Compliance Officer
ISO 27001, FDA 21 CFR Part 11, HIPAA, GDPR, GxP, Audit-Vorbereitung, CAPA und SOP-Compliance.
Sorgt dafür, dass Sie auf der richtigen Seite der Regeln bleiben.
Für regulierte Unternehmen ist der Nachweis von Compliance ebenso wichtig wie die Compliance selbst. Das Compliance-Team hält Richtlinien, Risiken und Nachweise aktuell, sodass ein Audit Routine ist statt Feuerwehrübung.
Der Compliance Officer überführt Ihre Pflichten — etwa DSGVO, ISO 27001 oder NIS2 — in konkrete Kontrollen; der Risikomanager führt das Risikoregister; der Rechtsberater prüft Verträge und Richtlinien; und der Validierungsingenieur dokumentiert, dass regulierte Systeme tun, was sie sollen.
Das Team liest über den gemeinsamen Ordner und den Git-Server, was andere Teams erarbeiten, arbeitet aber in einem eigenen Konto, sodass Audit-Unterlagen getrennt bleiben.
Ein Compliance-Management-System mit vorgefertigten Frameworks sowie E-Signaturen für Verträge und Richtlinien stehen auf der Roadmap.
Vor einem Kundenaudit sammelt der Compliance Officer die Nachweise für jede Kontrolle, der Risikomanager aktualisiert das Register, und der Rechtsberater prüft den Auftragsverarbeitungsvertrag — Sie prüfen einen einzigen Ordner.
ISO 27001, FDA 21 CFR Part 11, HIPAA, GDPR, GxP, Audit-Vorbereitung, CAPA und SOP-Compliance.
Prüft Verträge, AGB und Compliance-Grundlagen.
Risikoregister, Threat Assessments, Business Impact, Mitigation und Lieferantenrisiko.
IQ/OQ/PQ, Validierungspläne, Traceability, Testnachweise und CSV.