NEN 7510 Ausbildung

Warum eine NEN 7510-Schulung? Schließlich gehören Informationen und die sie unterstützenden Prozesse, Systeme und Netzwerke zu Ihren wichtigen Geschäftswerten. Die Verfügbarkeit, Integrität und Vertraulichkeit von Informationen wirkt sich auf die Erhaltung Ihrer Wettbewerbsposition und das Image Ihres Unternehmens aus.

Während der NEN 7510-Schulung lernen die leitenden Auditoren/Schulungsleiter von DigiTrust die wichtigsten Grundsätze der Norm kennen. Was genau besagt die Norm? Was ist die "Denkrichtung" innerhalb der Norm in Bezug auf die Risikoanalyse und den Behandlungsplan? Und was ist der Zusammenhang mit den Kontrollmaßnahmen im Anhang A? Sie werden von einem erfahrenen Auditor lernen, die Norm zu verstehen und die häufigsten Fehler bei der Umsetzung kennen lernen.

Im Gesundheitswesen werden tagtäglich viele Informationen über Patienten gesammelt. Diese Informationen werden in Gesundheitsinformationssystemen verarbeitet, wie zum Beispiel in HIS/EPD, HIS oder AIS. Die verarbeiteten Daten werden dann auf meist lokalen Serversystemen oder vielleicht schon in der Cloud gespeichert. Die Informationen sind höchst vertraulich und müssen daher gut geschützt werden. Nicht nur der Schutz ist wichtig, sondern auch die Verfügbarkeit und Korrektheit der Informationen. Die NEN 7510 spricht daher von der BIV: Verfügbarkeit, Integrität und Vertraulichkeit von Daten.

Oft denken Organisationen im Gesundheitswesen, dass es bei der Informationssicherheit nur darum geht, "nicht gehackt zu werden". Aber bei der Informationssicherheit im Gesundheitswesen geht es um viel mehr. Denken Sie zum Beispiel an frühere Fälle, in denen die Datenschutzbehörde (AP) im Zusammenhang mit dem unbefugten Zugang zu medizinischen Unterlagen Geldstrafen verhängt hat.

Oft sind dies die wichtigen Schwerpunkte: Wer hat Zugriff auf was und wer hat auf die Dateien zugegriffen? Wie verschafft man sich Zugang und ist dies über eine 2-Faktor-Authentifizierung (2FA) geschehen? Was genau ist 2FA und was ist es in der Praxis und was ist es nicht? Wie und mit welcher Häufigkeit werden die Protokolldateien überprüft? Backups und Verschlüsselung sind ebenfalls wichtige Themen.

NEN 7510 Ausbildung

Im Vergleich zu ISO 27001 enthält die NEN 7510 3 zusätzliche pflegerelevante Kontrollmaßnahmen. Darüber hinaus wurden 33 bestehende Kontrollmaßnahmen um eine pflegerelevante Kontrollmaßnahme erweitert. Es ist wichtig, dass die NEN 7510 gut verstanden wird. Tatsächlich sehen wir in der Praxis, dass die pflegerelevanten Maßnahmen missverstanden werden. Trotz der Tatsache, dass die NEN 7510-2 für jede Kontrollmaßnahme ausführliche Durchführungsrichtlinien nennt.

In dieser Schulung von DigiTrust erläutern wir diese pflegespezifischen Kontrollmaßnahmen. Diese Schulung dauert einen Tag.

Sie können die Schulung auch mit einer Erläuterung der gesamten Norm kombinieren. In diesem Fall wird die Schulung drei Tage dauern.

Für wen?

Diese Schulung richtet sich an Mitarbeiter, die z. B. Kenntnisse über ISO 27001 und/oder NEN 7510 erwerben möchten:

• Vorstand und Führungskräfte;
• (Information) Sicherheitsbeauftragte;
• Projektleiter;
• IT-Manager;
• Risiko- und Compliance-Manager;
• Berater für Informationssicherheit.

Lernziele

Ziel des Kurses ist es, die Teilnehmer mit der Norm ISO 27001 und/oder NEN 7510 vertraut zu machen.

Anforderungen für die NEN 7510-Schulung

Für diesen Kurs gibt es keine Zulassungsvoraussetzungen.

Kosten der NEN7510-Schulung

Ein Kostenvoranschlag für die Einführungsschulung ISO 27001 ist auf Anfrage erhältlich. Abhängig von der Anzahl der Teilnehmer und Ihren spezifischen Anforderungen machen wir Ihnen ein entsprechendes Angebot. 

NEN 7510 Schulungstermin

Der Schulungstermin wird mit Ihnen auf der Grundlage Ihrer Verfügbarkeit und der unserer leitenden Prüfer/Schulungsleiter vereinbart.

Möchten Sie mehr über Informationssicherheit und unsere Schulungskurse erfahren? Dann kontaktieren Sie DigiTrust