Informationssicherheit im Geschäftsbereich D
Als Krankenhaus mit mehr als 30 000 vollstationären Fällen pro Jahr zählt das Klinikum Braunschweig zur sogenannten "Kritischen Infrastruktur" (KRITIS) nach BSI-Gesetz.
Daraus folgt, dass wir regelmäßig dem BSI die IT-Sicherheit nach dem "Stand der Technik" nachweisen müssen. Die sogenannte Prüfung nach §8a BSIG findet alle 2 Jahre statt und umfasst aus Sicht der Informationstechnologie alle für die kritische Dienstleistung relevanten Systeme.
Weiter sind wir verpflichtet erhebliche Störungen der IT dem BSI zu melden, wenn sie Auswirkungen auf die Verfügbarkeit der kritischen Dienstleistung haben.
Außerdem ist das Klinikum seit 2008 mit Teilen der Informationstechnologie ISO 27001 auf Basis von IT-Grundschutz vom BSI zertifiziert. Dazu finden jährlich Audits zur Überprüfung statt.
Als Grundlage dient ein Informationssicherheitsmanagementsystem mit der "Leitlinie zur Informationssicherheit im SKBS" (SKBS-GF-VA-0010 - G im DMS).