Webinar Umsetzung der NIS-2-Richtlinie für den Gesundheitssektor – Best Practice

Mit Inkrafttreten zum Dezember 2025 steht der Gesundheitssektor vor der Herausforderung, die Anforderungen der NIS-2-Richtlinien umzusetzen. Projekte, die jetzt von Krankenhäusern aufgesetzt werden, sollten nicht nur das Ziel haben, die Anforderungen die in NIS-2 definiert sind umzusetzen, sondern auch Vorteile für das eigene Haus heraus arbeiten, zum Beispiel in dem wiederkehrende Abläufe schlank, automatisiert und damit termingereicht umgesetzt werden.

In unseren beiden Webinaren möchten wir Ihnen mit nachfolgender Agenda aufzeigen, wie das Projekt mit der Standard Lösung bit-Compliance, die bereits bei einigen KRITIS Unternehmen erfolgreich im Einsatz ist umgesetzt werden kann:

• Identity- und Access-Management
  •  Umsetzung eines anwendungsbezogenen und anwendungsübergreifenden Soll-Rollenkonzeptes
  •  Umsetzung vom Onboarding über Versetzungen, Abwesenheiten, Wiedereingliederungen bis hin zum Offboarding mit Hilfe einer einzigartigen Workflow engine
  • Schnittstellen, wie zum Beispiel MS Windows, MS Teams, etc. die eine automatische Umsetzung in den Ziel Systemen vornehmen
  • Überwachung und damit Trennung toxischer Funktionen (Segregation of duties)
  • Funktionen wie Soll-Ist-Abgleich, Rezertifizierung (Soll-Überprüfung), etc.
  • Beispiel der Abbildung von (IT)-Berechtigungen eines Krankenhaus Informationssystems (KIS)

• Ganzheitlicher Informationsverbund / Risikomanagement
  • Abbildung aller im Haus verwendeten Objekte wie Geschäftsprozesse, Anwendungen, DV System, Verbindungen, Räume, etc.
  • Aufzeigen der Verbindungen / Abhängigkeiten dieser Objekte zueinander unter Berücksichtigung des Schutzbedarfes (Vertraulichkeit, Integrität, Verfügbarkeit, Datenverfügbarkeit, Authentizität
  • Durchführung einer Risikoermittlung Stichwort Brutto- und Nettorisiko unter Berücksichtigung von Maßnahmen aus dem BSI

• Notfallmanagement
  • Durchführung von Business Impact Analysen zu täglich angewandten Prozessen
  • Definition von Notfallszenarien
  • Durchführung und damit Dokumentation von Notfallübungen

• Überwachung von Dienstleistern
  • Überwachung sämtlicher Dienstleister zum Beispiel auf Einhaltung vereinbarter SLA Parameter inklusive der Weiterverlagerung
  • Durchführung von Risikoanalysen
  • Prüfung jährlich eingehender Berichte
  • Erstellung eines Management Summary Reportes für die Geschäftsführung

• Anweisungen / Richtlinien für die Mitarbeiter/innen
  • Abbildung von Anweisungen inklusive der Verknüpfung zu Objekten des Informationsverbundes
  • Umfangeiche Funktionen der Formatierung von Richt Text Feldern mit Hilfe eines starken HTML Editors
  • Automatische Wiedervorlage Funktion
  • Datenmigration aus Alt Systemen

Die Veranstaltung ist kostenfrei. Melden Sie sich einfach per E-Mail an info@bit-informatik.de zu einem dieser beiden Terminen an. Wir freuen uns auf Ihre Teilnahme.