Sicherheit braucht System:
Aufbau eines ISMS in Krankenhaus & Klinik →

Mit dem PDSG (Patientendatenschutzgesetz) steigen die Anforderungen der IT-Sicherheit in Kliniken und Krankenhäusern – auch, wenn diese nicht unter die KRITIS-Regelungen fallen. Das PDSG fordert bis zum 31.12.2021:

• Absicherung der IT-Systeme, -Prozesse und -Komponenten

• Aufbau eines Informationssicherheitsmanagementsystem (ISMS)

Stellen Sie sich vor, etwas passiert mit Ihren Daten. Wie beweisen Sie, dass Sie sich genau an die IT-Sicherheitsanforderungen gehalten haben? Dokumentieren Sie Ihre IT-Sicherheit „nur“ nach dem branchenspezifische Sicherheitsstandard B3S, ist ein Nachweis nur begrenzt möglich, denn eine offizielle Kontrolle und Abnahme Ihres ISMS durch Dritte findet nicht statt.

Der B3S orientiert sich sehr stark an der ISO 27001. Der Sprung von den B3S-Vorgaben hin zur Erfüllung der ISO-Anforderungen ist demnach gar nicht weit. Und der Vorteil ist riesig: Eine Zertifizierung nach ISO 27001 ist aktuell der höchste nachweisliche Standard in der IT-Sicherheit – zertifiziert durch eine offizielle Prüfungsstelle.

Sicherer geht es nicht.