EDV-Anstalt: Erste Reihe fußfrei

Cybersecurity ist Chefsache

Listen Later
Warum NIS2 Führung, Verantwortung und Patientensicherheit neu verbindet

Executive Summary – In dieser Episode erfahren Sie:

  • Warum Cybersecurity nicht primär ein IT- oder Rechtsthema ist, sondern eine Managementaufgabe.
  • Welche Verantwortung das Top-Management unter NIS2/NISG 2026 nicht mehr einfach delegieren kann.
  • Warum Security-Probleme im Krankenhaus sehr schnell zu Safety-Problemen und damit zu Risiken für Patientensicherheit werden.
  • Wie bestehende Strukturen aus Qualitätsmanagement, Datenschutz, Beschaffung und Risikomanagement genutzt werden können.
  • Weshalb Übungen, klare Rollen und gelebte Prozesse entscheidend sind, damit Cyber-Resilience nicht am Papier endet.

    • Inhalt

    • NIS2 als Weckruf für das Top-Management
    • Cybersecurity zwischen Technik, Recht und Führung
    • Von DSGVO zu NISG 2026: Was sich verändert
    • Warum Verfügbarkeit, Integrität und gesellschaftliche Auswirkungen zählen
    • Security trifft Safety: Patientensicherheit im digitalen Krankenhaus
    • Rollen, Berechtigungen und Qualitätsmanagement
    • Beschaffung, Lieferkette und Security by Design
    • Warum Prozesse nur wirken, wenn sie geübt und gelebt werden

      • Key Takeaways für Führungskräfte

      • Definieren Sie Cybersecurity als Führungsaufgabe – nicht als isoliertes IT-Projekt.
      • Stellen Sie sicher, dass Top-Management und zweite Führungsebene die Grundlogik von NIS2/NISG 2026 verstehen.
      • Verknüpfen Sie Security mit Patientensicherheit, insbesondere bei vernetzten medizinischen Geräten und kritischen klinischen Prozessen.
      • Nutzen Sie bestehende Managementsysteme, etwa Qualitätsmanagement, Datenschutz, Risikomanagement und Beschaffung, statt parallele Papierprozesse aufzubauen.
      • Üben Sie Entscheidungs- und Kommunikationsabläufe, bevor ein realer Cybervorfall die Versorgung gefährdet.

        • Über den Gast

        Ing. Dr. Christof Tschohl ist wissenschaftlicher Leiter und Gesellschafter des Research Institute – Digital Human Rights Center. Er verbindet technische Berufspraxis aus der Nachrichtentechnik mit juristischer Expertise in Datenschutz, IT-Sicherheit, Telekommunikation, Strafrecht und „Privacy by Design“. Darüber hinaus engagiert er sich als Vorstandsmitglied der Datenschutz-NGO noyb, als Mitglied im CERT-Beirat der Republik Österreich sowie in leitenden Funktionen der Österreichischen Computergesellschaft, unter anderem als Co-Leiter des OCG Forum Privacy. Seine Arbeit verbindet digitale Grundrechte, Cybersecurity und regulatorische Anforderungen mit einem klaren Blick auf praktische Umsetzung.

        Homepage: researchinstitute.at/team/christof-tschohl (Research Institute)

        Über die Gastgeber

        Thomas Prinz ist Krisenexperte, Trainer und Berater mit über 30 Jahren Praxis im Notfall- und Krisenmanagement – mit klarem Fokus auf Human Factor und Führung unter Druck. Er begleitet Organisationen dabei, in Ausnahmesituationen strukturell und menschlich handlungsfähig zu bleiben.

        Franz Hoheiser-Pförtner ist Cybersecurity- und Informationssicherheits-Experte mit Schwerpunkt Gesundheitswesen sowie Vorstandsmitglied von Cyber Security Austria. Sein Fokus liegt auf umsetzbarer Cyber-Resilience (Recovery/BCM) sowie Anforderungen rund um NISG/NIS2 und HealthCERT.

        Beide sind als Fachhochschul-Lektoren tätig.

        ...more
        View all episodesView all episodes
        Download on the App Store
        EDV-Anstalt: Erste Reihe fußfreiBy Thomas Prinz und Franz Hoheiser-Pförtner