IT-Sicherheit und Datenschutz im Gesundheitswesen

Kursüberblick

Wer die Informationssicherheit eines Krankenhauses oder Versorgungsnetzes verantwortet, steht vor der Frage, wie sensible Behandlungsdaten geschützt werden, ohne den klinischen Betrieb auszubremsen. Erpressungssoftware hat in den vergangenen Jahren mehrfach ganze Häuser lahmgelegt und die Aufmerksamkeit auf dieses Feld gelenkt. Die Qualifizierung verbindet technische Schutzmaßnahmen mit den datenschutzrechtlichen und aufsichtsrechtlichen Anforderungen der Branche. Kursinhalt 1. Bedrohungslage und Angriffswege im Gesundheitssektor Typische Angriffsarten von Phishing über Schadsoftware bis zur Erpressungssoftware Schwachstellen in Altsystemen, Medizingeräten und ungepatchten Arbeitsplätzen Innentäterrisiken und fehlgeleitete Zugriffe Auswirkungen von Ausfällen auf die Versorgung Risiken aus Lieferketten und der Einbindung externer Dienstleister 2. Managementsystem für Informationssicherheit Aufbau, Geltungsbereich und Leitlinie Schutzbedarfsfeststellung, Risikoanalyse und Maßnahmenplanung Branchenspezifische Sicherheitsstandards und anerkannte Normenreihen Interne Audits und kontinuierliche Verbesserung Rollen von Informationssicherheitsbeauftragten, Leitung und Fachbereichen 3. Pflichten von Betreibern kritischer Infrastrukturen Schwellenwerte und Betroffenheit von Einrichtungen Stand der Technik als Maßstab der Umsetzung Nachweisverfahren gegenüber der Aufsichtsbehörde Melde- und Kontaktstellenpflichten Zusammenspiel von IT-Sicherheitsgesetz und sektorspezifischen Vorgaben 4. Datenschutzrecht im medizinischen Kontext Rechtsgrundlagen der Verarbeitung besonderer Kategorien von Gesundheitsdaten Verarbeitungsverzeichnis und Folgenabschätzung Auftragsverarbeitung mit Dienstleistern und Herstellern Betroffenenrechte auf Auskunft, Berichtigung und Löschung Ärztliche Schweigepflicht nach Paragraf 203 StGB neben dem Datenschutzrecht 5. Technische und organisatorische Schutzmaßnahmen Zugriffskontrolle, Mehrfaktoranmeldung, Verschlüsselung und Protokollierung Netztrennung, Härtung und Schwachstellenmanagement Sicherer Umgang mit mobilen Geräten und Wechselmedien Sensibilisierung und Schulung der Beschäftigten Sichere Vernichtung von Datenträgern und Papierunterlagen 6. Notfallmanagement und Vorfallbehandlung Erkennung, Bewertung und Eindämmung von Vorfällen Meldefristen und Meldewege an Aufsichts- und Datenschutzbehörden Wiederanlauf und Notbetrieb im Versorgungsalltag Aufarbeitung und Anpassung der Schutzmaßnahmen Regelmäßige Übungen und Tests der Notfallorganisation Berufliche Relevanz Mitarbeit in Informationssicherheits- und Datenschutzteams von Kliniken Umsetzung und Nachweis aufsichtsrechtlicher Anforderungen Bewertung von Dienstleistern und Softwarelösungen Aufbau von Notfall- und Meldeprozessen bei Sicherheitsvorfällen Sensibilisierung und Schulung von Beschäftigten in Klinik und Praxis

Nächste Termine

• 2026-10-25T23:00:00.000Z · 2027-07-01T22:00:00.000Z · Virtuelles Klassenzimmer
• 2026-10-25T23:00:00.000Z · 2028-03-07T23:00:00.000Z · Virtuelles Klassenzimmer
• 2026-11-22T23:00:00.000Z · 2027-07-29T22:00:00.000Z · Virtuelles Klassenzimmer