"In Zusammenarbeit mit x-tention wurde in organisierter und nachhaltiger Weise ein ISMS in unsere kritischen Prozesse integriert. Von Anfang an war das Projekt durch eine knappe Zeitvorgabe geprägt. Die rasche und unkomplizierte Zusammenarbeit mit x-tention war deshalb eine wertvolle Unterstützung für uns. Durch die von x-tention bereitgestellten ISMS-Vorlagen konnten wir den Aufwand zum Aufbau eines ISMS deutlich reduzieren, da die Anpassungen der Dokumente direkt durch die Fachbereiche durchgeführt und anschließend zum Leben erweckt wurden. Die breite Erfahrung aus der Praxis und das flexible Eingehen von x-tention auf die Begebenheiten in unserem Krankenhaus haben dazu geführt, dass in kurzer Zeit ein ISMS aufgebaut wurde, das optimal zu uns passt. Das Engagement von allen Beteiligten wurde am Ende durch ein ausgezeichnetes Resultat beim Nachweis-Audit durch die Prüfstelle belohnt."

Thomas Balling MSc
Geschäftsbereichsleitung IT 

Einleitung.

Das IT-Sicherheitsgesetz (EU-NIS-Richtlinie) hat umfangreiche Sicherheitsvorgaben an Betreiber kritischer Infrastruktur (KRITIS) gestellt. Ausgewählte Krankenhäuser werden in die Pflicht genommen zu gewährleisten, dass sie auch in Krisensituationen in der Lage sind, die Behandlung ihrer stationären Patienten sicherzustellen. Konkret wird dies mit dem Aufbau eines Informationssicherheits-Managementsystems (ISMS) erfüllt.

Herausforderungen.

Die naheliegende Frage lautet: Welche Maßnahmen sind notwendig, um die Pflicht gegenüber dem Patienten sowie dem Gesetzgeber zu erfüllen und gleichzeitig eine effiziente Nutzung von finanziellen und personellen Ressourcen zu garantieren? Auch das Leopoldina-Krankenhaus der Stadt Schweinfurt hat die aktuellen Gesetzesanforderungen dazu genutzt, ihr Informationssicherheits-Niveau auf eine neue Ebene zu heben. Unterstützt wurde das Krankenhaus dabei mit einem umfassenden ISMS-Vorlagenpaket von x-tention, welches bereits alle branchenspezifischen Sicherheitsvorgaben aus dem B3S vollständig abdeckt. Dadurch konnte ein maßgeschneidertes ISMS für den Krankenhausbetrieb aufgebaut werden.

Lösung.

Aufgrund unserer fast 20-jährigen Praxiserfahrung im Healthcare-Bereich konnten wir auch allgemein gehaltene Anforderungen aus Normen und Gesetzen punktgenau auf den Krankenhausbetrieb abstimmen. Dadurch wurden Kosten und Aufwände reduziert und Sicherheitsmaßnahmen auf das fokussiert, was im Gesundheitswesen schützenswert und wichtig ist. Den Abschluss des ISMS-Einführungsprojekts bildete das Nachweis-Audit nach §8a BSIG, welches dem LeopoldinaKrankenhaus der Stadt Schweinfurt ein tolles Ergebnis bescherte.

Vorteile.

Sie erhalten ein ISMS-Vorlagenpaket, welches …

• die Anforderungen des Branchenspezifischen Sicherheitsstandards (B3S) der deutschen Krankenhausgesellschaft enthält,
• auf bewährten Prozessabläufen aus der Praxis im HealthCare-Bereich beruht und
• bereits vielfach im HealthCare-Bereich eingesetzt, überprüft und auditiert wurde.

Durch den Aufbau eines ISMS mit dem ISMSVorlagenpaket sind Sie in der Lage, …

• perfekt vorbereitet in ein Nachweis-Audit nach §8a BSIG zu gehen,
• interne Prozesse systematisch zu dokumentieren, zu optimieren und deren Reifegrad auf ein sinnvolles Maß zu steigern und
• das Haftungsrisiko für das Management nachhaltig zu reduzieren.

Ihre Vorteile durch x-tention:

• Aus der Praxis – für die Praxis: Unser ISMSVorlagenpaket enthält Erfahrungswerte aus knapp 10 Jahren zertifiziertem ISMS-Betrieb
• Textbausteine und Inhalte sind umfassend vorformuliert und kommentiert
• Beratung durch Experten mit fundiertem Know-how aus dem Gesundheits- und Sozialwesen
• Deutliche Zeitersparnis und Aufwandsreduktion beim ISMS-Aufbau
• Perfekte Basis für eine ISO/IEC 27001-Zertifizierung und einen erfolgreichen Nachweis gemäß §8a BSIG
• Keine Spezialsoftware notwendig – Sie benötigen nur Microsoft Office