Informationssicherheits- und Compliance-Beauftragter

Alohi SA vereint ein Team hochkompetenter Ingenieure, die sich darauf konzentrieren, modernste Technologien mit einem überzeugenden Benutzererlebnis zu verbinden, um das Leben von Unternehmen und Menschen weltweit zu vereinfachen und zu verbessern. Das Unternehmen bietet über 4.000.000 Kunden weltweit die Dienste Sign.Plus (eine rechtsverbindliche elektronische Signatur), Fax.Plus (Online-Fax) und Scan.Plus (KI-gestützter mobiler Scanner) an.

Bei Alohi haben wir unsere Reise mit einer ersten Seed-Finanzierung von Fongit “Fondation Genevoise pour l’Innovation Technologique” begonnen, die vom Kanton Genf unterstützt wird. Anstatt jedoch auf externe Finanzierung zu setzen, um unser Wachstum zu fördern, haben wir uns entschieden, unseren Weg zum Erfolg aus eigener Kraft zu gehen. Dieser Ansatz hat es uns ermöglicht, unsere Kunden in den Mittelpunkt zu stellen und Produkte zu entwickeln, die wirklich ihren Bedürfnissen entsprechen, ohne von externen Investoren abhängig zu sein. Durch die finanzielle Unabhängigkeit konnten wir unsere Autonomie und Agilität bewahren, was entscheidende Faktoren für unsere Innovationsfähigkeit und Wettbewerbsfähigkeit sind.

Stellenbeschreibung

Wir suchen einen erfahrenen Informationssicherheits- und Compliance-Beauftragten, der Richtlinien und Verfahren entwirft und durchsetzt, die die Daten unserer Kunden vor allen Formen von Sicherheitsverletzungen schützen. Sie sind verantwortlich für die Implementierung von Richtlinien und Verfahren, die mit Standards, Rahmenwerken und Vorschriften in Einklang stehen, einschließlich, aber nicht beschränkt auf ISO 27001, SOC 2, HIPAA und DSGVO.

Aufgaben

• Sicherstellung der fortlaufenden Einhaltung von ISO 27001, SOC 2, HIPAA, DSGVO und anderen anwendbaren Rahmenwerken.
• Implementierung und Verbesserung von Richtlinien und Verfahren gemäß Branchenstandards und Vorschriften.
• Durchführung regelmäßiger Bewertungen zur Überprüfung und Validierung der Compliance-Maßnahmen.
• Verwaltung und Überprüfung von Lieferantendokumenten zur Sicherstellung der Einhaltung gesetzlicher und regulatorischer Anforderungen.
• Anwendung effektiver Risikomanagementtechniken und proaktive Beratung zu möglichen rechtlichen Fragestellungen.
• Kommunikation und Verhandlung mit externen Parteien (Regulierungsbehörden, Prüfern, externen Rechtsberatern, öffentlichen Behörden etc.) und Aufbau vertrauensvoller Beziehungen.

• Nachgewiesene Erfahrung in einer Compliance-Rolle, vorzugsweise in einer ähnlichen Branche.
• Kenntnisse in ISO 27001, SOC 2, HIPAA, DSGVO und PHIPPA.
• Fundierte Kenntnisse verschiedener Informationssicherheitsrahmenwerke.
• Erfahrung in der Teilnahme an Compliance-Audits und Untersuchungen.
• Fähigkeit, einem nicht-technischen Publikum verschiedene Sicherheitsmaßnahmen zu vermitteln.
• Hervorragende Kommunikationsfähigkeiten.
• Ein MA- oder BSc-Abschluss in Betriebswirtschaft wird als Vorteil angesehen.
• Fließend in Englisch (schriftlich und mündlich).