KH-IT Expert Circle
NIS-2 in der
Krankenhauspraxis.
Zwölf Online-Termine, in denen du mit Experten und anderen Verantwortlichen klärst, wie dein Haus NIS-2 umsetzt.
- Zielgruppe
- IT-Leitung, Informationssicherheit und Geschäftsführung im Gesundheitswesen
- Nächster Termin
- 11:00 bis 13:00 Uhr
- Teilnahme
- Kostenfrei für Mitarbeitende von Leistungserbringern im Gesundheitswesen
Der nächste Termin
- Dienstag, 11:00 bis 13:00 Uhr
- Online über Microsoft Teams
- Kostenfrei für Mitarbeitende von Leistungserbringern im Gesundheitswesen
Informationssicherheit oder Datenschutz? Und wer entscheidet, wenn beides nicht zusammenpasst?
Protokollierung, Überwachung, Auswertung von Sicherheitsereignissen und Fernzugriffe: Wir diskutieren, wie Informationssicherheit und Datenschutz gemeinsame Ziele verfolgen und Konflikte lösen.
Die Anmeldung öffnet Microsoft Teams in einem neuen Tab. Der Veranstalter prüft und bestätigt sie. Ein Kalendereintrag ersetzt die Anmeldung nicht.
Leitfragen und Ziel des Termins
Leitfragen
- Bei welchen Sicherheitsmaßnahmen entstehen besonders häufig Konflikte mit dem Datenschutz?
- Wie sollten die Verantwortlichen für Informationssicherheit und Datenschutz zusammenarbeiten?
- Wer führt bei Logging, Monitoring, SIEM (zentrale Auswertung von Sicherheitsereignissen) oder Fernzugriff?
- Wann braucht es eine gemeinsame Entscheidung?
- Wie lassen sich Konflikte lösen, ohne Sicherheit oder Datenschutz auszubremsen?
Das wollen wir erarbeiten
Wir erarbeiten ein einfaches Abgrenzungsmodell: Wo führt der Datenschutz, wo die Informationssicherheit und wo entscheiden beide gemeinsam?
01Jahresprogramm
Zwölf Themen von Juli 2026 bis Juni 2027.
11:00 bis 13:00 UhrNIS-2 als strategischer Steuerungsrahmen für Krankenhaus-IT und DigitalisierungTermin 1 von 12, bereits stattgefunden
Welche Konsequenzen zieht ein Krankenhaus aus NIS-2 für seine IT-Strategie, sein Digitalisierungsportfolio und seine Investitionspriorisierung?
11:00 bis 13:00 UhrGovernance unter NIS-2: Wer entscheidet was und wer haftet?Termin 2 von 12, bereits stattgefunden
Wie müssen Entscheidungswege, Berichtslinien und Verantwortlichkeiten zwischen IT, Informationssicherheit, Datenschutz, Betriebskontinuitätsmanagement und Geschäftsleitung geregelt sein?
11:00 bis 13:00 UhrRisikoanalyse im Krankenhaus: Von der regulatorischen Pflicht zur Maßnahmen-RoadmapTermin 3 von 12, bereits stattgefunden
Wie wird aus einer Risikoanalyse nach dem BSI-Gesetz ein priorisierter Maßnahmenplan? Wir betrachten Methoden, die sich im Krankenhausbetrieb umsetzen lassen.
11:00 bis 13:00 UhrB3S, IT-Grundschutz, ISO 27001: Welcher Standard hilft wann und welcher ist Pflicht?Termin 4 von 12, bereits stattgefunden
Welche Standards helfen bei der nachweisfähigen Umsetzung des BSI-Gesetzes? Wir unterscheiden Orientierung und verbindliche Anforderungen. B3S steht für einen branchenspezifischen Sicherheitsstandard.
11:00 bis 13:00 UhrInformationssicherheit oder Datenschutz? Und wer entscheidet, wenn beides nicht zusammenpasst?Termin 5 von 12, Anmeldung offen
Protokollierung, Überwachung, Auswertung von Sicherheitsereignissen und Fernzugriffe: Wir diskutieren, wie Informationssicherheit und Datenschutz gemeinsame Ziele verfolgen und Konflikte lösen.
Leitfragen
- Bei welchen Sicherheitsmaßnahmen entstehen besonders häufig Konflikte mit dem Datenschutz?
- Wie sollten die Verantwortlichen für Informationssicherheit und Datenschutz zusammenarbeiten?
- Wer führt bei Logging, Monitoring, SIEM (zentrale Auswertung von Sicherheitsereignissen) oder Fernzugriff?
- Wann braucht es eine gemeinsame Entscheidung?
- Wie lassen sich Konflikte lösen, ohne Sicherheit oder Datenschutz auszubremsen?
Das wollen wir erarbeiten
Wir erarbeiten ein einfaches Abgrenzungsmodell: Wo führt der Datenschutz, wo die Informationssicherheit und wo entscheiden beide gemeinsam?
11:00 bis 13:00 UhrLieferkettensicherheit: Wie steuern wir Hersteller, Dienstleister und Medizintechnik unter NIS-2?Termin 6 von 12, Anmeldelink folgt
Welche Mindestanforderungen stellt ein Krankenhaus an Hersteller, IT-Dienstleister und Medizintechnik-Anbieter? Wir betrachten Beschaffung, Verträge und laufenden Betrieb.
Den Anmeldelink ergänzen wir hier, sobald er vorliegt.
11:00 bis 13:00 UhrSichere Sektorgrenzen: Krankenhaus, MVZ und externe Partner, wie geht das technisch?Termin 7 von 12, Anmeldelink folgt
Wie gestaltet ein Krankenhaus Identitäten, Zugriffsrechte, Schnittstellen und Datenflüsse mit medizinischen Versorgungszentren, Zuweisern und externen Partnern?
Den Anmeldelink ergänzen wir hier, sobald er vorliegt.
11:00 bis 13:00 UhrCybervorfall im Krankenhaus: Was tun in den ersten 72 Stunden?Termin 8 von 12, Anmeldelink folgt
Welche Entscheidungen, Meldepflichten und Eskalationsschritte muss ein Krankenhaus in den ersten 72 Stunden abarbeiten? Und wer trägt dabei welche Verantwortung?
Den Anmeldelink ergänzen wir hier, sobald er vorliegt.
11:00 bis 13:00 UhrBCM und Notbetrieb nach § 30 BSIG: Was muss ein Krankenhaus wirklich können?Termin 9 von 12, Anmeldelink folgt
Welche Fähigkeiten für Notbetrieb, Datensicherung, Wiederanlauf und klinische Priorisierung braucht ein Krankenhaus? Wir betrachten das Betriebskontinuitätsmanagement (BCM) und wie sich seine Wirksamkeit prüfen lässt.
Den Anmeldelink ergänzen wir hier, sobald er vorliegt.
11:00 bis 13:00 UhrPentesting im Krankenhaus: Wann sinnvoll, wie aufgesetzt, was danach?Termin 10 von 12, Anmeldelink folgt
Wie lässt sich ein technischer Sicherheitstest klinisch verantwortbar durchführen? Wir besprechen, wie aus den Ergebnissen konkrete Maßnahmen und ein Sicherheitsplan entstehen.
Den Anmeldelink ergänzen wir hier, sobald er vorliegt.
11:00 bis 13:00 UhrCybersecurity-Awareness: Was funktioniert wirklich und was ist Pflichtprogramm ohne Wirkung?Termin 11 von 12, Anmeldelink folgt
Welche Schulungen und Maßnahmen verändern das Sicherheitsverhalten von Pflege, Verwaltung, IT und Geschäftsleitung? Wie messen wir ihre Wirkung?
Den Anmeldelink ergänzen wir hier, sobald er vorliegt.
11:00 bis 13:00 UhrGanzheitliche Resilienz: Cyberversicherung, physische Sicherheit und KRITIS-DachG zusammendenkenTermin 12 von 12, Anmeldelink folgt
Wie hängen Versicherbarkeit, regulatorische Anforderungen und physische Widerstandsfähigkeit zusammen? Wir betrachten das Zusammenspiel im Krankenhaus, auch mit Blick auf das KRITIS-Dachgesetz (KRITIS-DachG) zur Widerstandsfähigkeit kritischer Anlagen.
Den Anmeldelink ergänzen wir hier, sobald er vorliegt.
Kalenderdateien (.ics) öffnest du mit deinem Kalenderprogramm. Sie ersetzen nicht die Anmeldung und aktualisieren sich nicht automatisch.
02Ablauf
So läuft ein Termin ab.
Am Beispiel des KH-IT Musterverbands
Ein beispielhafter Krankenhausverbund dient durchgängig als Praxisfall. Gemeinsam betriebene Systeme, mehrere Standorte und externe Dienstleister machen die Abhängigkeiten greifbar: Wer darf auf das Krankenhausinformationssystem zugreifen? Wer entscheidet über den Notbetrieb?
Einordnen
Kurze Impulse aus Recht und Praxis klären Anforderungen und Verantwortlichkeiten.
Diskutieren
Wir vergleichen Handlungsoptionen am Musterverband und beziehen deine Fragen ein.
Übertragen
Du gleichst die Ergebnisse mit deinem Haus ab. Offene Punkte greifen wir im Folgetermin wieder auf.
03Experten
Fünf Experten, fünf Fachgebiete.
Dr. Tilmann Dittrich
Recht und Regulatorik
Betroffenheit, Verantwortung und nachvollziehbare Entscheidungen im Krankenhaus.
Jan Köhler
Identitäts- und Zugriffsmanagement
Identitäten, Berechtigungen und sichere Zugriffe in der praktischen Umsetzung.
Dr. Marta Borasio
Betriebskontinuität und Notbetrieb
Handlungsfähigkeit bei Ausfällen, Wiederanlauf und Betriebskontinuitätsmanagement (BCM).
Prof. Dr. Thomas Jäschke
Informationssicherheit und Strategie
Sicherheitsstandards, strategische Steuerung und praktikable Umsetzungswege.
Jürgen Crasser
Cybersecurity und Cyberresilienz
Cyberbedrohungen, praktische Sicherheitsmaßnahmen und widerstandsfähige IT.
04Teilnahme
So nimmst du teil.
- Für wen ist der Expert Circle gedacht?
Für Verantwortliche aus IT, Informationssicherheit und Geschäftsführung im Gesundheitswesen. Auch Datenschutz, Betriebskontinuitätsmanagement, Medizintechnik, Einkauf, Risikomanagement, Revision und Compliance sind angesprochen.
- Was kostet die Teilnahme?
Für Mitarbeitende von Leistungserbringern im Gesundheitswesen, etwa von Krankenhäusern, ist die Teilnahme kostenfrei. Gehörst du zu einer anderen Organisation, kläre die Teilnahme bitte vorab mit Bastian Stockhausen.
- Wie melde ich mich an?
Über den Anmeldelink des jeweiligen Termins bei Microsoft Teams. Für den Termin am 3. November 2026 fragt die Anmeldeseite deine berufliche E-Mail-Adresse, deine Organisation und deine Funktion ab. Der Veranstalter prüft und bestätigt die Anmeldung.
Anmeldelinks für spätere Termine ergänzen wir, sobald sie vorliegen. Ein Kalendereintrag ersetzt die Anmeldung nicht.
Zur Anmeldung für den 3. November 2026
05Kontakt
Fragen zum Expert Circle?
Bastian Stockhausen ist dein Ansprechpartner für den Expert Circle NIS-2.