Wird geladen...

Information Security & Data Privacy Manager – Medgate AG | JobRevolt

Über den Job

Medgate ist ein führender Anbieter im Digital-Health-Markt und Medizinprodukte-Hersteller, der Anwendungen inkl. AI Copilots und CE-zertifizierter Software as a Medical Device (SaMD) entwickelt und betreibt. Seit 26 Jahren bringt Medgate dank Telemedizin Ärzte rund um die Uhr zu Patienten, mit über 300 Mitarbeitenden und mehr als 130 fest angestellten Ärzten. Das integrierte Managementsystem umfasst ein ISO 27001:2022 ISMS innerhalb eines ISO 13485:2016 / EU MDR Qualitätsmanagementsystems; in dieser Rolle unterstützt du den Compliance Officer beim Betrieb beider Systeme in einem modernen, AI-augmentierten Umfeld (Anthropic als AI-Assistent).

Aufgaben

Information Security Management System (ISMS): Betrieb und Wartung des ISO 27001:2022 ISMS – Policies und Dokumentation aktuell halten, Security-Exception-Register führen, Security Incidents dokumentieren und Remediation tracken, Vulnerabilities und Threat Sources monitoren zur Erstellung des periodischen Cyber Reports, in Koordination mit IT Security & Operations
Supplier & Cloud Security Assessments: Vorbereitung und Pflege von Security Assessments für neue und bestehende Lieferanten und Cloud Services (Neuengagement und jährlicher Review-Zyklus)
Data Privacy: Unterstützung des Datenschutz-Managementsystems unter Swiss nDSG/FADP und EU GDPR – Datenschutzdokumentation aktuell halten, Data-Breach-Incidents dokumentieren und bewerten, Handling von Data-Subject-Requests unterstützen, in Abstimmung mit dem (extern mandatierten) Data Protection Officer
Documentation, Risk & Improvement: Unterstützung der internen IT und des Business bei Erstellung und Pflege von Security- und Privacy-Dokumentation, Risikomanagement, Monitoring und Measurements, Corrective Actions und Improvement-Massnahmen – innerhalb des ISO 13485 / EU MDR QMS
Training & Awareness: Administration der Information-Security- und Data-Privacy-Trainings in den bestehenden Tools, Unterstützung des jährlichen Trainingsplans, Hineinwachsen in Design und Durchführung von Trainings
Audits: Organisation und Unterstützung interner und externer Audit-Aktivitäten inkl. ISO 27001 Zertifizierungs- und Surveillance Audits sowie Medizinprodukte- (Notified Body) Audits; inhaltlicher Beitrag wird mit der Zeit ausgebaut
Coordination & Reporting: Koordination interner Abteilungen, gruppeninterner Stakeholder und externer Anbieter bei der Behandlung von Compliance-Themen; Tracking und Reporting des Status von Projekt- und operativen Compliance-Aktivitäten an interne Stakeholder (optional inkl. Medgate Group und Group)
Corporate Projects: Unterstützung von Corporate-Projekt-Aktivitäten; Probleme analysieren und Massnahmen zur Behebung von Gaps vorschlagen

Profil

Höherer Hochschul- oder Fachhochschulabschluss in einer ingenieurwissenschaftlichen, naturwissenschaftlichen oder verwandten Disziplin
Fliessend Deutsch und Englisch, in Wort und Schrift
Berufserfahrung in einer regulierten Industrie (z.B. Medizinprodukte, Healthcare oder Financial Services) kombiniert mit starken organisatorischen Fähigkeiten
Fundiertes Verständnis von Managementsystemen, organisatorischen Strukturen, Prozessen, regulatorischen Anforderungen und Standards, insbesondere ISO 27001, Swiss Data Protection Act (DSG/nDSG) und GDPR
ISO 27001 Foundation und/oder Internal Auditor Zertifizierung von Vorteil oder kann on the job erworben werden
Kenntnisse von ISO 13485, EU MDR, EU AI Act und Berufsgeheimnis-Pflichten von Vorteil oder Bereitschaft, sich diese rasch anzueignen
Fähigkeit, zwischen Business, Compliance und IT zu vermitteln und regulatorische Anforderungen in praktikable und effektive Lösungen zu übersetzen
Leidenschaft, die verantwortungsvolle Adoption von AI, Digital-Health-Lösungen und Emerging Technologies in einem stark regulierten Umfeld mitzugestalten
Analytisches Mindset, starke Problemlösungsfähigkeiten und Fähigkeit, komplexe Herausforderungen innerhalb regulatorischer Rahmen und in einem dynamischen Umfeld zu navigieren
Starke Kommunikationsfähigkeiten, klare, positive und angemessene Kommunikation mit diversen Stakeholdern sowie Aufbau von Vertrauen und Alignment
Erfahrung mit Collaboration-Tools wie Microsoft 365, Jira und Confluence; Vertrautheit mit Security-Awareness-, Data-Privacy- und Security-Operations-Tools von Vorteil

Rahmenbedingungen

Pensum: 100%
Arbeitsort: Allschwil und Home-Office
Kontakt: Sziedat, HR Operations Associate
Bewerbung: vollständige Online-Bewerbung einreichen (Hiring Manager spricht nicht Deutsch)

Benefits

Flexible Arbeitsmodelle und verlässliche Dienstplanung zur Vereinbarkeit von Arbeit, Freizeit und Familie
Modernes, AI-augmentiertes Arbeitsumfeld mit Anthropic als AI-Assistent für Research, Drafting und Document Generation
Intensive Einarbeitung in Telemedizin zu Beginn
Möglichkeit, ISO 27001 Foundation und/oder Internal Auditor Zertifizierung on the job zu erwerben

Information Security & Data Privacy Manager

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Benefits

Weitere offene Stellen