Information Security & Data Privacy Manager

Information Security & Data Privacy Manager Anstellungsgrad: 100% Arbeitsort: Allschwil und Home-Office Seit 26 Jahren bringt Medgate dank Telemedizin Ärzte rund um die Uhr direkt zu den Patienten. Bei Medgate Switzerland gestalten mehr als 300 motivierte Mitarbeitende – darunter über 130 fest angestellte Ärzte – mit Hilfe zukunftsorientierter digitaler Gesundheitslösungen aktiv die Medizin von morgen. Wer bei Medgate Patienten aus der Ferne behandelt, erhält zu Beginn eine intensive Schulung in Telemedizin. Die für die Bedürfnisse der Telemedizin entwickelten und über die Jahre kontinuierlich verfeinerten medizinischen Leitlinien sind praxisorientiert und für die Fernbehandlung konzipiert. Das Patientenmanagementsystem unterstützt die Ärzte bei ihrer Behandlung unter anderem durch den Einsatz von künstlicher Intelligenz. Dies bedeutet, dass die Ärzte weniger administrativen Aufwand haben und sich gezielter auf ihre Patienten konzentrieren können. Die Medizin der Zukunft ist bei Medgate bereits Realität. Mit flexiblen Arbeitsmodellen und einer zuverlässigen Dienstplanung macht es Medgate einfach, Arbeit, Freizeit und Familienleben zu vereinbaren. Information Security & Data Privacy Manager Über die Rolle Medgate ist ein führender Akteur auf dem Digital-Health-Markt und ein Hersteller von Medizinprodukten: Wir entwickeln und betreiben Anwendungen – einschliesslich KI-Copilots und CE-markierter Software as a Medical Device (SaMD) –, die sensible Patientendaten unter strengen schweizerischen Berufsgeheimhaltungspflichten verarbeiten. Wir führen ein integriertes Managementsystem: ein ISO 27001:2022 Informationssicherheits-Managementsystem (ISMS), das innerhalb eines ISO 13485:2016 / EU MDR Qualitätsmanagementsystems betrieben wird. Die Einhaltung von Informationssicherheits- und Datenschutzanforderungen ist eine tragende Säule unseres Geschäfts. In dieser Rolle unterstützen Sie den Compliance Officer bei der Bedienung und Wartung beider Managementsysteme, führen deren tägliche operative Tätigkeiten aus und erweitern im Laufe der Zeit Ihren Beitrag. Sie arbeiten in einem modernen, KI-gestützten Umfeld: (Anthropic) steht als KI-Assistent zur Verfügung, um Forschung, Entwürfe und die Dokumentenerstellung über Compliance- und Datenschutz-Workflows hinweg zu unterstützen. Ihre Aufgaben Sie unterstützen den Compliance Officer bei der Planung und Durchführung von Projekten und operativen Tätigkeiten in den folgenden Bereichen: Informationssicherheits-Managementsystem (ISMS) — Betrieb und Wartung des ISO 27001:2022 ISMS: Aktualisierung von Richtlinien und Dokumentation, Führung des Sicherheitsausnahmeregisters, Dokumentation von Sicherheitsvorfällen und Nachverfolgung ihrer Behebung sowie Überwachung von Schwachstellen und Bedrohungsquellen zur Erstellung des periodischen Cyber-Berichts — in Koordination mit IT Security & Operations. Lieferanten- & Cloud-Sicherheitsbewertungen — Vorbereitung und Wartung von Sicherheitsbewertungen für neue und bestehende Lieferanten und Cloud-Dienste in einem Zyklus aus Neuaufnahme und jährlicher Überprüfung. Datenschutz — Unterstützung des Datenschutz-Managementsystems gemäss dem schweizerischen nDSG/FADP und der EU-DSGVO: Aktualisierung der Datenschutzdokumentation, Dokumentation und Bewertung von Datenschutzverletzungen sowie Unterstützung bei der Bearbeitung von Betroffenenanfragen in Abstimmung mit dem (extern mandatierten) Datenschutzbeauftragten. Dokumentation, Risiko & Verbesserung — Unterstützung der internen IT und des Business bei der Erstellung und Wartung von Sicherheits- und Datenschutzdokumentationen, Risikomanagement, Überwachung und Messung, Korrekturmassnahmen und Verbesserungen — innerhalb des ISO 13485 / EU MDR Qualitätsmanagementsystems. Schulung & Awareness — Verwaltung von Informationssicherheits- und Datenschutzschulungen in den bestehenden Tools, Unterstützung des jährlichen Schulungsplans sowie schrittweise Entwicklung hin zum Entwurf und der Durchführung von Schulungen. Audits — Organisation und Unterstützung interner und externer Audit-Aktivitäten, einschliesslich ISO 27001-Zertifizierungen und Überwachungsaudits sowie Audits für Medizinprodukte (Benannte Stelle); Erweiterung Ihres inhaltlichen Beitrags im Laufe der Zeit. Koordination & Berichterstattung — Koordination interner Abteilungen, Intra-Group-Stakeholder und externer Anbieter bei der Behandlung von Compliance-Fragen; Nachverfolgung und Berichterstattung des Status von Projekt- und operativen Compliance-Aktivitäten an interne Stakeholder (optional einschliesslich der Medgate Group und der Group). Unternehmensprojekte — Unterstützung von Unternehmensprojektaktivitäten; Analyse von Problemen und Vorschlag von Massnahmen zur Behebung von Lücken. Ihr Profil Abgeschlossenes Hochschulstudium oder Studium an einer Fachhochschule in einer Ingenieur-, Naturwissenschaft- oder einer verwandten Disziplin. Fliessend in Deutsch und Englisch, sowohl in Wort als auch in Schrift. Berufserfahrung in einer regulierten Branche (z. B. Medizinprodukte, Gesundheitswesen oder Finanzdienstleistungen) kombiniert mit ausgeprägten organisatorischen Fähigkeiten. Fundiertes Verständnis von Managementsystemen, Organisationsstrukturen, Prozessen, regulatorischen Anforderungen und Standards, insbesondere ISO 27001, dem schweizerischen Datenschutzgesetz (DSG/nDSG) und der DSGVO. Eine ISO 27001 Foundation und/oder eine Zertifizierung als Interner Auditor ist von Vorteil oder kann im Job erworben werden. Kenntnisse der ISO 13485, der EU MDR, des EU AI Act und der Berufsgeheimhaltungspflichten sind von Vorteil oder es besteht die Bereitschaft, dieses Wissen schnell zu erwerben. Fähigkeit, die Funktionen Business, Compliance und IT zu überbrücken und regulatorische Anforderungen in praktische und effektive Lösungen zu übersetzen. Leidenschaft dafür, die verantwortungsvolle Einführung von KI, digitalen Gesundheitslösungen und neuen Technologien in einem stark regulier