Tietoturva- ja vaatimustenmukaisuuspäällikkö

Lyhyt kuvaus SPREAD rakentaa insinööritason älykkyyttä maailman haastavimmille tuotteille. AI-pohjainen alusta tarjoaa autonvalmistajille, puolustusalan toimijoille ja teollisille valmistajille yhden totuuden lähteen, jotta tuotekehitystiimit voivat tehdä luottavaisia tuotepäätöksiä nopeasti. Yhtiö työskentelee joidenkin suurten nimien kuten Volkswagenin, BMW:n, Mercedes-Benzin, Boschin, Stadlerin ja Rheinmetallin kanssa. Tausta: HV Capital, DTCP, La Famiglia ja Salesforce. Tämä rooli tukee ja kehittyy omistamaan SPREADIN turvallisuus- ja vaatimustenmukaisuusohjelman (ISO 27001, SOC 2, TISAX), sekä IT-dynamiikkaa tukevan teknisen työn ohella. Sinulla on jo käytössäsi oleva ohjelma, kolme voimassa olevaa sertifiointia ja vakiintunut todisteaineisto. Kun otat enemmän vastuuta, laajennat roolia ja nimeä kohti täyttä omistajuutta ohjelmasta. Tehtäväsi Tukea ISO 27001- , SOC 2 Type II- ja TISAX-auditsyklejä alusta loppuun, laajentaen kunkin kierron omistajuutta kokemuksen karttuessa. Vastaa asiakas- ja OEM-turvallisuuskysymyksiin GTM-tiimin kanssa ja tee turvallisuusarvioinnista syy kauppojen sulkeutumiselle. Esitä ISMS:n tila ja auditointitulokset suoraan johdolle jokaisena kiertona. Ylläpidä riskirekisteriä, politiikkoja sekä toimittajien turvallisuusarviointeja, pitäen koko ohjelman auditointivalmiina koko ajan. Järjestä turvallisuustietoisuus-koulutuksia ja phishing-simulaatioita koko yrityksessä. Hallitse identiteetin ja pääsyn hallinta: provisionointi, pääsyarvioinnit, ehdollinen pääsy ja RBAC, pidettynä auditointitodisteina. Hallitse laitteen elinkaari: hankinta, käyttöönotto, korjaus ja eläkööntyminen. Omista loppukäyttäjien IT-tukea ja joiner/mover/leaver-prosessia: tikettijono, onboarding ja offboarding sekä toimistoverkko. Automatisoi toistuvaa IT- ja todistekeruutyötä Vanta- ja muissa työkaluissa, niin kuin SPREADin lähestymistavassa automatisointiin. Kokemusvaatimukset: 3–5 vuotta IT-dynamiikassa, InfoSec- tai compliance- IT-tehtävissä; suora kokemus ISO 27001- tai SOC 2-auditoinnista; nykyinen tai äskettäin työskentelevä pienessä turvallisuus-/vaatimustenmukaisuusyksikössä; vahva IAM (Entra ID tai vastaava IdP), M365/Exchange Online, Mac-keskeinen päätelaitteiden hallinta; sujuva saksan kielen taito ja kelpoisuus saada saksalainen turvallisuusselvitys; bonus: TISAX-kokemus tai auto-ennakkoteknologian turvaekosysteemi; bonus: skriptaus/automaatio, tai Vanta-kokemus. Miksi SPREAD? Turvallisuustiimi, joka on jo suojannut kauppoja suurien autobrändien kanssa; oma vastuu ja vaikutus; senioritiimi; kilpailukykyinen kokonaispaketti; Deutschlandticket ja pyöräleasing sekä Urban Sports -kumppanuus; 30 lomapäivää sekä yksi vapaaehtoistyöpäivä vuodessa. Hae osoitteeseen recruiting@spread.ai Berlinissä.