Krankenhaus-IT sicher gestalten: Vorschriften, Möglichkeiten und Maßnahmen

• Du lernst, aufmerksamer gegenüber Social-Engineering-Angriffen zu sein und erhältst Strategien zu deren Abwehr

• Du verstehst den Einsatz von Zero Trust und Conditional Access sowie die Anforderungen an eine Datenverarbeitung von Gesundheitsdaten in der Cloud

• Du erhältst konkrete Handlungsempfehlungen für eine zukunftssichere IT-Sicherheitsstrategie im Krankenhaus

Inhalt

Zunächst beleuchten unsere Experten die Grundlagen der Cloud-Technologien und deren Vorteile für das Gesundheitswesen. Ein zentraler Punkt ist die Einhaltung der C5-Kriterien (Cloud Computing Compliance Criteria Catalogue), die speziell für Cloud-Dienste entwickelt wurden, um höchste Sicherheitsstandards zu gewährleisten. Du lernst, wie du diese Kriterien in deiner Organisation umsetzt und überprüfst.

Darüber hinaus gehen unsere Experten auf Anforderungen des Datenschutzes ein (§ 393 SGB V), die bei der Verarbeitung von Gesundheitsdaten in der Cloud beachtet werden müssen. So stellst du den Schutz sensibler Daten sicher und erfüllst gleichzeitig die gesetzlichen Anforderungen.

Im zweiten Teil der Session geht es um die wachsende Bedrohung durch Social Engineering und wie Krankenhäuser sich mit einer Zero-Trust-Strategie effektiv schützen. Du erfährst, wie Angreifer menschliche Schwachstellen ausnutzen, warum traditionelle Sicherheitskonzepte nicht mehr ausreichen und wie moderne Ansätze helfen, etwa Conditional Access.

Zielgruppe

Führungskräfte, IT-Managerinnen und -Manager sowie Projektverantwortliche in Gesundheitseinrichtungen

Voraussetzungen

• Grundlegende IT-Kenntnisse

• Grundkenntnisse IT-Sicherheit

Agenda

• Bedeutung der sicheren und effizienten Verarbeitung von Gesundheitsdaten in der Cloud

• Grundlagen der Cloud-Technologien und deren Vorteile für das Gesundheitswesen

• C5-Testat: Einführung in die Cloud Computing Compliance Criteria und deren Bedeutung für höchste Sicherheitsstandards und deren Umsetzung

• Datenschutzanforderungen bei der Verarbeitung von Gesundheitsdaten in der Cloud (§ 393 SGB V)

• Strategien zur Sicherstellung des Schutzes sensibler Daten unter Einhaltung gesetzlicher Anforderungen

• Social Engineering: Wachsende Bedrohung durch Ausnutzung menschlicher Schwachstellen

• Zero-Trust-Strategie als effektiver Schutz gegen Social Engineering

• Praxisnahe Einblicke zur Stärkung der Sicherheit im Krankenhaus gegen aktuelle und zukünftige Bedrohungen