Ligby

Mir reicht schon Punkt 4 und 6. Unter 150k würde ich da nicht anfangen.

Ja nimm die Stelle erstmal an. Je länger du arbeitslos bist desto schwieriger wird es für dich. Spätestens nach 2 Jahren wechseln außer es gefällt dir dort...
Haften tut meistens die GF außer du ladst heimlich die Patienten Daten herunter und verkaufst es....
Erklar die GF die Situation plus Risiken und Haftungen die die GF übernehmen wird. (Nein du übernimmst sowas nicht außer du bist C Level)
Vergiss nicht die IT sind Enabler mehr nicht. Wenn du mit nem Hammer und Peitsche daherkommst dann macht sich die IT immer unbeliebt und iwann wird die IT nur noch als Kostenstelle gesehen etc.
Worst case bleibt d. Excel PW. Da muss die GF dafür die Verantwortung übernehmen wenn die keinen Pw Manager verwenden wollen, oder wenn die MA eine andere Kultur Leben.
Datenschutzbeauftragter akzeptiert die Risiken. Das ist nicht mehr dein Problem. Einfach nur ganz leicht ansprechen aber nichts erzwingen.
Weniger sorgen machen. Entweder CEO o der IT Leiter tragen die Verantwortung + sagen wohin die Richtung geht. Du machst deine Stunden und gehst heim.