Die BSI-Kritisverordnungen enthalten zu dem IT-Sicherheitsgesetz ergänzende Ausführungsbestimmungen und bestimmen u. a. Schwellenwerte und andere Kriterien nach denen Betriebe und Einrichtungen aus den jeweiligen Branchen zur Kritischen Infrastruktur zu rechnen…
2016 2016-02 Lukas Krankenhaus Neuss security insider “Angriff aus der Dunkelheit” 2016-02 Klinikum Arnsberg healthcare-in-europe "Cyberattacke legt Klinikum Arnsberg lahm 2017 2017-05 40 Krankenhäuser in England und Schottland Deutschlandfunk: Cyberattacke…
Die jährlich veröffentlichten Umfrageergebnisse der Allianz für Cybersicherheit helfen bei der Einschätzung der aktuellen Bedrohungslage und zeigen, wie betroffene Unternehmen mit der Bedrohungslage umgehen.
Im Gesetz ist zum Prüfnachweis gemäß § 8a BSI-Gesetz folgendes geregelt: Die Betreiber Kritischer Infrastrukturen haben mindestens alle zwei Jahre die Erfüllung der Anforderungen nach Absatz 1 auf geeignete Weise…
Tipp Das BSI listet auf seiner Seite eine Reihe von Tools diverser Hersteller zur Umsetzung der IT-Grundschutz-Anforderungen auf, welche bei Strukturanalyse, Risikoanalyse und Maßnahmenumsetzung helfen können und dabei die BSI-Standards umsetzen.
Der IT-Grundschutz ist modernisiert worden. Die lange Zeit als Standard für die IT verwendeten IT-Grundschutz-Kataloge wurden mit der letzten 15. Ergänzungslieferung aus 2016 eingestellt. Seit 2018 hat das IT-Grundschutz-Kompendium diese…
Eine finanzielle Förderung zur Umsetzung der nach KRITIS geforderten IT-Sicherheitsmaßnahmen ist u. a. über das “Gesetz zur Stärkung des Pflegepersonals (Pflegepersonal-Stärkungsgesetz – PpSG)” nach Artikel 5 “Änderung der Krankenhausstrukturfonds-Verordnung” möglich.…
Die Leitlinie zur Informationssicherheit ist Basis für alle weiteren Aktivitäten und Grundlage für das unternehmerische Verständnis von IT-Sicherheit. Für die Umsetzung finden sich zahlreiche Vorlagen und Tipps, hier eine Auswahl…
Am 30.06.2017 trat die 1. Änderungsverordnung zur BSI Kritis Verordnung in Kraft, welche u. a. die Betreiber des Sektors Gesundheit adressiert. Sie definiert, welche Krankenhäuser unter das IT-Sicherheitsgesetz fallen. Betroffene Krankenhäuser nach § 2…
Die Arbeitsgemeinschaft der Leitungen der kirchlichen Rechnungsprüfungseinrichtungen in der Evangelischen Kirche in Deutschland hat eine eigene Implementierung einer IT-Sicherheitskonzeption entworfen und orientiert sich dabei an zahlreichen Standards. Ausführliche Informationen dazu…