Umsetzung des IT-Sicherheitsgesetzes in Kliniken? wie die Pflicht zur Kür wird
ID: 1557622
Damit fallen diese Kliniken wie zuvor schon viele Unternehmen aus den Sektoren Energie, Versorgung, Transport und Verkehr, IT und Telekommunikation, Finanz- und Versicherungswesen sowie Ernährung in den Gültigkeitsbereich des IT-Sicherheitsgesetzes.
Das Gesetz von 2015 verfolgt vorrangig das Ziel, die informationstechnischen Systeme besser zu schützen und die Informationssicherheit durchgängig zu erhöhen.
Bis zum 30. Juni 2019 haben die Kliniken nun Zeit, die vom Branchenarbeitskreis ?Medizinische Versorgung? im Umsetzungs-Plan UP KRITIS definierten Maßnahmen zu realisieren. Der bemessene Zeitraum ist insofern herausfordernd, als die geforderten Aktivitäten, beispielsweise die Einführung eines Information Security Management Systems ISMS, bei der Umsetzung als zeitintensiv gelten.
Der Aspekt von angedrohten Sanktionen spielt erwartungsgemäß eine gewichtige Rolle. Jedoch sollte sich jede KRITIS-Klinik einmal vor Augen führen, welche nachhaltigen Vorteile für die Institution aus der Umsetzung des IT-Sicherheitsgesetzes resultieren:
Sicherheitsniveau erhöhen ? Sicherheitsrisiken verringern
Steigerung der Reputation als Institution durch hohe Informationssicherheit
Abwenden von Angriffen und dadurch Sicherstellen der Handlungsfähigkeit
Vermeiden von hohen Aufwänden nach Schaden durch Präventionsmaßnahmen
Verringern des Haftungs-Risikos für das Krankenhaus-Management
Profilierung gegenüber mündiger werdenden Patienten
Sensibilisierung der gesamten Belegschaft (?Awareness?) für den zeitgemäßen Umgang mit der modernen IT und den damit verbundenen Risiken
Aufdeckung ineffizienter Prozesse und Beseitigung von Medienbrüchen
Gesteigerte Transparenz bei der Risikokommunikation an das Management
Generieren einer soliden Basis für die Personalplanung in puncto Informationssicherheit
Diese beeindruckende Liste ließe sich sicherlich noch um den einen oder anderen Punkt ergänzen. Die Einführung eines Information Security Management Systems basiert auf prozess-, organisations- und technikrelevanten Maßnahmen, die die gesamte Organisation des Krankenhauses einbeziehen und deshalb vom Management aktiv unterstützt werden muss.
Die Umsetzung wird idealerweise durch fachkompetente externe Berater begleitet, die über eine Kombination von zertifizierter Expertise im Bereich Informationssicherheit, umfassendem technischen und organisatorischem Know-how und vor allem einschlägiger Klinikerfahrung verfügen.
Hierzu bietet die Adiccon GmbH ein interessantes KRITIS-Klinik-Beratungspaket an. Wenn Sie Fragen haben oder weitere Informationen wünschen, sind wir gerne für Sie da. Nehmen Sie Kontakt zu uns auf ? wir freuen uns auf Sie!
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Datum: 30.11.2017 - 16:42 Uhr
Sprache: Deutsch
News-ID 1557622
Anzahl Zeichen: 3133
Kontakt-Informationen:
Stadt:
Darmstadt
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 325 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Umsetzung des IT-Sicherheitsgesetzes in Kliniken? wie die Pflicht zur Kür wird"
steht unter der journalistisch-redaktionellen Verantwortung von
Adiccon GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
