Informationssicherheits- und Compliance-Beauftragter

Alohi SA vereint ein Team hochkompetenter Ingenieure, die sich darauf konzentrieren, modernste Technologien mit einem überzeugenden Benutzererlebnis zu verbinden, um das Leben von Unternehmen und Menschen weltweit zu vereinfachen und zu verbessern. Das Unternehmen bietet über 4.000.000 Kunden weltweit die Dienste Sign.Plus (eine rechtsverbindliche elektronische Signatur), Fax.Plus (Online-Fax), Dial.Plus (KI-Sprachagent) und Scan.Plus (KI-gestützter mobiler Scanner) an.

Bei Alohi haben wir unsere Reise mit einer ersten Seed-Finanzierung von Fongit „Fondation Genevoise pour l’Innovation Technologique“, die vom Kanton Genf unterstützt wird, begonnen. Anstatt jedoch auf externe Finanzierung zu setzen, um unser Wachstum zu fördern, haben wir uns entschieden, unseren Weg zum Erfolg eigenständig zu finanzieren. Dieser Ansatz hat es uns ermöglicht, unsere Kunden in den Mittelpunkt zu stellen und Produkte zu entwickeln, die wirklich ihren Bedürfnissen entsprechen, ohne von externen Investoren abhängig zu sein. Durch die finanzielle Unabhängigkeit konnten wir unsere Autonomie und Agilität bewahren, was entscheidende Faktoren für unsere Innovationsfähigkeit und Wettbewerbsfähigkeit sind.

Stellenbeschreibung

Wir suchen einen erfahrenen Informationssicherheits- und Compliance-Beauftragten, der Richtlinien und Verfahren entwirft und durchsetzt, die die Daten unserer Kunden vor allen Formen von Sicherheitsverletzungen schützen. Sie sind verantwortlich für die Implementierung von Richtlinien und Verfahren, die mit Standards, Rahmenwerken und Vorschriften in Einklang stehen, einschließlich, aber nicht beschränkt auf ISO 27001, SOC 2, HIPAA und DSGVO.

Aufgaben

• Sicherstellung der fortlaufenden Einhaltung von ISO 27001, SOC 2, HIPAA, DSGVO und anderen anwendbaren Rahmenwerken.
• Implementierung und Verbesserung von Richtlinien und Verfahren, die mit Industriestandards und Vorschriften übereinstimmen.
• Durchführung regelmäßiger Bewertungen zur Überprüfung und Validierung der Compliance-Maßnahmen.
• Verwaltung und Überprüfung von Lieferantendokumenten, um die Einhaltung gesetzlicher und regulatorischer Anforderungen sicherzustellen.
• Anwendung effektiver Risikomanagementtechniken und proaktive Beratung zu möglichen rechtlichen Fragen.
• Kommunikation und Verhandlung mit externen Parteien (Regulierungsbehörden, Prüfern, externen Rechtsberatern, öffentlichen Behörden usw.) und Aufbau vertrauensvoller Beziehungen.

• Nachgewiesene Erfahrung in einer Compliance-Rolle, vorzugsweise in einer ähnlichen Branche.
• Kenntnisse in ISO 27001, SOC 2, HIPAA, DSGVO und PHIPPA.
• Fundierte Kenntnisse verschiedener Informationssicherheitsrahmenwerke.
• Erfahrung in der Teilnahme an Compliance-Audits und Untersuchungen.
• Fähigkeit, einem nicht-technischen Publikum verschiedene Sicherheitsmaßnahmen zu vermitteln.
• Hervorragende Kommunikationsfähigkeiten.
• Ein MA- oder BSc-Abschluss in Betriebswirtschaft wird als Vorteil angesehen.
• Fließend in Englisch (schriftlich und mündlich).