Compliance- und Riskmanager 50 %

SRO AG (Spital Region Oberaargau); Langenthal; On-site; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Moderne Arbeitsplätze

Weiterbildungsmöglichkeiten

GAV-Standardbedingungen

Job summary

SRO AG (Spital Region Oberaargau) sucht eine Fachperson für Compliance, Datenschutz und Risikomanagement zur Weiterentwicklung des systemweiten Rahmens. Sie arbeiten eng mit der Spitalführung, IT sowie Fachabteilungen zusammen, um gesetzliche Vorgaben praxisnah umzusetzen und Risiken ganzheitlich zu steuern.

Zu Ihren Aufgaben gehören Audits, Schulungen, Richtlinienentwicklung und die Begleitung von Datenschutzfolgenabschätzungen.

Qualifications

• Abschluss in Recht, Wirtschaft, Gesundheitsmanagement oder vergleichbare Qualifikation.
• Weiterbildungen im Datenschutz sowie Compliance- oder Risikomanagement wünschenswert.
• Berufserfahrung in Compliance, Datenschutz oder Risikomanagement, ideal im Gesundheitswesen.
• Fundierte DSG- und kantonale Gesundheits- und Datenschutzrechtskenntnisse.
• Kenntnisse Risikomanagement-Standards und Informationssicherheit im Spitalumfeld.
• Erfahrung im Umgang mit Aufsichtsbehörden und Audits.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Integrität, Unabhängigkeit und Durchsetzungsvermögen.
• Fähigkeit, komplexe rechtliche Sachverhalte verständlich zu vermitteln.

Responsibilities

• Sie bauen unser Compliance-Management-System sowie ein integriertes, unternehmensweites Risikomanagement weiter auf und entwickeln es kontinuierlich weiter.
• Sie stellen die Einhaltung des revidierten Datenschutzgesetzes und des kantonalen Datenschutzrechts sicher und setzen diese Vorgaben praxisnah im Spitalalltag um.
• Sie führen das Verzeichnis der Bearbeitungstätigkeiten und begleiten Datenschutz-Folgenabschätzungen bei neuen Systemen und Projekten, z.B. Klinikinformationssystemen oder KI-Anwendungen.
• Sie beraten Fachabteilungen, IT und Projektteams zu Privacy by Design und prüfen Verträge mit externen Dienstleistern.
• Sie bearbeiten Betroffenenanfragen und steuern das Management von Datenschutzvorfällen inklusive Meldungen an zuständige Behörden.
• Sie pflegen die Risikolandkarte des Spitals, koordinieren die jährliche Risikoinventur und verknüpfen Compliance-, Datenschutz- und klinische Risiken zu einem ganzheitlichen Gesamtbild.
• Sie planen und führen interne Audits durch und begleiten externe Prüfungen sowie behördliche Kontrollen.
• Sie erarbeiten Richtlinien und Weisungen, schulen Mitarbeitende und Führungskräfte und fördern eine gelebte Compliance-, Datenschutz- und Risikokultur.
• Sie berichten regelmässig und unabhängig an die Spitalleitung und den Spitalrat und tragen so zur Erfüllung unseres öffentlichen Leistungsauftrags bei.

Skills

Analytische Arbeitsweise

Integrität

Durchsetzungsvermögen

Interdisziplinäre Kommunikation

Education

Universität oder FH in Recht/Wirtschaft/Gesundheitsmanagement

Job description

• Sie bauen unser Compliance-Management-System sowie ein integriertes, unternehmensweites Risikomanagement weiter auf und entwickeln es kontinuierlich weiter
• Sie stellen die Einhaltung des revidierten Datenschutzgesetzes und des kantonalen Datenschutzrechts sicher und setzen diese Vorgaben praxisnah im Spitalalltag um
• Sie führen das Verzeichnis der Bearbeitungstätigkeiten und begleiten Datenschutz-Folgenabschätzungen bei neuen Systemen und Projekten, zum Beispiel bei Klinikinformationssystemen oder KI-Anwendungen
• Sie beraten Fachabteilungen, IT und Projektteams zu Privacy by Design und prüfen Verträge mit externen Dienstleistern
• Sie bearbeiten Betroffenenanfragen und steuern das Management von Datenschutzvorfällen inklusive Meldungen an die zuständigen Behörden
• Sie pflegen die Risikolandkarte des Spitals, koordinieren die jährliche Risikoinventur und verknüpfen Compliance-, Datenschutz- und klinische Risiken zu einem ganzheitlichen Gesamtbild
• Sie planen und führen interne Audits durch und begleiten externe Prüfungen sowie behördliche Kontrollen
• Sie erarbeiten Richtlinien und Weisungen, schulen Mitarbeitende und Führungskräfte und fördern eine gelebte Compliance-, Datenschutz- und Risikokultur
• Sie berichten regelmässig und unabhängig an die Spitalleitung und den Spitalrat und tragen so zur Erfüllung unseres öffentlichen Leistungsauftrags bei

Das bewirken Sie bei uns

• Sie bauen unser Compliance-Management-System sowie ein integriertes, unternehmensweites Risikomanagement weiter auf und entwickeln es kontinuierlich weiter
• Sie stellen die Einhaltung des revidierten Datenschutzgesetzes und des kantonalen Datenschutzrechts sicher und setzen diese Vorgaben praxisnah im Spitalalltag um
• Sie führen das Verzeichnis der Bearbeitungstätigkeiten und begleiten Datenschutz-Folgenabschätzungen bei neuen Systemen und Projekten, zum Beispiel bei Klinikinformationssystemen oder KI-Anwendungen
• Sie beraten Fachabteilungen, IT und Projektteams zu Privacy by Design und prüfen Verträge mit externen Dienstleistern
• Sie bearbeiten Betroffenenanfragen und steuern das Management von Datenschutzvorfällen inklusive Meldungen an die zuständigen Behörden
• Sie pflegen die Risikolandkarte des Spitals, koordinieren die jährliche Risikoinventur und verknüpfen Compliance-, Datenschutz- und klinische Risiken zu einem ganzheitlichen Gesamtbild
• Sie planen und führen interne Audits durch und begleiten externe Prüfungen sowie behördliche Kontrollen
• Sie erarbeiten Richtlinien und Weisungen, schulen Mitarbeitende und Führungskräfte und fördern eine gelebte Compliance-, Datenschutz- und Risikokultur
• Sie berichten regelmässig und unabhängig an die Spitalleitung und den Spitalrat und tragen so zur Erfüllung unseres öffentlichen Leistungsauftrags bei

Das bringen Sie mit

• Einen Abschluss (Universität oder Fachhochschule) in Recht, Wirtschaft, Gesundheitsmanagement, Risikomanagement oder eine vergleichbare Qualifikation
• Weiterbildungen im Datenschutz sowie im Compliance- oder Risikomanagement sind erwünscht
• Berufserfahrung in Compliance, Datenschutz oder Risikomanagement, vorzugsweise im Gesundheitswesen
• Fundierte Kenntnisse des DSG und des kantonalen Gesundheits- und Datenschutzrechts sowie der relevanten Gesundheitsgesetzgebung
• Kenntnisse gängiger Risikomanagement-Standards ein Grundverständnis von Informationssicherheit im Spitalumfeld
• Erfahrung im Umgang mit Aufsichtsbehörden und in der Begleitung von Audits
• Eine analytische, strukturierte und lösungsorientierte Arbeitsweise mit dem Blick für das Ganze
• Integrität, Unabhängigkeit und Durchsetzungsvermögen, kombiniert mit nachvollziehbaren Interessenabwägun-gen im Austausch mit Ärzteschaft, Pflege, IT, Verwaltung und Behörden
• Die Fähigkeit, komplexe rechtliche Sachverhalte verständlich zu vermitteln

Bei uns arbeiten

• Wir bieten Ihnen eine verantwortungsvolle, vielseitige und vertrauensvolle Aufgabe in einem dynamischen Umfeld.
• Sie arbeiten eng mit unserem CEO sowie weiteren Schlüsselpersonen zusammen und gestalten interne Abläufe aktiv mit.
• Eine wertschätzende Unternehmenskultur, flache Hierarchien und kurze Entscheidungswege prägen unser Miteinander.
• Moderne Arbeitsplätze, zeitgemässe Anstellungsbedingungen nach GAV sowie attraktive Weiterbildungsmöglichkeiten gehören selbstverständlich dazu.