolle hineinwachsen.

Direkte Beantwortung von Sicherheitsfragebögen von Kunden und OEMs zusammen mit dem GTM-Team, um Security-Reviews in einen Grund für den Geschäftsabschluss zu verwandeln.

Präsentation des ISMS-Status und der Audit-Ergebnisse direkt vor dem Führungsteam von SPREAD in jedem Zyklus.

Pflege des Risk Register, der Policies sowie der Sicherheitsbewertungen von Vendoren und Lieferanten, um das gesamte Programm das ganze Jahr über audit-ready zu halten.

Durchführung von Security Awareness Trainings und Phishing-Simulationen im gesamten Unternehmen.

Verwaltung von Identity und Access: Provisioning, Access Reviews, Conditional Access und RBAC, die als Audit-Evidence für das oben genannte Programm aufbewahrt werden.

Verwaltung des Device- und Endpoint-Lifecycles im gesamten Unternehmen: Beschaffung, Enrollment, Reparatur und Ausmusterung.

Verantwortung für den End-User IT-Support und den vollständigen Joiner-Mover-Leaver-Prozess: Ticket-Queue, Onboarding und Offboarding sowie das Office-Netzwerk.

Automatisierung repetitiver IT- und Evidence-Collection-Aufgaben in Vanta und darüber hinaus, im Einklang mit der Art und Weise, wie SPREAD Automatisierung im gesamten Unternehmen angeht.

Ihre Erfahrung

3 bis 5 Jahre praktische Erfahrung in IT Operations, InfoSec Operations oder einer Compliance-nahen IT-Rolle.

Direkte Erfahrung in der Unterstützung eines vollständigen ISO 27001 oder SOC 2 Audit-Zyklus, einschließlich Evidence Collection und der Zusammenarbeit mit Auditoren.

Derzeit tätig oder kürzlich tätig in einer kleinen Security- oder Compliance-Funktion an der Seite einer erfahrenen Person (Senior).

Starke, praktische Erfahrung im Identity und Access Management (Entra ID oder vergleichbare IdP): Provisioning, Access Reviews, Conditional Access, RBAC.

Starke M365/Exchange Online Administration und Mac-first Endpoint Management.

Sicher im Umgang mit einer End-User Support Queue und dem vollständigen Joiner-Mover-Leaver-Prozess.

Fließende Deutschkenntnisse und die Berechtigung, eine deutsche Sicherheitsüberprüfung oder eine gleichwertige zu erhalten.

Bonus: Direkte Erfahrung mit TISAX oder dem Sicherheits-Ökosystem von Automotive OEMs.

Bonus: Scripting- oder Automatisierungskenntnisse und der Instinkt, repetitive Arbeit zu eliminieren.

Bonus: Erfahrung mit Vanta oder einer ähnlichen Compliance-Plattform.

Warum SPREAD?

Sie treten einem Sicherheitsprogramm bei, das bereits Deals mit einigen der größten Namen der Automobilindustrie schützt, mit einem klaren Pfad zur vollständigen Übernahme der Verantwortung.

Hohe Eigenverantwortung und messbarer Impact. Sie verbinden Ihre Arbeit direkt mit dem Erfolg des Unternehmens.

Ein Senior-Team, das Handwerk, Geschwindigkeit und Verantwortlichkeit über Prozesse und Hierarchien stellt.

Ein starkes Gesamtpaket inklusive attraktiver Vergütung, VSO und einem jährlichen Lernbudget.

Mobilitäts- und Wellbeing-Unterstützung durch ein Deutschlandticket-Mobilitätsbudget, Bike-Leasing und eine Urban Sports Partnerschaft.

Freizeit und Flexibilität mit 30 Urlaubstagen und einem bezahlten Freiwilligentag pro Jahr.

Kontakt

Dmytro İefymenko

Köpenicker Str. 40c | 10179 Berlin

Bleiben Sie in Verbindung – folgen Sie uns für die neuesten Einblicke und Updates

Find more English Speaking Jobs in Germany on Arbeitnow