Information Security & Compliance Officer (f/m/d)

SPREAD baut Ingenieureintelligenz für die komplexesten Produkte der Welt. Unsere KI-native Plattform bietet Automobil-OEMs, Verteidigungsunternehmen und Industrieherstellern eine einzige Quelle der Produktwahrheit, damit Ingenieurteams schnelle und fundierte Produktentscheidungen treffen können. Wir arbeiten mit Unternehmen wie Volkswagen, BMW, Mercedes, Bosch, Stadler und Rheinmetall zusammen.

Sie unterstützen und entwickeln das Informationssicherheits- und Compliance-Programm von SPREAD: ISO 27001, SOC 2 und TISAX, sowie die technischen und IT-Betriebe, die es am Laufen halten. Sie übernehmen ein funktionierendes Programm, drei aktive Zertifizierungen und eine etablierte Evidenzbasis, nicht einen leeren Tisch. Während Sie mehr von jedem Zertifizierungszyklus unabhängig übernehmen, wächst der Umfang und Titel mit Ihnen in Richtung vollständiger Verantwortung für das Programm.

Ihre Mission

• Unterstützen Sie die Auditzyklen von ISO 27001, SOC 2 Type II und TISAX von Anfang bis Ende, basierend auf unserer bestehenden Evidenzbasis, und übernehmen Sie mehr Verantwortung für jeden Zyklus, während Sie in die Rolle hineinwachsen.
• Beantworten Sie Sicherheitsfragen von Kunden und OEMs direkt mit dem GTM-Team und verwandeln Sie die Sicherheitsüberprüfung in einen Grund, warum Geschäfte abgeschlossen werden.
• Präsentieren Sie den Status des ISMS und die Auditergebnisse direkt vor dem Führungsteam von SPREAD in jedem Zyklus.
• Pflegen Sie das Risikoregister, Richtlinien und Sicherheitsbewertungen von Anbietern und Lieferanten, um das gesamte Programm das ganze Jahr über auditbereit zu halten.
• Führen Sie Schulungen zur Sicherheitsbewusstseinsbildung und Phishing-Simulationen im gesamten Unternehmen durch.
• Verwalten Sie Identität und Zugriff: Bereitstellung, Zugriffsüberprüfungen, bedingter Zugriff und RBAC, die als Audit-Evidenz für das oben genannte Programm aufbewahrt werden.
• Verwalten Sie den Lebenszyklus von Geräten und Endpunkten im gesamten Unternehmen: Beschaffung, Registrierung, Reparatur und Außerbetriebnahme.
• Übernehmen Sie den IT-Support für Endbenutzer und den gesamten Prozess für Neueinsteiger, Umzüge und Austritte: Ticket-Warteschlange, Onboarding und Offboarding sowie das Büronetzwerk.
• Automatisieren Sie sich wiederholende IT- und Evidenzsammlungsarbeiten in Vanta und darüber hinaus, entsprechend der Automatisierungsstrategie von SPREAD im gesamten Unternehmen.

Ihre Erfahrung

• 3 bis 5 Jahre praktische Erfahrung in IT-Betrieb, InfoSec-Betrieb oder einer compliance-nahen IT-Rolle.
• Direkte Erfahrung in der Unterstützung eines vollständigen ISO 27001 oder SOC 2 Auditzyklus, einschließlich Evidenzsammlung und Auditoren-Kontakt.
• Derzeit tätig oder kürzlich tätig in einer kleinen Sicherheits- oder Compliance-Funktion neben einer übergeordneten Person.
• Starke praktische Kenntnisse im Bereich Identitäts- und Zugriffsmanagement (Entra ID oder vergleichbare IdP): Bereitstellung, Zugriffsüberprüfungen, bedingter Zugriff, RBAC.
• Starke M365/Exchange Online-Administration und Mac-first Endpoint-Management.
• Komfortabel im Umgang mit einer Endbenutzersupport-Warteschlange und dem gesamten Prozess für Neueinsteiger, Umzüge und Austritte.
• Fließende Deutschkenntnisse und die Berechtigung, eine deutsche Sicherheitsfreigabe oder gleichwertig zu erhalten.
• Bonus: Direkte Erfahrung mit TISAX oder dem Sicherheitsökosystem von Automobil-OEMs.
• Bonus: Skript- oder Automatisierungsfähigkeiten und der Instinkt, sich wiederholende Arbeiten zu entfernen.
• Bonus: Erfahrung mit Vanta oder einer ähnlichen Compliance-Plattform.

Warum SPREAD?

• Sie treten einem Sicherheitsprogramm bei, das bereits Geschäfte mit einigen der größten Namen in der Automobilindustrie schützt, mit einem klaren Weg zur vollständigen Übernahme.
• Hohe Eigenverantwortung und messbare Auswirkungen. Sie verbinden Ihre Arbeit direkt mit dem Erfolg der Organisation.
• Ein erfahrenes Team, das Handwerk, Geschwindigkeit und Verantwortung über Prozesse und Hierarchien schätzt.
• Starkes Gesamtpaket, einschließlich attraktiver Vergütung, VSO und einem jährlichen Lernbudget.
• Mobilitäts- und Wohlfühlunterstützung durch ein Deutschlandticket-Mobilitätsbudget, Fahrrad-Leasing und eine Partnerschaft mit Urban Sports.
• Urlaub und Flexibilität mit 30 Urlaubstagen und einem bezahlten Freiwilligentag pro Jahr.

Kontakt: Dmytro İefymenko, SPREAD AI, Köpenicker Str. 40c | 10179 Berlin

Über uns: SPREAD ist Pionier im Bereich Agentic Engineering Intelligence. Unsere Low-Code-Plattform verwandelt fragmentierte Hardware- und Softwareproduktdaten in dynamische Produktzwillinge und schafft eine KI-bereite Wissensbasis, die intelligentere Entscheidungen und Automatisierung über den gesamten Produktlebenszyklus hinweg ermöglicht.

Unsere Vision: Die Zukunft des Engineerings ist datengestützt und agentisch. Wir machen Produktdaten zur zugänglichsten, intuitivsten und wirkungsvollsten Ressource im Engineering, damit Ingenieure ihre volle Kreativität entfalten und Innovationen im großen Maßstab vorantreiben können.