Für das Thema BCM hat das BSI mit dem Standard 200-4 eine neue Version als Draft veröffentlicht, welche die bisherige Version 100-4 ablösen wird. Dieser Beitrag betrachtet aus Sicht eines Krankenhausbetreibers, welche praxisorientierten Hilfestellungen der neue Standard in Bezug auf eine optimale Notfall- und Krisenbewältigung mit kürzest möglicher Schadensbewältigungsdauer gibt. Maßgeblicher Erfolgsfaktor, und deshalb möchte
7 wichtige Punkte für die Auswahl einer IT-Risikomanagement Software Beschäftigen Sie sich mit IT-Risikomanagement und suchen eine Software, die Sie im Risikomanagement-Prozess unterstützt?Dann sollten Sie diesen Beitrag unbedingt lesen. Erfahren Sie, auf welche Aspekte Sie bei der Auswahl einer Software für Ihr IT-Risikomangement besonders achten dürfen. 1. Für was soll die Software eingesetzt werden?Eine grundlegende Frage
Die Bundesregierung plant über das „Zukunftsprogramm Krankenhäuser“ die Digitalisierung im Gesundheitswesen mit drei Milliarden Euro aus ihrem Konjunkturpaket zu fördern. Diese Pläne hat nun das Bundesgesundheitsministerium in einem ersten Entwurf zum „Krankenhauszukunftsgesetz“ (KHZG) konkretisiert. Der Entwurf sieht vor, die Zuschüsse für konkrete Projekte über einen Krankenhauszukunftsfonds bis 2021 auszuschütten. Diese Mittel sollen allerdings nur Krankenhäuser
In seiner neuesten „Studie zur kritischen Dienstleistung: Stationäre medizinische Versorgung“ stellt das BSI fest: Es fehlen häufig die Mittel für die notwendigen Investitionen in Hard- und Software, die Schulung und Sensibilisierung von Mitarbeitern sowie die Überprüfung und Auditierung der Maßnahmen und der Compliance. Die Untersuchung ist als VS-NfD (Verschlusssache - Nur für den Dienstgebrauch) eingestuft.
Im Mai dieses Jahres wurde der neue Referentenentwurf für das IT-Sicherheitsgesetz 2.0 öffentlich und belebte die Diskussion um das Sicherheitsgesetz erneut. In diesem Zusammenhang hat das BSI das Dokument „Konkretisierung der Anforderungen an die gemäß § 8a Absatz 1 BSIG umzusetzenden Maßnahmen" publiziert, das KRITIS-Betreibern Orientierung und Hilfestellung geben soll. Das Dokument finden Sie hier
ISO 27001 – Wie Sie Ihren Auditor begeistern Wir haben jetzt unser elftes ISO 27001-Audit absolviert und die Auditorin war begeistert. Wie das gehen kann, lesen Sie in diesem Artikel. Seit Bestehen der Adiccon beschäftigen wir uns mit dem Thema Informationssicherheit. In vielen Projekten führten wir für unsere Kunden ein ISMS ein oder
Wie gut ist Ihr IT-Notfallmanagement aufgestellt? Einer Umfrage aus 2017 zufolge haben annähernd 40% der Unternehmen keinen Notfallplan für IT-Ausfälle in der Schublade. Quelle: Statista Das entspricht dem sprichwörtlichen Ritt auf der Rasierklinge. Denn – und das ist jetzt wirklich nicht neu – die Abhängigkeit der Krankenhäuser von einer funktionierenden IT wird durch die fortschreitende
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist dringend darauf hin, dass Cyber-Angriffe verstärkt das Thema „Corona“ ausnutzen. Die zunehmende Gefährdung durch vermehrte Cyber-Angriffe wurde vom BSI unter anderem in den Facetten Phishing E-Mails, Manipulierte Webseiten mit Corona-Karten und Verbreitung von Schadcode (Malware) identifiziert. Die ersten Krankenhäuser wurden bereits Opfer. In diesem Beitrag
In Unternehmen und Krankenhäusern treffen wir häufig auf fehlendes Wissen über die Definition von Informationssicherheit und Datenschutz und deren Korrelation. Teilweise werden diese fälschlicherweise sogar als Synonym verwendet. Für Spezialisten beschreiben diese Begriffe zwei völlig unterschiedliche Sichtweisen. Für Mitarbeiter und Management besitzt gerade der sichtbare Teil deutliche Parallelen, die nicht von der Hand zuweisen sind.
Informationssicherheitsbeauftragte (ISB) aus deutschen Krankenhäusern und dem Gesundheitswesen treffen sich regelmäßig beim Online ISB-Stammtisch der Adiccon zum gemeinsamen Erfahrungsaustausch. Lesen Sie in diesem Blogbeitrag, was die brennendsten Themen für die ISBs in ihrer täglichen Arbeit sind. Aktuelle Themen des ISB Der ISB erfüllt in einer Organisation oft die Rolle eines Auditors. Konkret ist er dafür