TrustSpace
Kontakt
Alle Case Studies
NIS-2GesundheitswesenÖffentlicher Sektor

NIS-2 im Gesundheitswesen: ISMS in 4 Monaten.

Vor Inkrafttreten der NIS-2-Richtlinie baute eine bayerische Stiftung mit TrustSpace in vier Monaten ein ISMS für mehrere Krankenhäuser auf.

Erstgespräch vereinbaren
Branche
Gesundheitssektor
Hauptsitz
Bayern
Mitarbeitende
750+
Framework
NIS-2
4 Monate
bis zum fertigen ISMS
13
persönliche Workshops
2 Monate
früher als geplant
Herausforderung

Ein Gesetz, mehrere Häuser, ein System.

Mit Blick auf NIS-2 und die Anforderungen aus dem branchenspezifischen Sicherheitsstandard (B3S) war die Stiftung verpflichtet, ihre Informationssicherheit zu professionalisieren. Die zentrale Herausforderung bestand darin, sämtliche Krankenhaus- und Verwaltungsprozesse in das neue ISMS einzubeziehen, gleichzeitig alle kritischen Services und Assets strukturiert abzubilden und dies innerhalb weniger Monate zu einem zertifizierungsfähigen System weiterzuentwickeln. Die Krankenhäuser hatten bereits hochmoderne IT-Sicherheitsmaßnahmen implementiert, doch das Managementsystem blieb dabei auf der Strecke.

Starke Technik, fehlende Struktur

Firewalls, Verschlüsselung und weitere technische Maßnahmen waren längst im Einsatz. Was fehlte, war der Überblick in einem strukturierten Managementsystem.

Mehrere Organisationen, ein System

Jedes Krankenhaus und jede Verwaltungseinheit hatte über Jahre eigene, gewachsene Abläufe entwickelt. Diese Vielfalt auf einen gemeinsamen Nenner zu bringen, war die eigentliche Komplexität der Umsetzung.

Enger Zeitrahmen

Vor Inkrafttreten der NIS-2-Verordnung musste ein zertifizierungsfähiges System entstehen. Anders als bei freiwilligen Zertifizierungen gab es hier keinen Spielraum.

„Wir hatten bereits viele technische Sicherheitsmaßnahmen implementiert, aber ein strukturiertes Managementsystem fehlte komplett. Die NIS2-Anforderungen haben uns gezeigt, dass wir professioneller werden müssen.“
IT-Sicherheitskoordinator, Stiftung öffentlichen Rechts
Lösung

Struktur, die zusammenhält.

Gemeinsam mit TrustSpace wurde ein Projektplan über sechs Monate aufgesetzt. Dieser kombinierte Workshops, regelmäßige Jour Fixes und die parallele Ausarbeitung eines IT-Sicherheitshandbuchs.

Woche 1–2

Projektvorbereitung & Kickoff

  • IST-Analyse
  • Rollenerfassung
  • Verantwortlichkeiten
Woche 3–7

Prozesserfassung & Risikobewertung

  • Dokumentation aller kritischen Services, Prozesse und Assets
  • Darauf aufbauende Risikobewertung
Woche 8–9

IT-Sicherheitshandbuch

  • Erstellung der zentralen Richtlinie für ISO 27001, NIS-2, B3S und KRITIS
  • Referenz für Mitarbeitende und Onboarding
  • Laufend aktualisiert bei neuen Prozessen
Woche 10–13

Workshops & Schulungen

  • Workshops zu Kryptographie, Personalsicherheit, Zutrittskontrolle, physischer Sicherheit und Lieferantenmanagement
  • Schulung der Geschäftsführung zu Cyber-Risikomanagement
  • Awareness-Schulungen für Mitarbeitende in allen Einrichtungen
Woche 14–15

Interne Auditvorbereitung & Nachweisprüfung

  • Aufbau eines wiederkehrenden internen Audit-Prozesses
  • Vorbereitung auf die externe Nachweisprüfung als KRITIS-Betreiber
  • Nachbesserungen auf Grundlage der Ergebnisse
Woche 16

NIS-2-Konformität erreicht

  • Erfolgreicher Abschluss der Nachweisprüfung nach §8a BSIG / B3S
  • Einheitliches, auditfähiges ISMS für alle Krankenhäuser und MVZs
  • Grundlage für die laufende Weiterentwicklung
Umsetzung

NIS-2 im Gesundheitswesen mit Software & Support aus einer Hand

Mandantenfähige ISMS-Software

Dank der Mandantentrennung konnten individuelle Bausteine je Einrichtung umgesetzt werden, während der ISB jederzeit den Gesamtüberblick behielt.

Transparente Umsetzung

Regelmäßige Projektstatus-Updates stellten sicher, dass alle Beteiligten trotz der hohen Komplexität jederzeit den Überblick behielten.

Persönliche Beratung

Statt anonymer Ticket-Systeme stand der Stiftung ein festes Team aus deutschsprachigen Experten zur Seite, jederzeit erreichbar für die täglichen Rückfragen eines Projekts dieser Größenordnung.

„Mit TrustSpace konnten wir die regulatorischen Anforderungen nicht nur erfüllen, sondern Informationssicherheit fest in all unseren Krankenhäusern und Verwaltungsorganisationen integrieren“
Vorstandsmitglied für Infrastruktur & IT, Stiftung öffentlichen Rechts
Ergebnisse

Was wir erreicht haben

Die Stiftung konnte mit TrustSpace innerhalb weniger Monate eine auditfähige ISMS-Struktur etablieren und gleichzeitig die Anforderungen aus NIS-2 und B3S berücksichtigen.

100%

Dokumentiertes ISMS

Vollständig dokumentiertes ISMS mit kontinuierlicher Verbesserung und lückenloser Nachverfolgung.

85%

Automatisierte Compliance

Automatisierte Compliance-Überwachung über die TrustSpace-Plattform – in Echtzeit.

Weitere Case Studies

Steht Ihr Unternehmen vor der Einführung der NIS-2-Anforderungen?