Beauftragter für Informationssicherheit und Compliance

Alohi SA bringt ein Team von hochkompetenten Ingenieuren zusammen, die sich darauf konzentrieren, modernste Technologien mit ansprechender Benutzererfahrung zu verbinden, um das Leben für Unternehmen und Menschen auf der ganzen Welt zu vereinfachen und zu verbessern. Das Unternehmen bietet Sign.Plus (eine rechtlich bindende elektronische Unterschrift), Fax.Plus (Online-Faxdienste) und Scan.Plus (KI-gestützter mobiler Scanner) Dienstleistungen für über 4.000.000 Kunden weltweit an.

Bei Alohi haben wir unsere Reise mit einer anfänglichen Seed-Investition von Fongit „Fondation Genevoise pour l’Innovation Technologique“ begonnen, die vom Staat Genf unterstützt wird. Aber anstatt uns auf externe Finanzierung zu verlassen, um unser Wachstum zu fördern, haben wir uns entschieden, unseren Weg zum Erfolg selbst zu finanzieren. Dieser Ansatz hat es uns ermöglicht, unsere Kunden in den Vordergrund zu stellen und Produkte zu entwickeln, die wirklich ihren Bedürfnissen entsprechen, ohne von externen Investoren abhängig zu sein. Durch die finanzielle Unabhängigkeit konnten wir unsere Autonomie und Agilität bewahren, die entscheidende Faktoren für unsere Innovationsfähigkeit und unser Vorankommen waren.

Stellenbeschreibung

Wir suchen einen erfahrenen Beauftragten für Informationssicherheit und Compliance, der Richtlinien und Verfahren entwirft und durchsetzt, die die Daten unserer Kunden vor allen Formen von Sicherheitsverletzungen schützen. Sie sind verantwortlich für die Implementierung von Richtlinien und Verfahren, die mit Standards, Rahmenwerken und Vorschriften übereinstimmen, einschließlich, aber nicht beschränkt auf ISO 27001, SOC 2, HIPAA und GDPR.

Verantwortlichkeiten

• Sicherstellen der fortlaufenden Einhaltung von ISO 27001, SOC 2, HIPAA, GDPR und anderen anwendbaren Rahmenwerken.
• Implementierung und Verbesserung von Richtlinien und Verfahren, die mit Branchenstandards und Vorschriften übereinstimmen.
• Durchführung regelmäßiger Bewertungen zur Überprüfung und Validierung der Compliance-Bemühungen.
• Verwaltung und Überprüfung von Lieferantenunterlagen, um die Einhaltung der gesetzlichen und regulatorischen Anforderungen sicherzustellen.
• Anwendung effektiver Risikomanagementtechniken und proaktive Beratung zu möglichen rechtlichen Problemen.
• Kommunikation und Verhandlung mit externen Parteien (Regulierungsbehörden, Prüfer, externe Berater, öffentliche Behörden usw.), um Vertrauensverhältnisse aufzubauen.

• Nachweisliche Erfahrung in einer Compliance-Rolle, vorzugsweise in einer ähnlichen Branche.
• Kenntnisse in ISO 27001, SOC 2, HIPAA, GDPR und PHIPPA.
• Fundierte Kenntnisse verschiedener Informationssicherheitsrahmenwerke.
• Erfahrung in der Teilnahme an Compliance-Prüfungen und -Untersuchungen.
• Fähigkeit, ein nicht-technisches Publikum über verschiedene Sicherheitsmaßnahmen aufzuklären.
• Hervorragende Kommunikationsfähigkeiten.
• Ein MA oder BSc in Betriebswirtschaft wird als Vorteil angesehen.
• Fließend in Englisch (sowohl schriftlich als auch mündlich).