Werkstudent (m/w/d) IT-Security & Datenschutz (Medizin-Bereich)

Bereich: IT-Compliance / Regulatory Affairs

Ort: Hybrid (Wiesbaden)

Start: sofort

Stundenlohn: 17,00 €

Wer wir sind: Als Startup an der Schnittstelle von Softwareentwicklung und Gesundheitswesen tragen wir eine besondere Verantwortung. Unsere Produkte verarbeiten hochsensible Gesundheitsdaten in enger Verzahnung mit dem marktführenden Praxisverwaltungssystem. Da wir das Vertrauen von Ärzten und deren Patienten genießen wollen, ist "Security by Design" für uns kein Schlagwort, sondern unser Fundament.

Warum wir Sie brauchen: Wir streben höchste Qualitätsstandards an und bereiten uns aktuell intensiv auf die Zertifizierung nach CISIS12 vor, mit dem klaren Ziel der anschließenden ISO 27001 Zertifizierung. Für diesen Prozess suchen wir Unterstützung durch jemanden, der die medizinische Welt versteht und gleichzeitig eine Leidenschaft für IT-Sicherheit und Datenschutz hat. Sie helfen uns dabei, Richtlinien nicht nur auf dem Papier zu entwerfen, sondern praxisnah für unsere Kunden (Praxen und Kliniken) umzusetzen.

Ihre Aufgaben:

• Richtlinienmanagement: Erarbeitung und regelmäßige Überprüfung von IT-Sicherheitsrichtlinien gemäß aktuellen Standards.
• Asset-Management: Systematische Erfassung und Pflege der Hardware- und Software-Assets sowie Überwachung der Compliance-Status.
• Datenschutz: Erstellung und Prüfung von Auftragsverarbeitungsverträgen (AVV) speziell für den Einsatz unserer Software in Arztpraxen und medizinischen Einrichtungen.
• Schnittstellenfunktion: Unterstützung bei der Bewertung medizinischer Datenflüsse unter Berücksichtigung der DSGVO und fachspezifischer Anforderungen.

Ihr Profil:

• Immatrikulierter Student (m/w/d) der Medizin, Medizininformatik oder eines verwandten Studiengangs.
• Hohes Interesse an der Schnittstelle zwischen IT-Sicherheit und dem Gesundheitswesen.
• Verständnis für die Sensibilität von Patientendaten und regulatorische Anforderungen (DSGVO).
• Gute schriftliche Ausdrucksweise für die Erstellung von rechtlich relevanten Dokumenten.