Beratungsvertrag zur Unterstützung bei der Umsetzung der gesetzlichen Anforderung nach BSIG §8a

Die Medizinische Hochschule Hannover ist gemäß IT-Sicherheitsgesetz eine sogenannte Kritische Infrastruktur. Daher ist sie als KRITS-Betreiber verpflichtet, den kritischen Geschäftsprozess der stationären Patientenversorgung nach §8a BSIG einer Prüfung zu unterziehen. Zur Erfüllung dieser Auflagen führt die Medizinische Hochschule ein Informationssicherheitsmanagementsystem ein, welches sich an der DIN EN ISO 27001 orientiert. Ausgeschrieben wird die Unterstützung bei der Umsetzung der gesetzlichen Anforderung. Ziel ein positives Prüfergebnis im Sinne BSIG §8a, welches an das BSI gemeldet werden kann. Die Unterstützung kann personell oder softwaregestützt erfolgen. Das aktuelle Dokumentationstool ist DocSetMinder. Eine Überführung der bereits dokumentierten Inhalte oder Anbindung an ggf. andere notwendige Tools ist Teil der Ausschreibung. Dabei sind die gesetzlich vorgeschriebenen Prüffristen zu beachten.