Informationsmanagement
Webinar: IT- und Informationssicherheit im Krankenhaus und MVZ
Branchenstandard B3S, gesetzliche Vorschriften und Best Practices für Ihr ISMS
Seminar-Nr.: 10201398
Termin auswählenDer Nutzen im Überblick
Warum ist IT- und Informationssicherheit im Krankenhaus und MVZ wichtig?
Die Digitalisierung eröffnet Krankenhäusern und Medizinischen Versorgungszentren (MVZ) zahlreiche Möglichkeiten – gleichzeitig entstehen neue Risiken. Gesundheitsdaten gehören zu den besonders sensiblen Informationen, während die Verfügbarkeit digitaler Systeme für viele medizinische und organisatorische Abläufe unverzichtbar ist.
IT- und Informationssicherheit werden deshalb zu einer Aufgabe für die gesamte Organisation. Neben technischen Schutzmaßnahmen spielen klare Zuständigkeiten, sichere Prozesse und das Bewusstsein der Mitarbeiterinnen und Mitarbeiter eine wichtige Rolle. Zugleich müssen regulatorische und normative Anforderungen zuverlässig eingeordnet und umgesetzt werden.
Auch Medizinische Versorgungszentren müssen die Anforderungen der vertragsärztlichen Versorgung mit den Herausforderungen moderner, vernetzter IT-Strukturen verbinden. Genau hier setzt das Online-Seminar an.
Ihr Nutzen des Webinars zur IT- und Informationssicherheit in Krankenhäusern und MVZ
Nach dieser Schulung können Sie besser einschätzen, welche Anforderungen an die IT- und Informationssicherheit für Ihr Krankenhaus oder Medizinisches Versorgungszentrum (MVZ) bzw. für größere Arztpraxen relevant sind. Sie erkennen, an welchen Stellen Handlungsbedarf besteht, und können notwendige Maßnahmen gezielter priorisieren.
Sie gewinnen zudem mehr Sicherheit bei der Bewertung von IT-Risiken und bei der Einordnung organisatorischer Verantwortlichkeiten. Dadurch können Sie bestehende Strukturen und Prozesse in Ihrer Einrichtung fundierter hinterfragen und nächste Schritte zur Verbesserung der Informationssicherheit nachvollziehbar ableiten.
Auch Unterschiede zwischen Krankenhaus, vertragsärztlicher Versorgung und MVZ können Sie besser berücksichtigen. So fällt es Ihnen leichter, Anforderungen auf die konkrete Situation Ihrer Einrichtung zu übertragen und IT-Sicherheit systematisch weiterzuentwickeln.
Was Sie konkret im Webinar lernen und nachhaltig anwenden können
Im Webinar befassen Sie sich mit den wesentlichen Anforderungen an IT- und Informationssicherheit im Gesundheitswesen und deren praktischer Umsetzung in unterschiedlichen Einrichtungen. Dabei lernen Sie auch relevante normative und regulatorische Rahmenbedingungen kennen.
Sie lernen typische Risiken für IT-Systeme, sensible Informationen und digitale Prozesse kennen und setzen sich mit geeigneten organisatorischen und technischen Schutzmaßnahmen auseinander.
Ein besonderer Fokus liegt auf den Anforderungen im Krankenhaus, der IT-Sicherheit in der vertragsärztlichen Versorgung und den Besonderheiten bei Medizinischen Versorgungszentren (MVZ). So können Sie zentrale Handlungsfelder erkennen und das erworbene Wissen auf Ihre berufliche Praxis übertragen.
Seminarinhalt
Hintergründe/Geschichte
- IT-Sicherheitsgesetz
- Kritische Infrastrukturen und KRITIS-Dachgesetz
- BSI-Gesetz (BSIG)
- Orientierungshilfe für Krankenhausinformationssysteme
- Branchenspezifischer Sicherheitsstandard (B3S)
- Datenschutz im Krankenhaus
Anforderungen an Betreiber kritischer Infrastrukturen
- Meldepflicht, Kontaktstelle
- Umsetzung des Stands der Technik
- Prüfpflicht
- IT-Sicherheitsgesetz 2.0
- Anforderungen an Krankenhäuser, die nicht unter die KRITIS-Regelungen fallen
- Auswirkungen des neuen Digital-Gesetzes (DigiG):
- § 391 SGB V – IT-Sicherheitsanforderungen an Krankenhäuser
- § 392 SGB V – IT-Sicherheitsanforderungen an Krankenversicherungen
- § 393 SGB V – Erfordernis von C5-Zertifizierungen bei Cloud-Diensten für Sozial- und Gesundheitsdaten
- Richtlinie der Kassenärztlichen Bundesvereinigung gem. § 390 SGB V
Informationssicherheitsmanagementsystem (ISMS)
- Zweck, Aufbau, Rollen, Standards und Geltungsbereich
- Informationssicherheitsleitlinie und Mitarbeiterrichtlinien zur IT-Sicherheit
- Risikomanagement
- IT-Asset-Management
- Überwachung und Prüfung
B3S Gesundheitsversorgung im Krankenhaus
- Systemeinstufung
- Betroffene Prozesse und Geltungsbereich
- Branchenspezifische Gefährdungen
- Anforderungskatalog
- Business Continuity Management nach B3S und ISO 22301/BSI 200-4
Schutzmaßnahmen
- Grundlagen technischer und organisatorischer Schutzmaßnahmen
Das Webinar richtet sich primär an Mitarbeiterinnen und Mitarbeiter im Krankenhaus, die in der IT-Abteilung, im IT-Sicherheitsmanagement oder als Datenschutz- bzw. Informationssicherheitsbeauftragte oder -koordinatoren mit der Einhaltung und Umsetzung der einschlägigen Vorschriften zur IT-Sicherheit betraut sind. Ebenso ist die Teilnahme für Mitglieder des Managements (CIO, Geschäftsführer) geeignet, die sich einen Überblick über die normativen Rahmenbedingungen des Informationssicherheitsmanagements verschaffen wollen.
Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig.
Zur Teilnahme an unseren digitalen Angeboten benötigen Sie:
eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.
einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können.
ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte.
Bitte finden Sie sich einige Minuten vor Beginn des Webinars im virtuellen Schulungsraum ein, damit wir testen können, ob alles funktioniert.
Teilnahmebescheinigung der TÜV NORD Akademie
Da es sich um ein Grundlagenseminar handelt, werden keine speziellen Kenntnisse vorausgesetzt. Grundkenntnisse der IT-Organisation und IT-Infrastruktur, der IT-Sicherheit und des Datenschutzes sind jedoch von Vorteil.
Webinar: IT- und Informationssicherheit im Krankenhaus und MVZ
ab 785,40 € inkl. USt
ab 660,00 € zzgl. USt