Konferenz: IT-Sicherheit im Krankenhaus - Aktuelle Gefahren, Anforderungen und Lösungsansätze -

Transkript

1 Gemeinsam für mehr Wissen Konferenz: IT-Sicherheit im Krankenhaus - Aktuelle Gefahren, Anforderungen und Lösungsansätze - Diverse Hackerangriffe auf deutsche Krankenhäuser mit massiven tagelangen Störungen des gesamten Klinikbetriebs haben gezeigt, wie wichtig die IT- Sicherheit im Krankenhaus ist. Mit dem neuen IT-Sicherheitsgesetz wurden die rechtlichen Vorgaben für kritische Infrastrukturen erheblich verschärft. Welche neuen Vorgaben Krankenhäuser zu erfüllen haben, wird die für Anfang 2017 erwartete Rechtsverordnung zur Umsetzung des IT- Sicherheitsgesetzes im Gesundheitswesen regeln. Ihr Nutzen Informieren Sie sich in dieser hochaktuellen Konferenz über die aktuelle Gefahrenlage für Krankenhäuser und neue rechtliche Anforderungen an Ihre IT- Sicherheit. Nutzen Sie außerdem viele praktische Umsetzungshilfen unserer Experten für eine erfolgreiche Umsetzung in Ihrer Klinik. Aktuelle Gefahren für Krankenhäuser aus Sicht von Experten des Landeskriminalamtes NRW und des Nordrhein-Westfalen und des Chaos-Computer-Clubs IT-Sicherheit im Krankenhaus - Aktuelle Rechtslage und Maßnahmen zur Erfüllung der rechtlichen Mindestanforderungen Erfolgreiche Maßnahmen zur IT-Sicherheit im Krankenhaus Zielgruppe Geschäftsführer, Verwaltungsdirektoren, Führungskräfte aus den Bereichen IT, Recht, Unternehmensentwicklung, Risikomanagement sowie weitere interessierte Führungskräfte von Krankenhäusern, Trägern und Krankenhausverbünden Termin: Ort: Gebühr: Frühbucher-Gebühr bis : , 9:30 bis 17:00 Uhr Düsseldorf, Novotel Düsseldorf City West 665,00 zzgl. MwSt. 565,00 zzgl. MwSt. Veranstaltungs-Nr.: 2693

2 Programm Moderation: Dr. med. Andreas Weigand Geschäftsführender Vorstand, Deutsches Krankenhausinstitut e.v., Geschäftsführer, Deutsches Krankenhausinstitut GmbH, Düsseldorf Uhr Begrüßung Themenblock 1: Aktuelle Gefahren für Krankenhäuser Uhr Uhr Cyber-Attacken auf Krankenhäuser - Einzelfälle oder systematische Angriffsziele? Peter Vahrenhorst Kriminalhauptkommissar, Cybercrime-Kompetenzzentrum, Prävention Cybercrime, Leiter der Initiative Surfen mit SIN(N) - Sicherheit im Netz, Landeskriminalamt Nordrhein-Westfalen, Düsseldorf Digitaler Leichtsinn" im Krankenhaus Digitalisierte Technologien im Gesundheitswesen Die zahlreichen Gefahren des Klinikums der Dinge Uhr Kaffeepause Referenten: Frank Rieger Hacker, Sachbuchautor, Technikpublizist, Internetaktivist und einer der Sprecher des Chaos-Computer-Clubs (CCC), technischer Geschäftsführer eines Unternehmens für Kommunikationssicherheit und Thorsten Schröder einer der Sprecher des Chaos-Computer-Clubs (CCC), IT-Sicherheitsberater bezahlter Hacker, Gründer der Schweizer Firma modzero AG, Winterthur

3 Themenblock 2: IT-Sicherheit im Krankenhaus - Aktuelle Rechtslage und Maßnahmen zur Erfüllung der rechtlichen Mindestanforderungen Uhr Uhr Rechtliche Grundlagen für IT-Sicherheit und kritische Infrastrukturen im Gesundheitswesen Prof. Dr. jur. Hans-Hermann Dirksen Rechtsanwalt, LIEBENSTEIN LAW, Frankfurt a.m., Professor für Medizinund Gesundheitswirtschaft, Hochschule Fresenius, Idstein IT-Sicherheit im Krankenhaus - wie kann der IT-Dienstleister dabei helfen? Anforderungen an das Informationssicherheitsmanagementsystem eines IT-Dienstleisters im Gesundheitswesen Praktische Umsetzung bei der SoCura GmbH, dem Shared Service Center des Malteser-Verbundes Referenten: Henning Bergmann IT Security Manager, SoCura GmbH, Shared Service Center des Malteser Verbundes, Köln und Uhr Mittagspause Mike Melcher Abteilungsleiter, IT Medical & Care Solutions, SoCura GmbH, Shared Service Center des Malteser Verbundes, Köln

4 Uhr IT-Sicherheit aus Managementsicht: Erfahrungen mit der Umsetzung der ISO 27001:2013 Was wurde zertifiziert: das Informationssicherheits-Managementsystem Die wesentlichen Schritte: was kommt auf ein Krankenhaus zu? Was hat die Krankenhausleitung davon? Highlights aus Sicht eines Krankenhausdirektors Peter Asché Dipl.-Kaufmann, Kaufmännischer Direktor, Universitätsklinikum Aachen, Vizepräsident, Verband der Krankenhausdirektoren Deutschlands e.v. (VKD), Berlin Themenblock 3: Erfolgreiche Maßnahmen zur IT-Sicherheit im Krankenhaus Uhr Sicherheitsanforderungen an die Beschaffung und Instandhaltung vernetzter Medizinprodukte Zwischenfälle mit vernetzten Medizinprodukten und Anbindung an IT- Netzwerke - Malware Regulatorische Anforderungen an die Beschaffung, den Betrieb und die Instandhaltung von Medizinprodukten mit Anbindung an IT-Netzwerke Beschaffung vernetzbarer Medizinprodukte mit Betriebssystemen - Anforderungen an Hersteller und Betreiber (Beschaffungsstrategie) Betrieb, Instandhaltung und die Anwendung von vernetzbaren Medizinprodukten (IT-Sicherheitsstrategie) Risikomanagement nach DIN EN als Hilfsmittel Uhr Kaffeepause Armin Gärtner Ingenieurbüro für Medizintechnik, vereidigter Sachverständiger für Medizintechnik und Telemedizin, Erkrath

5 Uhr CyberWiz - ein EU-Projekt zum Schutz kritischer Infrastrukturen Modellierung von kritischer Infrastruktur Simulation von Angriffen Berechnung der besten Schutzstrategien Frank Schlottke Dipl.-Mathematiker, Gründer und geschäftsführender Gesellschafter, Applied Security GmbH, Großwallstadt Uhr Der Faktor Mensch: Mehr IT-Sicherheit durch Problembewusstsein Gelungene Kommunikation? Der Unterschied zwischen wissen und tun Von der Information zur Integration Nudging Neue Wege?! Dr. Thorsten Hofmann Geschäftsführender Gesellschafter, Advice Partners GmbH, Unternehmensberatung für Strategie und Kommunikationsmanagement, Berlin Uhr Abschlussdiskussion, Verabschiedung der Teilnehmer und Ende der Veranstaltung

6 ANMELDUNG Fax: (02 11) Hiermit melde ich mich verbindlich für folgende Veranstaltung an: Veranstaltungsnummer: 2693 Titel: Datum und Ort: Konferenz: IT-Sicherheit im Krankenhaus - Aktuelle Gefahren, Anforderungen und Lösungsansätze in Düsseldorf Teilnehmer Name Firma 1) Abteilung 1) Funktion 1) Straße 2) PLZ, Ort Tel., Fax Abweichende Rechnungsanschrift Rechnungsempfänger Straße Plz, Ort Mit Ihrer verbindlichen Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Ort Datum Stempel/Unterschrift 20% Gebührennachlass gewähren wir ab drei Mitarbeitern Ihres Unternehmens, soweit die Anmeldung zeitgleich erfolgt. Deutsches Krankenhausinstitut GmbH, Hansaallee 201, Düsseldorf, seminar@dki.de 1) Entfällt bei Anmeldung als Privatperson. 2) Diese Angabe ist freiwillig. Sie können jederzeit der weiteren Verwendung Ihrer Daten (z.b. zu Werbezwecken) widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach dem Basistarif entstehen.