Sensible Gesundheitsdaten verdienen den höchsten Schutz. Deshalb bauen wir ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 auf und entwickeln unsere Datenschutzprozesse kontinuierlich weiter.
In dieser Rolle unterstützt du unseren Qualitätsmanager, der die Einführung der ISO 27001 verantwortet, sowie unseren COO, der für den Datenschutz zuständig ist. Du kümmerst dich um Dokumentation, Koordination und die laufende Administration. Außerdem bist du die organisatorische Schnittstelle zu unserem externen IT-Dienstleister, der alle technischen und IT-bezogenen Sicherheitsmaßnahmen umsetzt.
So bekommst du praxisnahe Einblicke, wie ein Zertifizierungsprojekt in einem Health-Tech-Unternehmen abläuft, und übernimmst vom ersten Tag an echte Verantwortung für deine Aufgaben.
Informationssicherheit (ISO 27001)
- Erstellung und Pflege von Richtlinien, Prozessbeschreibungen und weiterer ISMS-Dokumentation in enger Abstimmung mit unserem Qualitätsmanager
- Pflege des Risikoregisters und des Asset-Inventars
- Sammeln, Strukturieren und Aufbereiten von Nachweisen für interne Audits und die Zertifizierung
- Unterstützung bei der Bewertung von Lieferanten und Dienstleistern: Fragebögen versenden, Rückläufe nachhalten, Rückfragen klären
- Dokumentation von Sicherheitsvorfällen und Nachverfolgung der Folgemaßnahmen nach definierten Prozessen
Schnittstelle zum externen IT-Dienstleister
- Organisatorische:rAnsprechpartner:in für unseren externen IT-Dienstleister zu ISMS-Themen
- Anforderungen aus dem ISMS weitergeben, technische Nachweise und Dokumentationen anfordern und offene Maßnahmen bis zum Abschluss nachverfolgen
- Sicherstellen, dass technische und organisatorische Dokumentation zusammenpassen
Datenschutz (DSGVO)
- Pflege des Verzeichnisses von Verarbeitungstätigkeiten
- Nachhalten der Auftragsverarbeitungsverträge mit Dienstleistern
- Vorbereitung und Dokumentation von Betroffenenanfragen (Auskunft, Löschung, Berichtigung) für unseren COO
- Organisation von Datenschutz- und Security-Awareness-Schulungen sowie Nachverfolgung der Teilnahme
