Sicher, konform, nachweisbar.
Anforderungen aus NIS2, KRITIS, B3S und DSGVO sind ein Führungsthema, kein Aktenordner. Wir bauen ISMS und Nachweisfähigkeit so auf, dass Prüfer und Betrieb damit leben können.
Anforderungen gehören in die Linie, nicht in einen Ordner im Regal.
Zertifikate fordern wir von Ihren Anbietern, wir behaupten keine eigenen.
Ein SOC steuern wir für Sie. Betreiben tun wir es nicht.
Compliance
Welche Pflicht gilt für Ihr Haus, was ist dafür zu tun und wie wird es belegt. In dieser Reihenfolge, nicht anders.
NIS2 und KRITIS
Wir klären die Betroffenheit Ihres Hauses und leiten daraus die Maßnahmenarchitektur ab, statt eine Liste abzuhaken. Dazu gehören Registrierung, Meldepflichten und die Nachweise, die im Ernstfall verlangt werden.
B3S Krankenhaus
Der branchenspezifische Sicherheitsstandard ist der Maßstab, an dem Ihr Haus gemessen wird. Wir setzen ihn um und führen die Nachweise so, dass die Prüfung darauf aufsetzen kann.
DSGVO und Datenschutz-Folgenabschätzung
DSFA für KIS, für KI-Anwendungen und für Telemedizin, dazu Verarbeitungsverzeichnis und Auftragsverarbeitung. Wir schreiben die Unterlagen mit Ihrem Datenschutzbeauftragten, nicht an ihm vorbei.
Anforderungen an Anbieter
C5, ISO 27001 und B3S gehören als Anforderung an Ihre Lieferanten in Ausschreibung und Vertrag. Wir formulieren sie prüfbar und verhandeln sie mit. Für uns selbst leiten wir daraus keinen Claim ab.
Security
Sicherheit entsteht in der Architektur und im Notfallplan, nicht in der Richtlinie allein. Wir bauen beides auf und steuern die Dienstleister dazu.
ISMS-Aufbau
Scope, Risikomanagement, Richtlinien und Rollen, ausgerichtet auf ISO 27001 als Ihr Ziel. Ergebnis ist ein Managementsystem, das Ihr Haus führt, und kein Papier für die Prüfung.
Risikoanalyse und Sicherheitsarchitektur
Netzsegmentierung, Identitäten und Berechtigungen, dazu Medizingeräte und OT, die sich nicht wie Bürorechner behandeln lassen. Wir priorisieren nach Risiko und benennen, was zuerst geschlossen wird.
Notfall- und Wiederanlaufplanung
BCM, Notfallhandbuch und Übungen, die den Namen verdienen. Im Mittelpunkt steht der Wiederanlauf des KIS und der Systeme, ohne die keine Station arbeitet.
Steuerung von Dienstleistern und Prüfungen
Wir begleiten Audits, steuern Pentests und wählen SOC-Dienstleister aus, verhandeln deren Leistung und messen sie. Betreiben tun wir diese Leistungen nie selbst.
Nachweisbar statt behauptet.
Drei Sätze entscheiden, ob Compliance im Alltag funktioniert. Wir prüfen sie in jedem Projekt.
Was nicht belegt ist, gilt in der Prüfung als nicht umgesetzt. Deshalb steht neben jeder Anforderung das Dokument, das sie belegt.
Ein Nachweis ohne Namen veraltet. Wir verankern die Pflege dort, wo die Arbeit ohnehin anfällt.
Ohne Werkzeug entsteht eine Tabelle, die niemand pflegt. Wir richten ein, womit die Pflege im Alltag gelingt.
Compliance in der Ausschreibung.
Sicherheit wird beim Einkauf entschieden, nicht beim Audit. Was im Vertrag fehlt, lässt sich später nur teuer nachholen.
C5, ISO 27001 und B3S sind Anforderungen an Ihre Anbieter. Sie gehören in die Leistungsbeschreibung, in die Bewertungsmatrix und in den Vertrag, mit Fristen, Prüfrechten und Folgen bei Abweichung.
Wir formulieren diese Anforderungen so, dass ein Anbieter sie belegen muss und nicht nur zusichern kann. Dazu gehören Nachweise zum Betrieb, zu Unterauftragnehmern und zum Umgang mit Schwachstellen.
In der Vergabe sitzen wir auf Ihrer Seite. Nach dem Zuschlag prüfen wir, ob geliefert wird, was zugesichert wurde, und führen die Abnahme mit Protokoll.
Reden wir über Ihre Klinik-IT.
Dreißig Minuten, kostenfrei, ohne Folien. Sie schildern, wo Sie stehen. Wir sagen, was wir sehen.