Infotag: IT-Sicherheit und Datenschutz im Gesundheitswesen

IT-Sicherheit (KRITIS), ISO/IEC 27001 und EU-Datenschutz-Grundverordnung (EU-DSGVO): Was kommt auf das Gesundheitswesen zu? Am 8. November liefern Experten Antworten

Informationssicherheitsmanagement 2019: Besonders das Gesundheitswesen ist von vielen Entwicklungen stark betroffen. Hierzu gehört insbesondere die KRITIS Nachweiserbringung nach § 8a (3) BSIG.

In Deutschland zählen Unternehmen des Gesundheitswesen unter bestimmten Voraussetzungen zu den kritischen Infrastrukturen (KRITIS). Für diese wurde 2015 das Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) erlassen. Und bis Ende Juli 2019 müssen u.a. Krankenhäuser mit über 30.000 stationären Fällen pro Jahr einen Nachweis über den Stand ihrer IT-Sicherheit erbringen und erhebliche IT-Vorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden.

Die gestiegenen Herausforderungen für das Gesundheitswesen spiegelt auch der Report „Cybersecurity im Gesundheitswesen“ von Infoblox, Marktführer im Bereich netzwerknaher Dienste wider. Danach fühlten sich mit Stand Februar 1/3 der betroffenen Unternehmen überlastet, vor allem durch fehlendes IT-Fachpersonal (66%) und zu wenig finanzielle Mittel (52%). Insgesamt bezeichnen jedoch 66% der deutschen Studienteilnehmer KRITIS als einen Schritt in die richtige Richtung.

Informationstag und Erfahrungsaustausch

Nach der Frist und den erbrachten Nachweisen zur Informationssicherheit durch die KRITIS-Betreiber führt die GUTcert am 08.11.2019 in Kooperation mit Addicon, Berater für den Einsatz moderner IT- und TK-Technologien, den „Infotag: IT-Sicherheit & Datenschutz im Gesundheitswesen“ durch.

Schwerpunkt wird der Austausch über die bisherigen Erfahrungen nach den ersten Prüfnachweisen sein. Ebenso wird über die Einführung eines ISMS nach ISO 27001 & ISO 27799 berichtet – von  der Umsetzung bis hin zur Frage, welchen Nutzen eine Zertifizierung für Sie hat. Weitere Themen sind die ISO 80001 für vernetzte Medizintechnik und die Umsetzung der EU-DSGVO im Klinikalltag.

Um Sie optimal auf alle wichtigen Neuerungen und die praktische Umsetzung vorzubereiten, geht die Informationsveranstaltung auf offene Fragen ein und zeigt, was auf die Verantwortlichen zukommt. Der Austausch zwischen Referenten und Publikum ist hier besonders wichtig – häufig entstehen die interessantesten Diskussionen aus Nachfragen und spontanen Fallbeispielen.

Mehr zu Referenten und Themen und dem Programm erfahren Sie in den kommenden Wochen auf den Seiten unserer Akademie.

Haben Sie Fragen oder Hinweise zu der Veranstaltung? Wenden Sie sich gerne an Neno Rieger.

Bei Fragen zum Seminarprogramm hilft Ihnen das Team der GUTcert Akademie (+49 30 2332021-21).