SHD System-Haus-Dresden GmbH

Unsere Leistungen

• Resiliente Krankenhaus-IT mit Sicherheit und Struktur

  Die Digitalisierung im Gesundheitswesen schafft neue Möglichkeiten, erhöht aber gleichzeitig die Anforderungen an Sicherheit, Verfügbarkeit und Compliance. Krankenhäuser müssen sensible Daten schützen, regulatorische Vorgaben erfüllen und ihre IT auch in Krisen- oder Ausnahmesituationen handlungsfähig halten. Dafür braucht es mehr als einzelne Sicherheitsmaßnahmen – gefragt ist ein ganzheitlicher Ansatz.

  SHD unterstützt Krankenhäuser dabei, organisatorische und technische Maßnahmen zu einem durchgängigen Sicherheits- und Resilienzkonzept zu verbinden. Mit Informationssicherheitsmanagement (ISMS) und Business Continuity Management (BCM) schaffen wir die Grundlage für transparente Prozesse, nachvollziehbare Risiken und wirksame Maßnahmen. So lassen sich gesetzliche und regulatorische Anforderungen strukturiert umsetzen und die Handlungsfähigkeit der Klinik nachhaltig stärken.

  https://www.shd-online.de/it-sicherheit/isms https://www.shd-online.de/it-sicherheit/business-continuity-management

  Ergänzend sorgen SIEM- und SOC-Services für die kontinuierliche Überwachung sicherheitsrelevanter Ereignisse. Bedrohungen werden frühzeitig erkannt, bewertet und operativ bearbeitet. Eine strukturierte IT-Dokumentation schafft dabei die notwendige Transparenz über Systeme, Abhängigkeiten und Verantwortlichkeiten und bildet die Basis für Audits, Zertifizierungen und einen stabilen IT-Betrieb.

  https://www.shd-online.de/it-sicherheit/log-event-management https://www.shd-online.de/it-sicherheit/soc-service

  Das Ergebnis ist eine Krankenhaus-IT, die nicht nur sicherer und widerstandsfähiger wird, sondern auch den täglichen Klinikbetrieb zuverlässig unterstützt und langfristig zukunftsfähig aufgestellt ist. So schaffen Krankenhäuser die Voraussetzungen, um Cyberrisiken zu reduzieren, regulatorische Anforderungen zu erfüllen und die Verfügbarkeit kritischer Systeme dauerhaft sicherzustellen.

  Durch kontinuierliches IT-Monitoring sichern wir Verfügbarkeit und Performance im Alltag. Ergänzend setzen wir gezielte technische Maßnahmen wie Backup- und Wiederherstellungsstrategien, Hochverfügbarkeit, Netzwerksegmentierung sowie Kryptographie und Multi-Faktor-Authentifizierung um, um Zugriffe abzusichern und sensible Daten konsequent zu schützen. https://www.shd-online.de/it-infrastruktur-cloud/it-monitoring

• SHD Connect for i-doit: Alle Daten Ihres IT-Universums in einem System

  Eine aktuelle und vollständige Dokumentation der IT-Infrastruktur ist die Grundlage für einen sicheren, effizienten und regelkonformen Krankenhausbetrieb. In der Praxis sind Informationen über Clients, Server, Netzwerkkomponenten, Anwendungen, Mobilfunkverträge oder Cloud-Dienste jedoch häufig auf verschiedene Systeme und Datenquellen verteilt. Die Pflege erfolgt manuell, Daten werden mehrfach erfasst und Dokumentationen veralten schnell. Das erschwert nicht nur den täglichen IT-Betrieb, sondern auch Audits, Sicherheitsmaßnahmen und die Planung von Veränderungen.

  Mit SHD Connect for i-doit schafft SHD eine zentrale Datendrehscheibe für die Krankenhaus-IT. Die Lösung ermöglicht die automatische Übernahme von Asset- und Infrastrukturdaten aus unterschiedlichen Quellsystemen in die CMDB von i-doit. Informationen aus Inventarisierungs-, Monitoring-, Verzeichnis- oder Managementsystemen werden konsolidiert, strukturiert und an einer zentralen Stelle zusammengeführt. Dadurch entsteht ein verlässliches Abbild der gesamten IT-Landschaft mit ihren Systemen, Abhängigkeiten und Beziehungen.

  Für Krankenhäuser bietet dies einen entscheidenden Mehrwert: IT-Verantwortliche erhalten jederzeit Transparenz über ihre Infrastruktur und können fundierte Entscheidungen auf Basis aktueller Daten treffen. Gleichzeitig sinkt der Aufwand für die Pflege der IT-Dokumentation erheblich, da Änderungen automatisiert übernommen werden. Doppelte Datenerfassung und fehleranfällige manuelle Prozesse werden vermieden.

  Die zentrale Dokumentation unterstützt zudem zahlreiche Aufgaben im Klinikalltag. Dazu gehören die Planung von IT-Projekten, die Durchführung von Audits, die Umsetzung von Informationssicherheitsanforderungen, das Change Management sowie die Identifikation kritischer Abhängigkeiten zwischen medizinischen und administrativen Systemen. Auch bei regulatorischen Anforderungen, beispielsweise im Umfeld von KRITIS, NIS2, Informationssicherheit oder Business Continuity Management, schafft eine aktuelle CMDB die notwendige Transparenz und Nachvollziehbarkeit.

  Als langjähriger i-doit Partner begleitet SHD Krankenhäuser über die reine Einführung hinaus. Das Leistungsangebot umfasst Beratung, Konzeption, Implementierung, Schnittstellenentwicklung, Betrieb und kontinuierliche Weiterentwicklung der Lösung. So entsteht eine zentrale Informationsbasis, die nicht nur die Qualität der IT-Dokumentation verbessert, sondern auch die Effizienz, Sicherheit und Zukunftsfähigkeit der gesamten Krankenhaus-IT stärkt.

  https://www.shd-online.de/it-infrastruktur-cloud/schnittstellentechnologie

• SHD View | Mobile for i-doit: IT-Dokumentation in der Hosentasche

  Im Krankenhaus müssen IT-Assets jederzeit eindeutig erfasst, dokumentiert und nachvollziehbar verwaltet werden. Von Arbeitsplätzen und mobilen Endgeräten über Netzwerkkomponenten bis hin zu Servern und medizinisch relevanten IT-Systemen entstehen täglich Veränderungen, die zeitnah dokumentiert werden müssen. Erfolgt dies manuell oder zeitversetzt, steigt der Aufwand und die Gefahr veralteter Bestandsdaten.

  Mit SHD View | Mobile für i-doit stellt SHD Krankenhäusern eine mobile Lösung für die Inventarisierung, Dokumentation und Verwaltung ihrer IT-Infrastruktur zur Verfügung. Die App wurde entwickelt, um Informationen direkt dort zu erfassen und zu pflegen, wo sie entstehen – ohne Papierlisten, Medienbrüche oder nachträgliche Übertragungen. Dadurch stehen aktuelle und verlässliche Daten unmittelbar in der zentralen IT-Dokumentation zur Verfügung.

  Der Fokus liegt auf einer intuitiven und effizienten Nutzung im Klinikalltag. IT-Mitarbeitende können Assets schnell erfassen, bearbeiten und prüfen, während Informationen automatisch mit der i-doit CMDB synchronisiert werden. Dies verbessert die Datenqualität, reduziert den administrativen Aufwand und schafft Transparenz über die gesamte Krankenhaus-IT.

  Besonders im Rechenzentrum oder vor dem Serverschrank unterstützt SHD View | Mobile die Mitarbeitenden direkt bei ihren täglichen Aufgaben. Netzwerkverbindungen und Verkabelungen können dokumentiert und gepflegt werden, während gleichzeitig wichtige Systeminformationen bereitstehen. Durch die Integration von Monitoring-Daten lassen sich relevante Zustände und Abhängigkeiten unmittelbar vor Ort einsehen. Eigene Workflows unterstützen dabei standardisierte Prozesse und sorgen für eine schnellere Bearbeitung wiederkehrender Aufgaben.

  Neben der klassischen Inventarisierung profitieren Krankenhäuser von einer verbesserten Nachvollziehbarkeit ihrer IT-Landschaft. Dies erleichtert Betriebsprozesse, Change-Management, Audits sowie Anforderungen aus Informationssicherheit und Compliance. Die mobile Verfügbarkeit aller relevanten Informationen sorgt dafür, dass Entscheidungen schneller getroffen und Arbeiten effizienter durchgeführt werden können.

  So wird SHD View | Mobile zu einem wichtigen Baustein für eine aktuelle IT-Dokumentation, effiziente Inventarverwaltung und transparente Krankenhaus-IT, die den täglichen Betrieb nachhaltig unterstützt.

  https://www.shd-online.de/it-infrastruktur-cloud/it-dokumentation-kabelmanagement/shd-view-mobile

• Leistungsstarke IT-Infrastruktur für den Klinikbetrieb von morgen

  Eine stabile und leistungsfähige IT-Infrastruktur ist die Grundlage für die Digitalisierung im Krankenhaus. Klinische Anwendungen, medizinische Systeme, Kommunikationslösungen und administrative Prozesse müssen jederzeit verfügbar sein, damit die Patientenversorgung zuverlässig gewährleistet bleibt. Gleichzeitig steigen die Anforderungen an Performance, Skalierbarkeit, Sicherheit und Wirtschaftlichkeit kontinuierlich. Krankenhäuser benötigen daher eine Infrastruktur, die nicht nur aktuelle Anforderungen erfüllt, sondern auch zukünftige Entwicklungen flexibel unterstützt.

  SHD begleitet Krankenhäuser bei der Planung, Modernisierung und dem Betrieb einer zukunftssicheren IT-Infrastruktur. Dabei betrachten wir die IT ganzheitlich und entwickeln individuelle Lösungen, die auf die spezifischen Anforderungen der Klinik zugeschnitten sind. Ob Rechenzentrum, Server- und Storage-Landschaften, Netzwerkarchitekturen, Virtualisierung, Cloud-Integration oder moderne Arbeitsplatzkonzepte – Ziel ist stets eine leistungsfähige, sichere und wirtschaftliche Betriebsumgebung.

  Durch den gezielten Einsatz moderner Infrastrukturtechnologien lassen sich Verfügbarkeit und Performance erhöhen, Betriebskosten optimieren und der Verwaltungsaufwand reduzieren. Gleichzeitig schaffen standardisierte und skalierbare Plattformen die notwendige Flexibilität für zukünftige Digitalisierungsprojekte, neue Anwendungen und steigende Datenmengen. So können Krankenhäuser ihre IT-Ressourcen effizient einsetzen und auf veränderte Rahmenbedingungen schneller reagieren.

  Ein besonderer Fokus liegt auf der Ausfallsicherheit und dem zuverlässigen Betrieb kritischer Systeme. Durch eine fundierte Analyse bestehender Strukturen, eine vorausschauende Planung und die Auswahl geeigneter Technologien unterstützt SHD Kliniken dabei, Risiken zu minimieren und die Basis für einen stabilen IT-Betrieb zu schaffen. Das Ergebnis ist eine leistungsstarke Infrastruktur, die den Klinikalltag zuverlässig unterstützt, die Patientenversorgung absichert und gleichzeitig die Voraussetzungen für zukünftige Innovationen schafft.

  https://www.shd-online.de/it-infrastruktur-cloud

• Krankenhaus-IT unter Schutz: Gateway Security für Kliniken

  Krankenhäuser sind zunehmend Ziel von Cyberangriffen, die über E-Mail-Kommunikation, Internetzugänge oder externe Verbindungen in die IT-Infrastruktur eindringen. Gleichzeitig müssen sensible Patienten- und Gesundheitsdaten geschützt sowie die Verfügbarkeit medizinischer und administrativer Systeme jederzeit sichergestellt werden. Eine wirksame Absicherung der zentralen Kommunikations- und Netzwerkzugänge ist daher ein wesentlicher Bestandteil moderner Krankenhaus-IT.

  SHD unterstützt Krankenhäuser von der Beratung und Konzeption über die Implementierung bis hin zum sicheren Betrieb moderner Gateway-Security-Lösungen. Zum Einsatz kommen aufeinander abgestimmte Technologien und Verfahren für Netzwerk-, Internet- und E-Mail-Sicherheit, die Bedrohungen frühzeitig erkennen und wirksam abwehren. Dazu gehören leistungsfähige Firewalls, Systeme zur Angriffserkennung, Malware-Schutz, sichere Fernzugriffe sowie Verschlüsselungstechnologien zum Schutz sensibler Daten und kritischer Kommunikationswege.

  Durch die Kombination technischer Schutzmaßnahmen mit bewährten Sicherheitskonzepten lassen sich Cyberrisiken reduzieren, Compliance-Anforderungen erfüllen und die Stabilität klinischer Prozesse stärken. So schaffen Krankenhäuser die Voraussetzungen für einen sicheren und zuverlässigen IT-Betrieb, der die Patientenversorgung unterstützt und Ausfallrisiken minimiert.

  https://www.shd-online.de/it-sicherheit/gateway-security

• Mehr Freiraum für Ihre Kernaufgaben: IT-Services für Krankenhäuser aus einer Hand

  Die Anforderungen an die Krankenhaus-IT wachsen kontinuierlich. Neben dem zuverlässigen Betrieb von klinischen Anwendungen, medizinischen Systemen und digitalen Arbeitsplätzen müssen IT-Abteilungen steigende Anforderungen an Cybersecurity, Verfügbarkeit, Compliance und Wirtschaftlichkeit erfüllen. Gleichzeitig fehlen häufig die personellen Ressourcen, um alle Aufgaben mit der notwendigen Tiefe und Geschwindigkeit zu bewältigen. Gefragt sind daher flexible IT-Services, die interne Teams entlasten und den sicheren Betrieb der IT nachhaltig unterstützen.

  SHD begleitet Krankenhäuser als langfristiger Beratungs- und Servicepartner bei der Planung, Bereitstellung und dem Betrieb ihrer IT-Services. Dabei unterstützen wir sowohl klassische On-Premises-Umgebungen als auch moderne Cloud- und Hybrid-Szenarien. Gemeinsam mit unseren Kunden entwickeln wir individuelle Servicekonzepte, die auf die Anforderungen der jeweiligen Klinik zugeschnitten sind und bestehende Strukturen sinnvoll ergänzen.

  Unser Leistungsspektrum reicht von Managed Services und technischem Betrieb über Monitoring, Support und Administration bis hin zu Beratung, Projektbegleitung und strategischer Weiterentwicklung der IT-Landschaft. Durch klar definierte Prozesse, transparente Verantwortlichkeiten und den Einsatz bewährter Werkzeuge schaffen wir die Grundlage für einen stabilen und effizienten IT-Betrieb. Wiederkehrende Aufgaben können standardisiert und automatisiert werden, wodurch interne IT-Teams wertvolle Zeit für strategische Projekte und die Unterstützung der Fachbereiche gewinnen.

  Gleichzeitig profitieren Krankenhäuser von einer höheren Transparenz über Systeme, Services und Betriebsprozesse. Potenzielle Störungen werden frühzeitig erkannt, Risiken reduziert und die Verfügbarkeit geschäfts- und versorgungskritischer Anwendungen verbessert. Ob im eigenen Rechenzentrum, in einer Private Cloud oder in hybriden Betriebsmodellen: SHD unterstützt Kliniken dabei, die passende Balance aus Flexibilität, Sicherheit und Wirtschaftlichkeit zu finden.

  Durch die enge Verzahnung von Beratung, Betrieb und Service entsteht eine partnerschaftliche Zusammenarbeit mit einem klaren Ziel: eine leistungsfähige Krankenhaus-IT, die zuverlässig funktioniert, regulatorische Anforderungen erfüllt und die digitale Transformation der Klinik langfristig unterstützt. So können sich IT-Verantwortliche wieder stärker auf ihre eigentlichen Kernaufgaben konzentrieren, während der Betrieb der IT professionell und zukunftssicher begleitet wird.

  https://www.shd-online.de/services

• Pentest für Krankenhäuser: Schwachstellen erkennen, bevor Angreifer sie ausnutzen

  Krankenhäuser sind heute auf eine hochverfügbare und sichere IT angewiesen. Gleichzeitig nehmen Cyberangriffe auf Kliniken stetig zu und richten sich zunehmend gegen vernetzte Systeme, medizinische Anwendungen, Remote-Zugänge und digitale Kommunikationswege. Viele Sicherheitslücken bleiben jedoch im Alltag lange unentdeckt und werden erst sichtbar, wenn bereits ein Sicherheitsvorfall eingetreten ist.

  Mit einem Penetrationstest überprüft SHD die Sicherheit Ihrer Krankenhaus-IT unter realistischen Bedingungen. Dabei werden Netzwerke, Anwendungen, Systeme und digitale Schnittstellen aus der Perspektive eines potenziellen Angreifers analysiert. Ziel ist es, Schwachstellen kontrolliert aufzudecken, bevor diese für Angriffe auf kritische klinische Prozesse oder sensible Patienten- und Gesundheitsdaten ausgenutzt werden können.

  Für Krankenhäuser bietet ein Pentest weit mehr als einen reinen Sicherheitscheck. Die Ergebnisse liefern eine belastbare Grundlage für Investitionsentscheidungen, Risikobewertungen und die gezielte Weiterentwicklung der IT-Sicherheitsstrategie. IT-Verantwortliche erhalten Transparenz darüber, welche Schwachstellen tatsächlich relevant sind, wie hoch das jeweilige Risiko ausfällt und welche Maßnahmen priorisiert umgesetzt werden sollten.

  Besonders wertvoll ist dies im Hinblick auf regulatorische Anforderungen wie NIS2, KRITIS, B3S, ISO 27001 oder interne Compliance-Vorgaben. Ein professioneller Penetrationstest unterstützt Kliniken dabei, Risiken nachvollziehbar zu bewerten, Sicherheitsmaßnahmen nachzuweisen und bestehende Schutzkonzepte kontinuierlich zu verbessern.

  Die von SHD durchgeführten Penetrationstests orientieren sich an anerkannten Methoden und berücksichtigen die besonderen Anforderungen sensibler Krankenhausumgebungen. So entsteht ein realistisches Bild der Sicherheitslage, ohne den laufenden Klinikbetrieb unnötig zu beeinträchtigen. Das Ergebnis sind konkrete Handlungsempfehlungen, die dazu beitragen, Cyberrisiken zu reduzieren, die Widerstandsfähigkeit der Krankenhaus-IT zu erhöhen und die Verfügbarkeit kritischer Systeme langfristig zu sichern.

  https://www.shd-online.de/it-sicherheit/penetration-test

• Managed Security Awareness Service

  Technische Schutzmaßnahmen allein reichen nicht aus, um Krankenhäuser wirksam vor Cyberangriffen zu schützen. Viele Sicherheitsvorfälle beginnen mit Phishing-E-Mails, schwachen Passwörtern oder unbewussten Fehlhandlungen im Umgang mit sensiblen Informationen. Mitarbeitende spielen daher eine entscheidende Rolle für die Informationssicherheit und sind ein wichtiger Bestandteil einer ganzheitlichen Sicherheitsstrategie.

  Mit dem Managed Security Awareness Service unterstützt SHD Krankenhäuser dabei, das Sicherheitsbewusstsein ihrer Mitarbeitenden kontinuierlich zu stärken. Statt einmaliger Schulungen setzt der Service auf eine nachhaltige Sensibilisierung durch regelmäßige Lerninhalte, interaktive Trainings und praxisnahe Übungen. Mitarbeitende werden gezielt für aktuelle Bedrohungen sensibilisiert und lernen, Risiken im Arbeitsalltag frühzeitig zu erkennen und angemessen darauf zu reagieren.

  Ein besonderer Schwerpunkt liegt auf realitätsnahen Phishing-Simulationen. Diese helfen dabei, das Verhalten im Ernstfall zu trainieren und den Umgang mit verdächtigen E-Mails, Links oder Dateianhängen zu verbessern. Gleichzeitig erhalten IT-Verantwortliche transparente Auswertungen über den Awareness-Status der Organisation und können den Schulungsbedarf gezielt steuern.

  Gerade im Krankenhausumfeld, in dem täglich mit sensiblen Patienten-, Gesundheits- und Personaldaten gearbeitet wird, trägt eine hohe Security Awareness wesentlich zur Reduzierung von Cyberrisiken bei. Gut informierte Mitarbeitende können Angriffsversuche frühzeitig erkennen und damit dazu beitragen, Sicherheitsvorfälle zu verhindern, bevor technische Systeme überhaupt betroffen sind.

  Darüber hinaus unterstützt der Service Krankenhäuser bei der Erfüllung regulatorischer und normativer Anforderungen. Der Nachweis regelmäßiger Mitarbeitersensibilisierung spielt unter anderem bei NIS2, Informationssicherheitsmanagementsystemen (ISMS) sowie Zertifizierungen nach ISO 27001 eine wichtige Rolle. Durch dokumentierte Schulungen und nachvollziehbare Awareness-Maßnahmen lassen sich entsprechende Anforderungen strukturiert erfüllen.

  So entsteht Schritt für Schritt eine nachhaltige Sicherheitskultur, in der Informationssicherheit nicht nur Aufgabe der IT-Abteilung ist, sondern von allen Mitarbeitenden aktiv mitgetragen wird. Das stärkt die Cyberresilienz des Krankenhauses und macht die Belegschaft zu einer wichtigen zusätzlichen Verteidigungslinie gegen digitale Bedrohungen.

  https://www.shd-online.de/it-sicherheit/managed-security-awareness

• Incident Response für die Krankenhaus-IT

  Ein Cyberangriff zählt zu den größten Risiken für Krankenhäuser. Ransomware, kompromittierte Benutzerkonten, Datenschutzverletzungen oder gezielte Angriffe auf klinische Systeme können den Krankenhausbetrieb erheblich beeinträchtigen und im schlimmsten Fall die Patientenversorgung gefährden. In solchen Situationen kommt es auf schnelles, koordiniertes und professionelles Handeln an. Jede Minute zählt, um Schäden zu begrenzen und die Handlungsfähigkeit der Klinik wiederherzustellen.

  Mit dem Managed Incident Response Service unterstützt SHD Krankenhäuser bei der Bewältigung von IT-Sicherheitsvorfällen. Anstatt im Ernstfall erst nach geeigneten Spezialisten suchen zu müssen, steht ein erfahrenes Incident Response Team bereit, das unmittelbar reagieren kann. Die Experten analysieren Sicherheitsvorfälle, bewerten deren Auswirkungen und leiten gezielte Maßnahmen zur Eindämmung, Bereinigung und Wiederherstellung ein.

  Dabei geht es nicht nur darum, einen akuten Angriff zu stoppen. Ebenso wichtig ist es, die Ursachen zu identifizieren, betroffene Systeme zu untersuchen und den Normalbetrieb schnellstmöglich wiederherzustellen. Durch strukturierte Prozesse, klare Eskalationswege und bewährte Reaktionsabläufe werden Entscheidungen beschleunigt und potenzielle Folgeschäden minimiert.

  SHD ist Mitglied im DIRT-Netzwerk (Deutsche Incident Response Teams) und engagiert sich dort im fachlichen Austausch rund um Incident Response und Cybersecurity.

  Gerade für Kliniken bietet ein vorbereiteter Incident-Response-Prozess entscheidende Vorteile. Die Verfügbarkeit kritischer Anwendungen, medizinischer Systeme und administrativer Prozesse kann schneller wiederhergestellt werden. Gleichzeitig unterstützt SHD bei der Dokumentation von Vorfällen sowie bei der Erfüllung möglicher Melde- und Nachweispflichten im Umfeld von KRITIS, NIS2, Datenschutz und Informationssicherheit.

  Als Teil eines Managed Services profitieren Krankenhäuser von zugesicherter Unterstützung durch erfahrene Sicherheitsexperten und klar geregelten Reaktionszeiten. So lassen sich finanzielle Schäden, Betriebsunterbrechungen und organisatorische Belastungen reduzieren. Das Ergebnis ist eine höhere Cyberresilienz und die Gewissheit, im Ernstfall auf einen verlässlichen Partner zurückgreifen zu können.

  https://www.shd-online.de/it-sicherheit/incident-response-service

  SHD ist Mitglied des DIRT. Das Deutsche Incident Response Team (DIRT.) ist ein deutschlandweites Netzwerk für die IT-Cyberkrisen-Bewältigung. Es besteht aus über 50 BSI-Vorfall-Experten und 4.500 IT-Spezialisten aus allen Bereichen. https://www.deutsches-incident-response-team.de/

• NIS2-Anforderungen im Krankenhaus praxisnah und nachhaltig umsetzen

  Mit NIS2 steigen die Anforderungen an Informationssicherheit, Risikomanagement und Cyberresilienz für viele Krankenhäuser deutlich. Neben technischen Schutzmaßnahmen rücken organisatorische Prozesse, Verantwortlichkeiten, Nachweispflichten und das Management von Sicherheitsrisiken stärker in den Fokus. Für Kliniken bedeutet das: NIS2 ist kein einzelnes IT-Projekt, sondern eine fortlaufende Aufgabe, die zahlreiche Bereiche der Organisation betrifft.

  SHD unterstützt Krankenhäuser bei der strukturierten Umsetzung der NIS2-Anforderungen und begleitet sie von der ersten Betroffenheitsprüfung bis zur langfristigen Weiterentwicklung ihrer Sicherheitsmaßnahmen. Dabei betrachten wir sowohl organisatorische als auch technische Aspekte und schaffen einen pragmatischen Fahrplan für eine sichere und regelkonforme Krankenhaus-IT.

  Zu Beginn steht die Klärung, in welchem Umfang eine Klinik von NIS2 betroffen ist. Darauf aufbauend analysieren wir bestehende Prozesse, Sicherheitsmaßnahmen und Strukturen. Mithilfe einer Gap-Analyse werden Abweichungen zwischen dem aktuellen Sicherheitsniveau und den regulatorischen Anforderungen transparent gemacht. So entsteht eine fundierte Entscheidungsgrundlage für Prioritäten, Investitionen und notwendige Umsetzungsmaßnahmen.

  Im nächsten Schritt unterstützen wir bei der Einführung und Weiterentwicklung geeigneter Sicherheits- und Governance-Strukturen. Dazu gehören unter anderem Risikomanagement, Informationssicherheit, Notfallvorsorge, Business Continuity Management, Sicherheitsrichtlinien, Dokumentation sowie technische Schutzmaßnahmen zur Absicherung kritischer Systeme und Daten. Dabei achten wir darauf, dass Sicherheitsanforderungen nicht isoliert betrachtet werden, sondern sich sinnvoll in bestehende Prozesse und den Klinikalltag integrieren lassen.

  Durch unseren ganzheitlichen Ansatz erhalten Krankenhäuser einen zentralen Ansprechpartner für alle relevanten NIS2-Themen. Dies reduziert Abstimmungsaufwand, schafft Transparenz und erleichtert die koordinierte Umsetzung fachlicher, organisatorischer und technischer Anforderungen. Das Ergebnis ist eine widerstandsfähige Krankenhaus-IT, die Cyberrisiken reduziert, regulatorische Vorgaben erfüllt und die Verfügbarkeit kritischer Systeme langfristig sichert.

  https://www.shd-online.de/nis2 https://www.shd-online.de/nis-2-gap-analyse

• KRITIScher Stammtisch

  Der KRITISche Stammtisch wurde 2017 durch das Universitätsklinikum Carl Gustav Carus Dresden und SHD System-Haus-Dresden GmbH ins Leben gerufen.

  Er ist eine neutrale Austauschplattform und Arbeitskreis zwischen KRITIS-Experten sowie Informationssicherheitsbeauftragten (ISB), IT-Leitern, Auditoren, Vertreter aus dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und der Landeskriminalämter (LKA) sowie der Deutschen Krankenhausgesellschaft e.V. (DKG), der Krankenhausgesellschaft Sachsen e.V. (KGS) und den verschiedensten Ministerien.

  Neben der Wissensvermittlung durch KRITIS-Experten steht vor allem der Erfahrungs- und Meinungsaustausch mit den Teilnehmenden im Vordergrund.

  Es nehmen Vertreterinnen und Vertreter aus ganz Deutschland teil und somit hat sich der KRITISche Stammtisch in den letzten Jahren über die Landesgrenzen Mitteldeutschlands hinaus entwickelt. Wir treffen uns 3-4 mal im Jahr digital per Zoom-Meeting. https://kritischer-stammtisch.de/

• Zertifiziertes Informationssicherheitsmanagement

  Unser Informationssicherheitsmanagement ist nach ISO/IEC 27001:2022 zertifiziert. Die Zertifizierung umfasst Beratung und IT-Lösungsimplementierung, Support und Managed Services. Das TÜV-SÜD-Zertifikat 12 310 62237 TMS gilt vom 2. Juli 2024 bis zum 1. Juli 2027. Es steht im Downloadbereich bereit.