Head of Compliance, Privacy & Risk – Healthcare

SRO AG (Spital Region Oberaargau); Langenthal; On-site; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Moderne Arbeitsplätze

Weiterbildungsmöglichkeiten

GAV-Standardbedingungen

Job summary

SRO AG (Spital Region Oberaargau) sucht eine Fachperson für Compliance, Datenschutz und Risikomanagement zur Weiterentwicklung des systemweiten Rahmens. Sie arbeiten eng mit der Spitalführung, IT sowie Fachabteilungen zusammen, um gesetzliche Vorgaben praxisnah umzusetzen und Risiken ganzheitlich zu steuern.

Zu Ihren Aufgaben gehören Audits, Schulungen, Richtlinienentwicklung und die Begleitung von Datenschutzfolgenabschätzungen.

Qualifications

• Abschluss in Recht, Wirtschaft, Gesundheitsmanagement oder vergleichbare Qualifikation.
• Weiterbildungen im Datenschutz sowie Compliance- oder Risikomanagement wünschenswert.
• Berufserfahrung in Compliance, Datenschutz oder Risikomanagement, ideal im Gesundheitswesen.
• Fundierte DSG- und kantonale Gesundheits- und Datenschutzrechtskenntnisse.
• Kenntnisse Risikomanagement-Standards und Informationssicherheit im Spitalumfeld.
• Erfahrung im Umgang mit Aufsichtsbehörden und Audits.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Integrität, Unabhängigkeit und Durchsetzungsvermögen.
• Fähigkeit, komplexe rechtliche Sachverhalte verständlich zu vermitteln.

Responsibilities

• Sie bauen unser Compliance-Management-System sowie ein integriertes, unternehmensweites Risikomanagement weiter auf und entwickeln es kontinuierlich weiter.
• Sie stellen die Einhaltung des revidierten Datenschutzgesetzes und des kantonalen Datenschutzrechts sicher und setzen diese Vorgaben praxisnah im Spitalalltag um.
• Sie führen das Verzeichnis der Bearbeitungstätigkeiten und begleiten Datenschutz-Folgenabschätzungen bei neuen Systemen und Projekten, z.B. Klinikinformationssystemen oder KI-Anwendungen.
• Sie beraten Fachabteilungen, IT und Projektteams zu Privacy by Design und prüfen Verträge mit externen Dienstleistern.
• Sie bearbeiten Betroffenenanfragen und steuern das Management von Datenschutzvorfällen inklusive Meldungen an zuständige Behörden.
• Sie pflegen die Risikolandkarte des Spitals, koordinieren die jährliche Risikoinventur und verknüpfen Compliance-, Datenschutz- und klinische Risiken zu einem ganzheitlichen Gesamtbild.
• Sie planen und führen interne Audits durch und begleiten externe Prüfungen sowie behördliche Kontrollen.
• Sie erarbeiten Richtlinien und Weisungen, schulen Mitarbeitende und Führungskräfte und fördern eine gelebte Compliance-, Datenschutz- und Risikokultur.
• Sie berichten regelmässig und unabhängig an die Spitalleitung und den Spitalrat und tragen so zur Erfüllung unseres öffentlichen Leistungsauftrags bei.

Skills

Analytische Arbeitsweise

Integrität

Durchsetzungsvermögen

Interdisziplinäre Kommunikation

Education

Universität oder FH in Recht/Wirtschaft/Gesundheitsmanagement

Job description

SRO AG (Spital Region Oberaargau) sucht eine Fachperson für Compliance, Datenschutz und Risikomanagement zur Weiterentwicklung des systemweiten Rahmens. Sie arbeiten eng mit der Spitalführung, IT sowie Fachabteilungen zusammen, um gesetzliche Vorgaben praxisnah umzusetzen und Risiken ganzheitlich zu steuern.

Zu Ihren Aufgaben gehören Audits, Schulungen, Richtlinienentwicklung und die Begleitung von Datenschutzfolgenabschätzungen.