Information Security Officer (f/m/d)

Kurzbeschreibung

SPREAD entwickelt Engineering Intelligence für die komplexesten Produkte der Welt. Unsere AI-native Plattform bietet Automotive OEMs, Defense Primes und Industrieherstellern eine einzige Quelle der Produktsicherheit (Single Source of Truth), damit Engineering-Teams schnell und sicher Produktentscheidungen treffen können. Wir arbeiten mit Unternehmen wie Volkswagen, BMW, Mercedes, Bosch und Rheinmetall zusammen. Unterstützt durch HV Capital, DTCP, La Famiglia und Salesforce. Sie verantworten das Information Security und Compliance Programm von SPREAD – von den ISO 27001, SOC 2 und TISAX Audit-Zyklen bis hin zum Risk Register, den Policies und den Vendor Assessments, die diese unterstützen. Sie legen die Sicherheitsanforderungen unternehmensweit fest und stellen sicher, dass das Tagesgeschäft diese erfüllt. Sie arbeiten eng mit dem GTM-Team an Sicherheitsfragebögen für Kunden zusammen und mit der Geschäftsführung an der ISMS-Berichterstattung in jedem Zyklus. Mit zunehmender Reife des Programms werden Sie den Umfang Ihrer Verantwortung erweitern.

Ihre Mission

• End-to-End-Verantwortung für Audit-Zyklen gemäß ISO 27001, SOC 2 und TISAX, wobei der Umfang mit zunehmender Zertifizierung erweitert wird.
• Beantwortung von Sicherheitsfragebögen für Kunden und OEMs gemeinsam mit dem GTM-Team, um schnelle und präzise Antworten als echten Wettbewerbsvorteil bei Deals zu nutzen.
• Präsentation des ISMS-Status, der Risikolage und der Audit-Ergebnisse vor der Geschäftsführung in jedem Zyklus.
• Pflege und Weiterentwicklung von Risk Registern, Security Policies und Vendor Security Assessments mit dem Unternehmenswachstum.
• Durchführung von Security Awareness Trainings und Phishing-Simulationen in der gesamten Organisation.
• Festlegung der Sicherheitsanforderungen für Identity, Device und Endpoint Management sowie Prüfung, ob der IT-Betrieb diese erfüllt.
• Aufbau und Pflege der Evidence-Basis hinter jeder Control, um Lücken zu schließen, bevor ein Auditor sie findet.
• Automatisierung repetitiver Compliance- und Evidence-Collection-Aufgaben mit Plattformen wie Vanta.

Ihre Erfahrung

• 3 bis 5 Jahre in Information Security, GRC oder Compliance Operations, mit direkter Erfahrung in der Unterstützung eines vollständigen ISO 27001 oder SOC 2 Audit-Zyklus.
• Aktuelle oder kürzliche Erfahrung in einer kleinen, eng vernetzten Security- oder Compliance-Funktion, nicht in einem großen Corporate GRC-Team mit eng definiertem Aufgabenbereich.
• Fundierte Kenntnisse in Identity, Endpoint und M365-artigem Device Management, die ausreichen, um Anforderungen festzulegen und zu beurteilen, ob der IT-Betrieb diese erfüllt.
• Bereitschaft, die Verantwortung für ein Risk Register, ein Policy-Set und Vendor Security Assessments end-to-end zu übernehmen.
• Fließendes Deutsch sowie die Bereitschaft/Eignung, eine deutsche Ü2 Sicherheitsüberprüfung (SÜG) zu durchlaufen.
• Bonus: Direkte Erfahrung mit TISAX oder dem Automotive OEM Security Ökosystem.
• Bonus: Scripting- oder Automatisierungskenntnisse und der Instinkt, repetitive Arbeit zu eliminieren.
• Bonus: Erfahrung mit Vanta oder ähnlichen Compliance-Plattformen.

Warum SPREAD?

• Sie treten einem Security-Programm bei, das bereits Deals mit einigen der größten Namen der Automobilindustrie absichert, mit einem klaren Pfad zur vollständigen Eigenverantwortung.
• Hohe Eigenverantwortung und messbarer Impact. Sie verknüpfen Ihre Arbeit direkt mit dem Erfolg der Organisation.
• Ein Senior-Team, das Handwerk, Geschwindigkeit und Verantwortlichkeit über Prozesse und Hierarchien stellt.
• Ein starkes Gesamtpaket, einschließlich attraktiver Vergütung, VSO und eines jährlichen Lernbudgets.
• Mobilitäts- und Wellbeing-Unterstützung durch ein Deutschlandticket-Mobilitätsbudget, Bike-Leasing und eine Urban Sports Partnerschaft.
• Freizeit und Flexibilität mit 30 Urlaubstagen und einem bezahlten Freiwilligentag pro Jahr.

Kontakt

Dmytro İefymenko

Köpenicker Str. 40c | 10179 Berlin

Bleiben Sie in Verbindung – folgen Sie uns für die neuesten Einblicke und Updates

Finden Sie weitere English Speaking Jobs in Germany auf Arbeitnow