Webinar, Online, 45 Minuten
Ein wirksames ISMS im Krankenhaus aufbauen
Wie Sie ein ISMS im Krankenhaus mit CRISAM® strukturiert aufbauen und betreiben.
Nächster Termin: 27.10.2026, 13:00 Uhr Termine ansehenMedizinprodukte sind vernetzt, Patientendaten fließen zwischen Systemen. Behörden, Prüfer und Klinikleitung wollen wissen, wie gut diese Systeme geschützt sind. CRISAM® bildet medizinische IT-Netzwerke ab, den Nachweis rufen Sie jederzeit ab.
AI-generiertes BildEine Auswahl der Kunden aus dem Gesundheitswesen.
Dräger stellt Produkte der Medizin- und Sicherheitstechnik her, für Krankenhäuser, Feuerwehren, Rettungsdienste, Behörden, Bergbau und Industrie.
Zur Kundenübersicht
Die STADA Arzneimittel AG mit Hauptsitz in Bad Vilbel vertreibt ihre Produkte in rund 120 Ländern, darunter Markenprodukte wie Grippostad®, Ladival® und DAOsin®.
Zur Kundenübersicht
Das 1805 gegründete Universitätsklinikum Tübingen ist eines der 34 Universitätsklinika in Deutschland und verbindet Hochleistungsmedizin, Forschung und Lehre.
Zur KundenübersichtInsgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand. Alle Kunden und Success Stories
Das Infusionssystem tauscht Daten mit dem Klinikinformationssystem aus, das Bildgebungsgerät mit dem Archiv. Jede Verbindung verbessert die Versorgung und schafft zugleich ein neues Risiko.
Für Kliniken heißt das: Medizintechnik und IT gehören in ein Modell, und der Betreiber muss zeigen können, dass er die Risiken steuert.
IEC 80001-1 beschreibt das Risikomanagement für IT-Netzwerke, in die Medizinprodukte eingebunden sind. Verantwortlich ist die Organisation, die das Netzwerk betreibt.
Krankenhäuser ab 30.000 vollstationären Fällen im Jahr gelten als kritische Infrastruktur. Den Stand der Technik weisen sie alle drei Jahre nach, häufig auf Basis des B3S Krankenhaus.
Das Gesundheitswesen zählt zu den Sektoren in Anhang I der Richtlinie (EU) 2022/2555. Damit können auch Einrichtungen unterhalb der KRITIS-Schwelle betroffen sein.
Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. ISO 27799 überträgt ISO/IEC 27002 auf das Gesundheitswesen.
Die Fehlerbaumanalyse nach DIN 25424 zeigt, welche Kombination von Ereignissen zu einem Ausfall führt. Damit wird sichtbar, wo eine Maßnahme am meisten wirkt.
Was Kliniken und Gesundheitsorganisationen im Alltag erleben und was sich mit CRISAM® daran ändert.
Die Medizintechnik kennt die Geräte, die IT das Netz. Die Abhängigkeiten überblickt niemand vollständig.
Prozesse, medizinische IT-Services, Netzwerke und Medizinprodukte werden verknüpft. Die Risikomanagement-Akte nach IEC 80001-1 entsteht im selben Datenbestand.
B3S, NIS2 und ISO 27001 stellen ähnliche, aber nicht identische Anforderungen.
Die Anforderungen aus B3S Krankenhaus, KRITIS und NIS2 werden in das bestehende ISMS integriert. Dashboards zeigen den Stand, Exporte gehen an Behörden und Prüfer.
Jede Einrichtung schreibt eigene Texte für dieselben Risiken.
Content Libraries mit Kontrollzielen und Maßnahmen für das Gesundheitswesen, nach EN ISO 27799 und IEC 80001-1.
Es gibt viele mögliche Ursachen und wenig Budget, und die Versorgung darf nicht ausfallen.
Fehlerbäume nach DIN 25424 zeigen, welche Kombination von Ereignissen zum Ausfall führt und wo eine Maßnahme ansetzt.
Verarbeitungsverzeichnis und Maßnahmen werden in einem anderen Werkzeug geführt.
Verzeichnis der Verarbeitungstätigkeiten nach Art. 30, DSFA nach Art. 35 und TOMs nach Art. 32 DSGVO, verknüpft mit dem ISMS.
Die Gesundheits-Inhalte sind Teil des CRISAM® ISMS. Datenschutz, BCM, IKS und Risikomanagement greifen auf denselben Datenbestand zu. CRISAM® ist Standardsoftware ohne zusätzlichen Programmieraufwand.
An einer Stelle sehen Sie, welche Anforderung für welches Regelwerk gilt.
Unternehmen, die Informationssicherheit, Risiken und Kontrollen mit CRISAM® in einer Plattform steuern.
Ein Webinar zum Aufbau eines ISMS im Krankenhaus und eines zum B3S Krankenhaus, jeweils online, kostenfrei und 45 Minuten lang.
Wie Sie ein ISMS im Krankenhaus mit CRISAM® strukturiert aufbauen und betreiben.
Nächster Termin: 27.10.2026, 13:00 Uhr Termine ansehen
Wie Sie die Anforderungen des B3S Krankenhaus mit CRISAM® ISMS umsetzen und nachweisen.
Nächster Termin: 28.10.2026, 13:00 Uhr Termine ansehenWeitere Webinare zu NIS2, Datenschutz und ISO 27001 sowie die ISMS Präsenz Academy und die Knowledge Packs.
AcademyKnowledge PacksDownloadcenterDer erste Schritt hängt davon ab, wo Sie heute stehen.
Dann beginnen Sie mit der Modellierung: Prozesse, IT-Services, Netzwerke und Medizinprodukte. Die Content Libraries liefern die Bausteine, gegen die Sie bewerten.
Dann steht die Gap-Analyse gegen den B3S Krankenhaus am Anfang. Was Sie bereits bewertet haben, wird übernommen.
Dann legen Sie das medizinische IT-Netzwerk nach IEC 80001-1 im bestehenden Modell an und führen die Risikomanagement-Akte im System.
Sie benötigen dafür die CRISAM® GRC Plattform, das CRISAM® ISMS Modul und die Inhalte für das Gesundheitswesen. In der Demo besprechen wir Ihre Ausgangslage.
CRISAM® bildet Prozesse, medizinische IT-Services, Netzwerke und Medizinprodukte in einem Modell ab. Die Risikomanagement-Akte nach IEC 80001-1 entsteht im selben Datenbestand. Die Anforderungen aus B3S Krankenhaus, KRITIS und NIS2 werden in das ISMS integriert und für Behörden und Prüfer exportiert.
Zu den Kunden aus dem Gesundheitswesen zählen unter anderem das Universitätsklinikum Tübingen, Dräger, STADA und die AWO.
Ja. Die Anforderungen des B3S Krankenhaus lassen sich strukturiert abbilden und mit den bestehenden ISMS-Elementen verknüpfen. Dashboards zeigen den Stand, die Nachweise exportieren Sie für die Prüfung.
Ja. CRISAM® unterstützt Fehlerbäume nach DIN 25424. Sie sehen, welche Kombination von Ereignissen zu einem Ausfall führt und wo eine Maßnahme am meisten wirkt.
Nein. CRISAM® ist Standardsoftware und erfordert keinen zusätzlichen Programmieraufwand. Modelle, Berichte und Workflows konfigurieren Sie als Anwender selbst, ohne Programmierkenntnisse. Ihre bestehenden Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Bringen Sie Ihren letzten KRITIS-Nachweis oder eine aktuelle Anforderung mit. Wir gehen sie gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen