DSGVO
6 Wochenzum Datenschutz-Setup
eduneon
Wie Eduneon mit TrustSpace Datenschutz strukturiert, interne Ressourcen entlastet und DSGVO-Anforderungen zuverlässig umsetzt.
NIS-2GesundheitswesenÖffentlicher Sektor
NIS-2 im Gesundheitswesen: ISMS in 4 Monaten.
Vor Inkrafttreten der NIS-2-Richtlinie baute eine bayerische Stiftung mit TrustSpace in vier Monaten ein ISMS für mehrere Krankenhäuser auf.
0 Monate
bis zum fertigen ISMS
0
persönliche Workshops
0 Monate
früher als geplant
Über das Unternehmen
Stiftung öffentlichen Rechts (anonymisiert)
Die Stiftung betreibt mehrere Krankenhäuser und medizinische Versorgungszentren (MVZs) in Bayern mit insgesamt über 750 Mitarbeitenden. Als Trägerorganisation im Gesundheitssektor unterliegt sie den Anforderungen von NIS-2, B3S und KRITIS.
UNTERNEHMENSPROFIL
BrancheGesundheitssektor
HauptsitzBayern
Mitarbeitende750+
LeistungBetrieb von Krankenhäusern & MVZs
FrameworkNIS-2
Herausforderung
Ein Gesetz, mehrere Häuser, ein System.
Mit Blick auf NIS-2 und die Anforderungen aus dem branchenspezifischen Sicherheitsstandard (B3S) war die Stiftung verpflichtet, ihre Informationssicherheit zu professionalisieren. Die zentrale Herausforderung bestand darin, sämtliche Krankenhaus- und Verwaltungsprozesse in das neue ISMS einzubeziehen, gleichzeitig alle kritischen Services und Assets strukturiert abzubilden und dies innerhalb weniger Monate zu einem zertifizierungsfähigen System weiterzuentwickeln. Die Krankenhäuser hatten bereits hochmoderne IT-Sicherheitsmaßnahmen implementiert, doch das Managementsystem blieb dabei auf der Strecke.
Starke Technik, fehlende Struktur
Firewalls, Verschlüsselung und weitere technische Maßnahmen waren längst im Einsatz. Was fehlte, war der Überblick in einem strukturierten Managementsystem.
Mehrere Organisationen, ein System
Jedes Krankenhaus und jede Verwaltungseinheit hatte über Jahre eigene, gewachsene Abläufe entwickelt. Diese Vielfalt auf einen gemeinsamen Nenner zu bringen, war die eigentliche Komplexität der Umsetzung.
Enger Zeitrahmen
Vor Inkrafttreten der NIS-2-Verordnung musste ein zertifizierungsfähiges System entstehen. Anders als bei freiwilligen Zertifizierungen gab es hier keinen Spielraum.
„Wir hatten bereits viele technische Sicherheitsmaßnahmen implementiert, aber ein strukturiertes Managementsystem fehlte komplett. Die NIS2-Anforderungen haben uns gezeigt, dass wir professioneller werden müssen."
IT-Sicherheitskoordinator, Stiftung öffentlichen Rechts
Lösung
Struktur, die zusammenhält.
Mandantenfähige ISMS-Software
Dank der Mandantentrennung konnten individuelle Bausteine je Einrichtung umgesetzt werden, während der ISB jederzeit den Gesamtüberblick behielt.
Transparente Umsetzung
Regelmäßige Projektstatus-Updates stellten sicher, dass alle Beteiligten trotz der hohen Komplexität jederzeit den Überblick behielten.
Persönliche Beratung
Statt anonymer Ticket-Systeme stand der Stiftung ein festes Team aus deutschsprachigen Experten zur Seite, jederzeit erreichbar für die täglichen Rückfragen eines Projekts dieser Größenordnung.
„Mit TrustSpace konnten wir die regulatorischen Anforderungen nicht nur erfüllen, sondern Informationssicherheit fest in all unseren Krankenhäusern und Verwaltungsorganisationen integrieren"
Vorstandsmitglied für Infrastruktur & IT, Stiftung öffentlichen Rechts
Umsetzung
NIS-2 im Gesundheitswesen mit Software & Support aus einer Hand
Gemeinsam mit TrustSpace wurde ein Projektplan über sechs Monate aufgesetzt. Dieser kombinierte Workshops, regelmäßige Jour Fixes und die parallele Ausarbeitung eines IT-Sicherheitshandbuchs.
01
Projektvorbereitung & Kickoff
Woche 1–2- IST-Analyse
- Rollenerfassung
- Verantwortlichkeiten
02
Prozesserfassung & Risikobewertung
Woche 3–703
IT-Sicherheitshandbuch
Woche 8–904
Workshops & Schulungen
Woche 10–1305
Interne Auditvorbereitung & Nachweisprüfung
Woche 14–1506
NIS-2-Konformität erreicht
Woche 16Ergebnisse
Was wir erreicht haben
Die Stiftung konnte mit TrustSpace innerhalb weniger Monate eine auditfähige ISMS-Struktur etablieren und gleichzeitig die Anforderungen aus NIS-2 und B3S berücksichtigen.
100%
Dokumentiertes ISMS
Vollständig dokumentiertes ISMS mit kontinuierlicher Verbesserung und lückenloser Nachverfolgung.
85%
Automatisierte Compliance
Automatisierte Compliance-Überwachung über die TrustSpace-Plattform – in Echtzeit.
MORE SUCCESS STORIES
