IT-Sicherheitskonzept für Gesundheitsamt Oberbergischer Kreis

Die Leistung umfasst die Erstellung eines umfassenden IT-Sicherheitskonzeptes für das Gesundheitsamt des Oberbergischen Kreises. Dies beinhaltet die Durchführung einer Kick-Off-Veranstaltung zur Planung und Abstimmung des Projekts, die Identifizierung von Zielen, Prioritäten und Schutzbedarfen in einem Workshop sowie die abschließende Information der Mitarbeitenden über die Ziele und ihre Rolle im Projekt. Ein wesentlicher Bestandteil ist die Bestandsaufnahme und Analyse des aktuellen Sicherheitsniveaus der IT-Systeme, Netzwerke, Hardware, Anwendungen, Prozesse und organisatorischen Strukturen. Dabei werden Schwachstellen, Risiken und bestehende Maßnahmen bewertet und die vorhandenen Regelwerke sowie Abläufe im Hinblick auf BSI IT-Grundschutz und DSGVO geprüft. Darauf aufbauend wird ein IT-Sicherheitskonzept entwickelt, das auf die spezifischen Anforderungen des Gesundheitsamtes zugeschnitten ist und sowohl technische als auch organisatorische Schutzmaßnahmen festlegt. Dieses Konzept wird eine klare Struktur mit Zielen, Maßnahmen, Zuständigkeiten und Zeitvorgaben aufweisen. Des Weiteren ist die Erstellung einer Handlungsempfehlung vorgesehen, die die im Konzept definierten Anforderungen in operative Maßnahmen umwandelt, inklusive Risikobewertung, Priorisierung, Verantwortlichkeiten und Zeitplänen. Ein Rollen- und Rechtekonzept zur Gewährleistung der Informationssicherheit wird ebenfalls erarbeitet, das die geschäftliche Relevanz von Informationen, Schutzbedarfe, Verantwortlichkeiten und Zugriffsmöglichkeiten regelt. Alle erarbeiteten Inhalte werden im ISMS-Tool des Gesundheitsamtes dokumentiert, was eine Voraussetzung für die Projektabnahme darstellt. Abschließend werden alle Ergebnisse und Empfehlungen in einem Abschlussbericht zusammengefasst und vorgestellt. Die Fachanwendungen mikroPro, TEIS, SurvNet@RKI, Tevis und ISGA sind im Gesundheitsamt im Einsatz und müssen bei der Konzeptentwicklung berücksichtigt werden.