Deine Aufgaben

Sensible Gesundheitsdaten verdienen den höchsten Schutz. Deshalb bauen wir ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 auf und entwickeln unsere Datenschutzprozesse kontinuierlich weiter. 
In dieser Rolle unterstützt du unseren Qualitätsmanager, der die Einführung der ISO 27001 verantwortet, sowie unseren COO, der für den Datenschutz zuständig ist. Du kümmerst dich um Dokumentation, Koordination und die laufende Administration. Außerdem bist du die organisatorische Schnittstelle zu unserem externen IT-Dienstleister, der alle technischen und IT-bezogenen Sicherheitsmaßnahmen umsetzt. 
So bekommst du praxisnahe Einblicke, wie ein Zertifizierungsprojekt in einem Health-Tech-Unternehmen abläuft, und übernimmst vom ersten Tag an echte Verantwortung für deine Aufgaben.
Informationssicherheit (ISO 27001) 

• Erstellung und Pflege von Richtlinien, Prozessbeschreibungen und weiterer ISMS-Dokumentation in enger Abstimmung mit unserem Qualitätsmanager
• Pflege des Risikoregisters und des Asset-Inventars
• Sammeln, Strukturieren und Aufbereiten von Nachweisen für interne Audits und die Zertifizierung
• Unterstützung bei der Bewertung von Lieferanten und Dienstleistern: Fragebögen versenden, Rückläufe nachhalten, Rückfragen klären
• Dokumentation von Sicherheitsvorfällen und Nachverfolgung der Folgemaßnahmen nach definierten Prozessen

Schnittstelle zum externen IT-Dienstleister 

• Organisatorische:rAnsprechpartner:in für unseren externen IT-Dienstleister zu ISMS-Themen
• Anforderungen aus dem ISMS weitergeben, technische Nachweise und Dokumentationen anfordern und offene Maßnahmen bis zum Abschluss nachverfolgen
• Sicherstellen, dass technische und organisatorische Dokumentation zusammenpassen

Datenschutz (DSGVO) 

• Pflege des Verzeichnisses von Verarbeitungstätigkeiten
• Nachhalten der Auftragsverarbeitungsverträge mit Dienstleistern
• Vorbereitung und Dokumentation von Betroffenenanfragen (Auskunft, Löschung, Berichtigung) für unseren COO
• Organisation von Datenschutz- und Security-Awareness-Schulungen sowie Nachverfolgung der Teilnahme

Dein Profil

• Ein abgeschlossenes Studium oder eine vergleichbare Ausbildung, z. B. in Rechtswissenschaften, Wirtschaftsinformatik, BWL, Informationssicherheit oder einem verwandten Bereich
• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse
• Technisches Grundverständnis und Sicherheit in der Kommunikation mit IT-Fachleuten
• Eine sehr strukturierte, zuverlässige und dokumentationsorientierte Arbeitsweise
• Echtes Interesse an Informationssicherheit, Datenschutz oder Compliance
• Von Vorteil: Erste Erfahrungen mit ISO 27001, ISO 9001 oder der DSGVO, z. B. aus dem Studium, einem Praktikum oder einer vorherigen Berufstätigkeit
• Erste Erfahrung mit Dokumentations- oder Ticketing-Tools (z. B. Confluence, Jira)

Warum wir?

• Eine Teilzeitstelle (20 Std./Woche) mit echter Verantwortung und Einblick in ein ISO-27001-Zertifizierungsprojekt
• Ein Jahresbruttogehalt von 22.500 € 
• Ein kollegiales, ambitioniertes Team und kurze Entscheidungswege
• Hybrides Arbeiten mit flexibler Homeoffice-Regelung
• Ein modernes Büro in zentraler Lage – Hunde willkommen
• Ein monatliches Benefit-Budget über Probonio, das du z. B. für den Urban Sports Club, Einkaufsgutscheine oder deine individuelle Mobilität nutzen kannst