IT- und Informationssicherheit im Krankenhaus

Inhalt

Branchenstandard B3S, gesetzliche Vorschriften und Best Practice für Ihr ISMS

Inhalte

Hintergründe/Geschichte

• IT-Sicherheitsgesetz

• Kritische Infrastrukturen
• BSI-Gesetz (BSIG)
• Orientierungshilfe Krankenhausinformationssysteme
• Branchenspezifischer Sicherheitsstandard (B3S)
• Datenschutz im Krankenhaus

Anforderungen an Betreiber kritischer Infrastrukturen

• Meldepflicht, Kontaktstelle
• Umsetzung des Stands der Technik
• Prüfpflicht
• IT-Sicherheitsgesetz 2.0
• Anforderungen an Krankenhäuser, die nicht unter KRITIS fallen
• Auswirkungen des neuen Digital-Gesetzes:
• § 391 SGB V - IT-Sicherheitsanforderungen an Krankenhäuser
• § 392 SGB V - IT-Sicherheitsanforderungen an Krankenversicherungen
• § 393 SGB V - Erfordernis von C5-Zertifizierungen bei Cloud-Diensten für Sozial- und Gesundheitsdaten
• Richtlinie der Kassenärztlichen Bundesvereinigung gem. § 390 SGB V

Informationssicherheitsmanagementsystem (ISMS)

• Zweck, Aufbau, Rollen, Standards, Geltungsbereich
• Informationssicherheits-Leitlinie, Mitarbeiter-Richtlinien zur IT-Sicherheit
• Risikomanagement
• IT-Asset-Management
• Überwachung, Prüfung

B3S Gesundheitsversorgung im Krankenhaus

• Systemeinstufung
• Betroffene Prozesse, Geltungsbereich
• Branchenspezifische Gefährdungen
• Anforderungskatalog
• Business Continuity Management nach B3S und ISO 22301/BSI 200-4

Schutzmaßnahmen

• Grundlagen technischer und organisatorischer Schutzmaßnahmen

Zielgruppe

Das Webinar richtet sich primär an Mitarbeiterinnen und Mitarbeiter im Krankenhaus, welche in der IT -Abteilung, im IT-Sicherheitsmanagement oder als Datenschutz- bzw. Informationssicherheitsbeauftragter oder -Koordinator mit der Einhaltung und Umsetzung der einschlägigen Vorschriften zur IT-Sicherheit betraut sind. Ebenso ist die Teilnahme für Mitglieder des Managements (CIO, Geschäftsführer) geeignet, die sich einen Überblick über die normativen Rahmenbedingungen des Informationssicherheitsmanagements verschaffen wollen.

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie

Voraussetzungen

Da es sich um ein Grundlagenseminar handelt, werden keine speziellen Kenntnisse vorausgesetzt. Grundkenntnisse der IT -Organisation und IT-Infrastruktur, der IT-Sicherheit und des Datenschutzes sind jedoch hilfreich.

Technische Voraussetzungen

Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig.

Zur Teilnahme an unseren digitalen Angeboten benötigen Sie:

• eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.

• einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können.

• ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte.

Weitere Infos beim Anbieter

UnterrichtsartOnline-Seminar i