Webinar: Informationssicherheit im Krankenhaus

Der § 75c SGB V legt fest, dass ab dem 01.01.2022 alle Krankenhäuser verpflichtet sind, sich um Informationssicherheit zu kümmern.

Diese wird erreicht durch die Implementierung eines ISMS nach ISO 27001 oder dem branchenspezifischen Sicherheitsstandard der DKG e.V. – B3S Krankenhaus.

Gute Gründe für ein prozessorientiertes ISMS

Risikominimierung: Ein prozessorientiertes ISMS kann Unternehmen und Organisationen helfen, Informationssicherheitsrisiken zu identifizieren und zu bewerten, um sie angemessen zu behandeln. Durch diese systematische Identifizierung und Bewertung von Risiken können geeignete Maßnahmen ergriffen werden, um das Risiko von Sicherheitsvorfällen und -verletzungen zu minimieren.

Compliance: Die Compliance mit den relevanten Vorschriften und Regulierungen kann durch ein Informationssicherheits Management System sichergestellt werden. Durch die Implementierung von Sicherheitsmaßnahmen und -prozessen, die den geltenden Gesetzen und Vorschriften entsprechen, können Unternehmen und Organisationen Fehler, Bußgelder und andere rechtliche Konsequenzen vermeiden.

Verbesserung der Effektivität: Durch ein prozessorientiertes ISMS ist es Unternehmen möglich, ihre Informationssicherheitsprozesse kontinuierlich zu überwachen und zu verbessern, indem es Feedback über Wirksamkeit von Sicherheitsmaßnahmen und -prozessen ausliest. Auf diese Weise können Unternehmen und Organisationen ihre Informationssicherheit stetig verbessern, um auf Bedrohungen und Risiken entsprechend reagieren zu können.

Schutz der Reputation: Ein prozessorientiertes Infomationssicherheits Management System kann außerdem dazu beitragen, das Risiko von Sicherheitsvorfällen und -verletzungen zu minimieren, die Reputation des Unternehmens zu schützen und Kundenvertrauen aufzubauen. Durch die Implementierung von Sicherheitsmaßnahmen und -prozessen, die auf eine angemessene Informationssicherheit ausgerichtet sind, können Unternehmen zeigen, dass sie die Sicherheit ihrer Kunden und Partner ernst nehmen.

Zusammenfassend lässt sich sagen, dass ein prozessorientiertes ISMS Unternehmen dabei hilft, ihre Informationssicherheitsrisiken systematisch zu identifizieren, zu bewerten, zu behandeln und zu überwachen, um die Informationssicherheit kontinuierlich zu verbessern, die Compliance sicherzustellen, die Effektivität zu steigern und die Reputation zu schützen.

• Kurze Präsentation der CONTECHNET
• Stammdaten und Grundvorgehensweise im ISMS definieren
• GAP-Analyse auf Grundlage B3S Krankenhaus/ISO27001 durchführen
• Assetmanagement einfach strukturieren
• Risikomanagement in drei Schritten -> Risiken ermitteln, Eintrittswahrscheinlichkeiten bewerten, Maßnahmen ableiten
• Maßnahmenmanagement
• Strukturierte Erfassung von Sicherheitsvorfällen
• Auditmanagement
• Berichte und Dashboards

• IT-Leitung
• Geschäftsführer
• CIO
• Qualitätsmanager

Durch das kostenfreie Webinar führt Sie:

Mark Haenel, Key Account Manager bei der CONTECHNET Deutschland GmbH

Ich freue mich auf Ihre Fragen und einen spannenden Austausch!