{"id":6744,"date":"2017-12-15T13:33:16","date_gmt":"2017-12-15T12:33:16","guid":{"rendered":"http:\/\/development.ibi-systems.de\/?p=6744"},"modified":"2026-04-07T09:30:32","modified_gmt":"2026-04-07T07:30:32","slug":"ibi-systems-iris-fuer-kliniken","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2017\/12\/ibi-systems-iris-fuer-kliniken\/","title":{"rendered":"ibi systems iris f\u00fcr Kliniken"},"content":{"rendered":"\n

Problemstellung<\/strong><\/span><\/h2>\n\n\n\n

Die Betreiber kritischer Anlagen m\u00fcssen nach dem IT-Sicherheitsgesetz ein Mindestniveau an IT-Sicherheit einhalten und erhebliche St\u00f6rungen an das BSI melden. Im Juni 2017 ist die zweite Tranche der Verordnung zu kritischen Infrastrukturen (KRITIS) in Kraft getreten. Damit werden die Sektoren Finanz- und Versicherungswesen, Gesundheit sowie Transport und Verkehr erg\u00e4nzt. Im Gesundheitswesen bringt das nicht nur gro\u00dfe Kliniken in Zugzwang, sondern auch Hersteller lebenswichtiger Medizinprodukte, medizinische Labors und gro\u00dfe Arzneih\u00e4ndler.<\/p>\n\n\n\n

Das Thema IT-Sicherheit genie\u00dft bei Investitionsvorhaben in Krankenh\u00e4usern bislang nicht den h\u00f6chsten Stellenwert. Die Digitalisierung der Prozesse schreitet jedoch auch im Gesundheitswesen und insbesondere im Klinikumfeld unaufhaltsam voran. Daher ist es wenig \u00fcberraschend, dass viele deutsche Kliniken bereits Lehrgeld bezahlen mussten. Laut einer Studie von Roland Berger waren ferner bereits zwei von drei Kliniken Opfer von Cyber-Angriffen. Demzufolge f\u00fchren mangelhafte IT-Infrastrukturen und fehlendes Fachpersonal nicht selten zu Sicherheitsl\u00fccken.<\/p>\n\n\n\n

\u201e[\u2026] f\u00fcr eine bessere und sichere IT-Infrastruktur ben\u00f6tigen Krankenh\u00e4user weitere Investitionsmittel. Eine optimale Digitalisierung k\u00f6nnen klinische Einrichtungen nur im Rahmen einer breiteren Gesch\u00e4ftsstrategie stemmen. Kosteneinsparungen und Investitionen in relevante Bereiche m\u00fcssen Hand in Hand gehen, damit Krankenh\u00e4user wirtschaftlich bleiben.\u201c<\/p>Peter Magunia, Leiter der Roland Berger Healthcare Practice Deutschland<\/em> <\/cite><\/blockquote>\n\n\n\n

L\u00f6sung f\u00fcr Kliniken<\/strong><\/span><\/h2>\n\n\n\n

Damit die Digitalisierung im Klinikumfeld nicht durch eine mangelnde IT-Sicherheit gestoppt wird, ist f\u00fcr einen effektiven Umgang mit IT-Risiken eine strukturierte Vorgehensweise dringend erforderlich. Wichtige Aspekte sind dabei die Identifikation relevanter Risiken und eine umfassende Sicherheitskonzeption nach g\u00e4ngigen Standards.<\/p>\n\n\n\n

Ein ISMS-Tool zur Unterst\u00fctzung des Informationssicherheitsmanagements ist dabei ein n\u00fctzliches und effektives Werkzeug bei der Implementierung von Standards (z.B. ISO 27001) und zur Verbesserung der Informationssicherheit der Kliniken. Idealerweise unterst\u00fctzt das Tool in m\u00f6glichst vielen Bereichen und deckt auch den L\u00f6sungsbereich Risiko-Management umfangreich ab.<\/p>\n\n\n\n

Vorgehen mit ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n

Im Folgenden soll ein m\u00f6glicher Informationssicherheitsmanagementprozesses mit der Software ibi systems iris und dem Fokus auf Risiko-Management skizziert und erl\u00e4utert werden:<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

1. Integration von relevanten Gef\u00e4hrdungen
2. Identifikation und Erfassung aller kritischen Assets und Prozesse
3. Identifikation und Anlage von Schwachstellen (z.B. Identifikation im Rahmen von Pr\u00fcfungen, die mit ibi systems iris durchgef\u00fchrt wurden)
4. Anlage von Risiken und Verkn\u00fcpfung mit anderen relevanten Elementen (u.a. Verkn\u00fcpfung mit: Gef\u00e4hrdungen, Schwachstellen, Assets und Prozessen)
5. Durchf\u00fchrung einer Risikobewertung (IST-Bewertung)
6. Auswahl einer Risikobehandlungsstrategie (inkl. Definition von Ma\u00dfnahmen)
7. Angabe einer angestrebten Risikobewertung nach durchgef\u00fchrter Risikobehandlung (SOLL-Bewertung)
8. Wiederholung der Schritte 5 bis 7, bis ein akzeptables Restrisiko verbleibt<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n\n\n\n

 <\/p>\n\n\n\n

Zur\u00fcck zur \u00dcbersicht<\/a><\/strong><\/p>\n\n\n\n

____________________<\/p>\n\n\n\n

Quellen:<\/p>\n\n\n\n