Lead Compliance

DAMEDIC GmbH; Köln; Hybrid; EUR 65.000 - 100.000; Vollzeit

Benefits dieser Stelle

Homeoffice-Kostenübernahme

Co-Working-Platz

Regelmäßige Teamtreffen

Zusammenfassung

DAMEDIC GmbH in Köln sucht eine erfahrene Fachkraft für IT-Sicherheit und Compliance, die unsere Krankenhauspartner vor Auditoren schützt und ISO 27001/BSI C5-Standards mitgestaltet.

Sie arbeiten pragmatisch an schlanken Prozessen, kommunizieren sicher mit Stakeholdern und profitieren von einer hybriden Arbeitsform sowie Schulungen im KI-gestützten Compliance-Umfeld.

Qualifikationen

• Erfahrung mit IT-Sicherheit, idealerweise Begleitung von Zertifizierungsprozessen (ISO 27001, BSI C5).
• Pragmatische, schlanke Lösungen; Fokus auf Prozesse statt Pflichtprogramm.
• Souveräne Außenwirkung gegenüber Auditoren und Kunden.

Aufgaben

• Du behältst Compliance-Punkte im Blick und koordinierst Stakeholder-Feedback.
• Du bereitest Kundentermine vor und unterstützt bei auditorischen Fragen.
• Du entwickelst interne Schulungsunterlagen weiter und stärkst Awareness für Security-Themen.
• Du automatisierst wiederkehrende Aufgaben und verbesserst die Dokumentation.

Kenntnisse

IT-Sicherheit

Prozessdenken

Auditoren-Kommunikation

Sprachen Deutsch/Englisch

Ausbildung

ISO 27001 & BSI C5 Kenntnisse

Tools

Vanta

Jobbeschreibung

Das tun wir

Krankenhäuser, die sich ganz der Patientenversorgung widmen - frei von administrativem Ballast. Um diese Vision Wirklichkeit werden zu lassen, übernimmt Damedic den gesamten Abrechnungsprozess für unsere Krankenhauspartner. Wir verbinden das tiefe Fachwissen unserer hauseigenen medizinischen Experten mit modernster, KI-gestützter Software. So gestaltet Damedic schon heute die Zukunft der Krankenhausverwaltung.

Das tun wir

Krankenhäuser, die sich ganz der Patientenversorgung widmen - frei von administrativem Ballast. Um diese Vision Wirklichkeit werden zu lassen, übernimmt Damedic den gesamten Abrechnungsprozess für unsere Krankenhauspartner. Wir verbinden das tiefe Fachwissen unserer hauseigenen medizinischen Experten mit modernster, KI-gestützter Software. So gestaltet Damedic schon heute die Zukunft der Krankenhausverwaltung.

Darum brauchen wir dich

Gesundheitsdaten verlangen Vertrauen. Für uns ist Compliance deshalb kein Pflichtprogramm, sondern gute Engineering-Praxis. 2026 haben wir ISO 27001 und BSI C5 aus eigener Kraft erreicht ohne auf externe Berater zurückzugreifen. Diese Verantwortung tragen heute viele Schultern. Jetzt brauchen wir einen Kopf, der sie zusammenhält und dafür sorgt, dass Compliance wichtig und kulturell verankert bleibt

Das bieten wir

• Compliance als Wachstumshebel: Wir denken wie du - Compliance ist ein Booster für Wachstum, keine Bremse.
• An der Speerspitze von KI: KI macht gute Prozesse besser - und solche Prozesse baust du, als Teil unseres erfahrenen Teams.
• Wirkung erzeugen: Deine Arbeit wirkt direkt auf den Erfolg des Unternehmens - und damit für unsere Krankenhauskunden: mehr Zeit für Patienten, weniger für Verwaltung.
• Remote mit persönlicher Note: Wir übernehmen die Kosten für Homeoffice-Ausstattung oder einen Co-Working-Platz und kommen regelmäßig zusammen.

So könnte ein Tag bei uns aussehen

• 09:00 Uhr - Wie jeden Tag gehst du die offenen Compliance-Punkte durch: bei zwei Stakeholdern fasst du nach, zu einem Ticket gibst du Feedback im internen Ticketsystem.
• 10:00 Uhr - Du bereitest einen Kundentermin vor und schickst vorab die Unterlagen. Im Termin beantwortest du alle Fragen - der Kunde ist beeindruckt und unterschreibt.
• 12:30 Uhr - Mittag, danach zwei Stunden für einen privaten Termin. Kein Thema - wir arbeiten ergebnis-, nicht anwesenheitsorientiert.
• 14:30 Uhr - Dieses Jahr stärken wir die interne Awareness von Security-Themen, insbesondere im Bereich Phishing und KI. In einem Fokus-Block baust du die internen Schulungsunterlagen weiter aus.
• 16:30 Uhr - Zum Feierabend automatisierst du eine kleine wiederkehrende Aufgabe und verbesserst die Doku so, dass Kollegen ihre Compliance-Fragen künftig direkt über den Firmen ChatBot beantwortet bekommen.

Dein Profil

• Du hast Erfahrung mit IT-Sicherheit - optimalerweise hast du Zertifizierungsprozesse (ISO 27001, BSI C5) schon mit-betreut
• Du findest pragmatische, schlanke Lösungen und denkst in Prozessen statt Pflichtprogramm
• Du vertrittst Sicherheit überzeugend nach außen - vor Auditoren und Kunden
• Du bist fließend in Deutsch und Englisch

Nice to Have

• Du nutzt KI als Werkzeug, um Prozesse und Nachweise zu (teil-)automatisieren
• Zertifizierungen (ISO 27001 Lead Implementer, TÜV-Datenschutzkoordinator) - bringst du mit oder erwirbst du bei uns
• Erfahrung im Healthcare-Umfeld
• Erfahrung mit Compliance Tools (wir nutzen Vanta)