Die Problemstellung ist für alle Geschäftsführer und IT-Leiter von Krankenhäusern derzeit gleich – egal ob bei Krankenhäuser im Norden von Deutschland oder im Süden: Alle sind veranlasst die Maßnahmen in die IT-Sicherheit zu erhöhen. Hierzu gibt es insbesondere die Fördermöglichkeit durch das Krankenhauszukunftsgesetz (KHZG). Im Rahmen des KHZG sind mind. 15% der Fördersumme für IT Sicherheitsmaßnahmen zu verwenden, was die Attraktivität des KHZG erheblich steigert.
Zur bestmöglichen Unterstützung der Krankenhaus-IT Leiter bei der Umsetzung des KHZG sowie der Erhöhung der IT Sicherheit und Optimierung der Prozesslandschaft sind wir daher Fördermitglied im Bundesverband der Kranknehaus-IT Leiter/Innen geworden. Die digitale Transformation wird nicht nur in den Patientennahen-Bereichen entschieden, sondern auch in der Durchgängigkeit der Backend-Systeme welche aktuell z.B. insbesondere durch die Telematik-Infrastuktur forciert wird.
Unser Ansatz in der Unterstützung der Geschäftsführer von Klinken sowie der IT-Leitern von Krankenhäusern zielt daher auf die ganzheitliche toolgestützte Beratung und Transformation der IT-Landschaft ab. Wir bringen hierbei unser Know-How aus der digitalen Transformation und der Erhöhung der IT-Sicherheit in anderen KRITIS Bereichen wie der deutschen Bankenlandschaft mit ein.
Gerade während der Covid-19 Pandemie kamen auf die Leiter von Krankenhäusern neue Herausforderungen hinzu:
Die Herausforderungen können nicht immer durch mehr Personal abgefangen werden, da auch Kliniken vom derzeitigen Fachkräftemangel in der IT betroffen sind. Oftmals wird durch Outsourcing / Auslagerung von Aufgaben z.B. im Bereich der IT-Sicherheit zusätzliche Kapazität geschaffen. Dies geschieht jedoch meist ohne die Infragestellung der bisherigen Arbeitsweise und Nutzung von Tools. Gerade im Bereich der IT-Sicherheit sehen wir oftmals Microsoft Excel als Tool der Wahl, obwohl m:n Beziehung z.B. zwischen Risiken und Maßnahmen nicht abbildbar sind. Darüber hinaus ist eine Auditierung von Microsoft Excel meist nicht möglich, was denn Sinn und Zweck der IT Sicherheit konterkariert.
Reportings des Managements werden oftmals auf händischer Basis erstellt, was oftmals eine 1:1 Korrelation zwischen Ressourcen und Anzahl der Reports zur Folge hat. In der Industrie oder bei Banken verwendete Live-Dashboards mit Leistungskennzahlen an Stelle von händischen Reports sind im Bereich der Krankenhäuser noch sehr selten zu finden.
Im Bereich der Prozesse finden sich häufig manuell im Textformat erstellte Arbeitsanweisungen. Standard-Formate wie Prozessbeschreibungen nach BPMN-Standard gibt es oftmals nicht, was die Einarbeitungszeiten wesentlich verlängert sowie die Optimierung von Prozessen beschwert. Gerade in kritischen Situationen wie während der Covid-19 Pandemie sehen wir hier eine enorme Limitierung in der Leistungsfähigkeit von Organisationen.
Mit der TopEase® Solution „Digital Health Regulatory Suite“ haben wir ein Toolset entwickelt, welches das Management von Krankenhäusern sowie digital Health Unternehmen im Bereich Governance, Risk & Compliance inklusive IT-Sicherheit (ISMS) deutlich vereinfacht. Die Vernetzung von Informationen wie Risiken, Maßnahmen und zu Grunde liegenden Assets, sowie die Verknüpfung mit dem ISMS nach ISO 27001 und der Charakterisierung der Assets und die Asset-Bezogene Analyse der Schwachstellen zeichnen die Digital Health Regulatory Suite aus. Durch den Einsatz von TopEase® in der kritischen Infrastruktur (KRITIS) insbesondere bei Banken sind alle relevanten Sicherheitsfeatures und Auditierungsfunktionen vorhanden.
Unser TopEase® Risikomanagement-Tool deckt folgende Risiken ab:
Für alle Risikoarten bietet TopEase®:
Das TopEase® Modul Asset-Managment und Assessment deckt folgende Umfänge nach ISO 27001 ab:
Egal ob Ihr IT-Sicherheitsmanagement durch einen internen oder externen IT-Sicherheitsbeauftragten durchgeführt wird – TopEase® unterstützt Sie durch effizientere Abläufe und höheren Automatisierungsgrad. Krankenhäuser erhöhen somit nicht nur die IT-Sicherheit und die Transparenz, sondern senken auch die externen Beratungskosten.
Das TopEase® Model Prozessmanagement unterstützt Krankenhäuser in der:
Der Zeitpunkt zur Umsetzung von innovativen Lösungen und zur Entlastung der Geschäftsführung der Kliniken sowie der IT-Leiter könnte nicht besser sein:
Die Fördermöglichkeit des Bundes durch das KHZG, welches klar die Umsetzung von IT-Sicherheitsmaßnahmen fördert, kann als Treiber für die Digitalisierung der gesamten Governance, Risk und Compliance Landschaft in Krankenhäusern genutzt werden. Dadurch dass mind. 15% der Fördersumme des KHZG in die Erhöhung der IT-Sicherheit investiert werden müssen, kann hier durch den Kauf von Tools wie TopEase® nicht nur die regulatorische Anforderung erfüllt werden – sondern gleichzeitig noch Effizienzen geschaffen werden.
Kontaktieren Sie uns heute noch für Referenz-cases und eine Vorstellung von TopEase!
