EDV-Anstalt: Erste Reihe fußfrei

By Thomas Prinz und Franz Hoheiser-Pförtner

EDV-Anstalt – Cybersicherheit aus der ersten Reihe, fußfrei.

Warum sollten Sie sich zu uns setzen? Weil Sie keine weiteren Hochglanz-Präsentationen mit hundert Folien brauchen – sondern ehrliche Antw... more

Download on the App Store

Download on the App Store

Get it on Google Play

FAQs about EDV-Anstalt: Erste Reihe fußfrei:

How many episodes does EDV-Anstalt: Erste Reihe fußfrei have?

The podcast currently has 16 episodes available.

EDV-Anstalt: Erste Reihe fußfrei episodes:

March 04, 2026Ransomware im Krankenhaus: Notbetrieb sichern, Chaos vermeiden
So üben Sie IT-Ausfall und halten Versorgung, Kommunikation und Ruhe stabil
Executive Summary – In dieser Episode erfahren Sie:
warum bei Ransomware nicht die Frage „ob“, sondern „wann“ entscheidend ist – und was das für Ihre Vorbereitung bedeutet.
wie mangelnde Rollen- und Ablaufklarheit sofort zu Kommunikationschaos führt, auch wenn „nur“ die IT ausfällt.
welche Prinzipien Zeit gewinnen: Isolation/Separation, Barrieren, gestaffelte „Rückzugsräume“ statt Single-Point-Firewall.
wie Sie Notbetrieb praktisch aufsetzen: Papierprozesse, reduzierte Dokumentation, Patientenfluss begrenzen, konsequent triagieren.
warum Übung Mut braucht – und wie Routine durch wiederkehrende, kontrollierte Ausfälle entsteht.
Inhalt
Ransomware-Montagmorgen: Wenn alles gleichzeitig kippt
Rollen, Erwartungen, Kommunikationskollaps
Zeit gewinnen durch Isolation und Barrieren
Notbetrieb als Workaround: Papier, Minimalprozesse, Triage
Patientenfluss steuern: Zufluss begrenzen, Eskalation verhindern
Human Factor: Emotionen, Deeskalation, externe Unterstützung
Üben, üben, üben: Tabletop bis unangekündigte Simulation
Key Takeaways für Führungskräfte
Definieren Sie für den IT-Notfall klare Rollen, Entscheidungswege und Kommunikationsregeln – inklusive Eskalationslogik.
Stellen Sie sicher, dass ein geübter Notbetrieb existiert (Papierformulare, Minimaldokumentation, definierte Ersatzprozesse).
Planen Sie technische und organisatorische Isolation/Separation vorab, um Zeit zu gewinnen und Dominoeffekte zu bremsen.
Regeln Sie den Patientenfluss im Ereignisfall (Zufluss reduzieren, interne Priorisierung/Triage, klare Kommunikation nach außen).
Üben Sie regelmäßig in kleinen Schritten (Tabletop → kontrollierter „Internet steht“-Tag), um Routine und Ruhefähigkeit aufzubauen.
Über die Experten:
Thomas Prinz ist Krisenexperte, Trainer und Berater mit über 30 Jahren Praxis im Notfall- und Krisenmanagement – mit klarem Fokus auf Human Factor und Führung unter Druck. Er begleitet Organisationen dabei, in Ausnahmesituationen strukturell und menschlich handlungsfähig zu bleiben.
Franz Hoheiser-Pförtner ist Cybersecurity- und Informationssicherheits-Experte mit Schwerpunkt Gesundheitswesen sowie Vorstandsmitglied von Cyber Security Austria. Sein Fokus liegt auf umsetzbarer Cyber-Resilience (Recovery/BCM) sowie Anforderungen rund um NISG/NIS2 und HealthCERT.
Beide sind als Fachhochschul-Lektoren tätig.
Sie erreichen uns unter [email protected]
...more
26min
February 18, 2026Blackout & Lieferketten: So bleibt Ihre Einrichtung trotz Abhängigkeiten handlungsfähig
Warum Verträge nicht reichen – und wie Sie Strom, Cloud und Zulieferer realistisch absichern
Executive Summary – In dieser Episode erfahren Sie:
wie Notstrom „verfügbar“ sein kann – und trotzdem im Ernstfall nicht bei Ihnen steht
warum „Leuchtturm“-Fähigkeit (eine Einrichtung hat Strom, andere nicht) zusätzliche Risiken schafft
wie Cloud-/Outsourcing-Abhängigkeiten Ihre operative Souveränität reduzieren
weshalb vertragliche Zusicherungen ohne Nachweis/Übung zu einer Kettenreaktion werden können
welche Rolle eine bewusst „unangenehme“ Kontra-Stimme im Management für bessere Entscheidungen hat
Inhalt
Notstrom: Meldepflicht, Zuteilung und die Illusion der Sicherheit
Leuchtturm-Effekt: Wenn Versorgung sichtbar wird und Anziehung erzeugt
Digitalisierung & Cloud: Abhängigkeiten außerhalb Ihrer Steuerbarkeit
Supply Chain im Gesundheitsbetrieb: Einwegartikel bis IT-Spezialisten
Achillesferse erkennen: Wer liefert vor Ihnen, wer hängt nach Ihnen dran?
Vertrag statt Verifikation: Betriebsgeheimnis, fehlende Tests, fehlende Übungen
Resilienz kostet: Redundanz, Ressourcen und Mut zum Undenkbaren
Führungskultur: Kontra-Rolle, Look-ahead und Konsequenzen mitdenken
Key Takeaways für Führungskräfte
Definieren Sie kritische Kernleistungen (Patientensicherheit/Versorgung) und die dafür notwendigen Mindestressourcen inkl. Zeitachsen (Stunden/Tage).
Stellen Sie sicher, dass Notstromplanung nicht beim Aggregat endet: Treibstoffvorrat, Nachschublogistik, Zutritt/Erreichbarkeit, Personalbedarf und Priorisierungslogik.
Erheben Sie systematisch Ihre Abhängigkeiten (Medizinprodukte, Einwegmaterial, IT-Services, Spezialisten, Cloud) und bewerten Sie Ausfallfolgen entlang der Leistungskette.
Verlangen Sie belastbare Nachweise statt Zusagen: Was genau ist im Blackout lieferbar – und wurde das jemals realistisch getestet/geübt?
Institutionalisieren Sie eine Kontra-Stimme („Das geht nicht – was folgt daraus?“), damit Risiken früh sichtbar werden und Entscheidungen nicht unbewusst zum Beschleuniger werden.
Über die Experten:
Thomas Prinz ist Krisenexperte, Trainer und Berater mit über 30 Jahren Praxis im Notfall- und Krisenmanagement – mit klarem Fokus auf Human Factor und Führung unter Druck. Er begleitet Organisationen dabei, in Ausnahmesituationen strukturell und menschlich handlungsfähig zu bleiben.
Franz Hoheiser-Pförtner ist Cybersecurity- und Informationssicherheits-Experte mit Schwerpunkt Gesundheitswesen sowie Vorstandsmitglied von Cyber Security Austria. Sein Fokus liegt auf umsetzbarer Cyber-Resilience (Recovery/BCM) sowie Anforderungen rund um NISG/NIS2 und HealthCERT.
Beide sind als Fachhochschul-Lektoren tätig.
Sie erreichen uns unter [email protected]
...more
17min
February 04, 2026NIS2 im Spital: Managementverantwortung statt IT-Delegation
Cyber-Resilience, Haftung, Versorgung: So steuern Sie Risiken über IT-Grenzen hinweg
Executive Summary – In dieser Episode erfahren Sie:
warum NISG/NIS2 die Verantwortung klar im Management verankert und „IT-Delegation“ riskant bleibt
wie Sie digitale Risiken als Teil des bestehenden Risikomanagements (inkl. organisatorischer Folgen) bewerten und nachweisen
weshalb RKEG und NIS2 zusammenspielen und Abhängigkeiten über Organisationsgrenzen (z. B. Cloud, Partner, Lieferketten) hinaus zentral werden
was bei digitalen Vorfällen für die Versorgung „innerhalb von Stunden“ vorbereitet sein muss – nicht erst im Ereignisfall
warum als Awareness „IT informieren“ nicht genügt und welche Hürden (Arbeitslast, Ressourcen, Generationenwechsel) existieren
Inhalt
NISG 2026: Verantwortung bleibt oben
Delegation vs. Führungsaufgabe: Was Management leisten muss
Digitales Risikomanagement: "CIA-Triade" + Kontext (Organisation, Betrieb, Versorgung)
KI & hochsensible Daten: Pflichten und blinde Flecken
Compliance-Nachweis: „Wie belegen wir, dass wir getan haben, was nötig ist?“
Patientensicherheit bei digitalen Vorfällen: Reaktionsfähigkeit & Vorbereitung
RKEG + NIS2: Holistische Resilienz und kritische Abhängigkeiten
Outsourcing, Cloud & Lieferketten: Verantwortung bleibt, Koordination wird komplex
Key Takeaways für Führungskräfte
Definieren Sie Cybersicherheit explizit als Management-Agenda (Governance/Risk/Compliance), nicht als IT-Aufgabe.
Stellen Sie sicher, dass Risiken inkl. betrieblicher Konsequenzen bewertet werden (nicht nur Technik: Verfügbarkeit/Integrität/Vertraulichkeit, sondern Versorgungsauswirkungen).
Verankern Sie einen belastbaren Nachweisprozess (Compliance): Was wurde entschieden, umgesetzt und kontrolliert – und warum ist es „angemessen“?
Planen und üben Sie digitale Vorfälle wie ein zusätzliches Kapitel im Krisen-/Katastrophenschutz: Rollen, Entscheidungswege, Kommunikation, Wiederanlauf – auch über Organisationsgrenzen.
Etablieren Sie wirksame Sensibilisierung: Erkennen, melden, erste Maßnahmen im Betrieb – statt reiner „IT anrufen“-Anweisung, angepasst an die Arbeitsrealität von Medizin und Pflege.
Über die Experten:
Thomas Prinz ist Krisenexperte, Trainer und Berater mit über 30 Jahren Praxis im Notfall- und Krisenmanagement – mit klarem Fokus auf Human Factor und Führung unter Druck. Er begleitet Organisationen dabei, in Ausnahmesituationen strukturell und menschlich handlungsfähig zu bleiben.
Franz Hoheiser-Pförtner ist Cybersecurity- und Informationssicherheits-Experte mit Schwerpunkt Gesundheitswesen sowie Vorstandsmitglied von Cyber Security Austria. Sein Fokus liegt auf umsetzbarer Cyber-Resilience (Recovery/BCM) sowie Anforderungen rund um NISG/NIS2 und HealthCERT.
Beide sind als Fachhochschul-Lektoren tätig.
Sie erreichen uns unter [email protected]
...more
23min
February 04, 2026Blackout & IT-Ausfall: Wie Sie Versorgung sichern, wenn digitale Routinen wegbrechen
Risikoanalyse, Leitplanken und Priorisierung: So bleiben Sie in der dynamischen Lage führungsfähig
Executive Summary – In dieser Episode erfahren Sie:
warum „Was wäre wenn?“ als Management-Frage eine belastbare Risikoanalyse ersetzt – und wo nicht.
wie fehlende Übung digitale Abhängigkeiten verschärft und Stress zu Fehlentscheidungen macht.
wie Sie mit Leitplanken und Routinen dynamische Lagen handhabbar machen (ohne Scheinsicherheit).
wie „Separation“ und „Triage“ als Denkmodell aus der Medizin auf IT-/Versorgungsprioritäten übertragbar sind.
welche Kernfrage das Top-Management beantworten muss: „Was ist unbedingt nötig – was nicht?“
Inhalt
Stromausfall als realer Stresstest für Versorgungsketten
Abhängigkeiten & Notstrom: Ressourcen sind endlich
Digitale Gewöhnung, „digitale Demenz“ und fehlende Routine
Üben, bis es sitzt: Handlungsfähigkeit unter Druck
Dynamische Lage: Lösungen gelten nur „für den Moment“
Separation als Prinzip: technisch gedacht, selten umgesetzt
Triage/ Priorisierung: Wen/was sichern Sie zuerst – und warum?
Management-Entscheid: „Unbedingt“ vs. „gar nicht“ (und das große Dazwischen)
Key Takeaways für Führungskräfte
Definieren Sie vorab Ihre kritischen Leistungen (Patientenversorgung, Medizingeräte, Kommunikation, Dokumentation) und ordnen Sie diese nach Priorität.
Stellen Sie sicher, dass Ausfall-Szenarien geübt werden (Strom/IT/Kommunikation). Routine reduziert Stressfehler.
Legen Sie Leitplanken fest für Entscheidungen in der dynamischen Lage: Wer entscheidet was, mit welchen Informationen, in welchen Zeitfenstern?
Implementieren Sie Separation-Prinzipien (Segmentierung/Abgrenzung), statt nur darüber zu sprechen, analog zu bewährten medizinischen Isolations-/Schutzlogiken.
Organisieren Sie Priorisierung wie Triage: Nicht „wer am lautesten ruft“, sondern wer den größten Versorgungshebel hat, wird zuerst bedient.
Über die Experten:
Thomas Prinz ist Krisenexperte, Trainer und Berater mit über 30 Jahren Praxis im Notfall- und Krisenmanagement – mit klarem Fokus auf Human Factor und Führung unter Druck. Er begleitet Organisationen dabei, in Ausnahmesituationen strukturell und menschlich handlungsfähig zu bleiben.
Franz Hoheiser-Pförtner ist Cybersecurity- und Informationssicherheits-Experte mit Schwerpunkt Gesundheitswesen sowie Vorstandsmitglied von Cyber Security Austria. Sein Fokus liegt auf umsetzbarer Cyber-Resilience (Recovery/BCM) sowie Anforderungen rund um NISG/NIS2 und HealthCERT.
Beide sind als Fachhochschul-Lektoren tätig.
Sie erreichen uns unter [email protected]
...more
20min
February 04, 2026Risikomanagement ohne Silos: Nahtstellen schließen für Cyber- und Betriebssicherheit
Warum Schnittstellen nicht reichen – und wie Sie Nahtstellen wirksam managen
Executive Summary – In dieser Episode erfahren Sie:
warum Krisenmanagement typischerweise an Nahtstellen zwischen Medizin, Pflege, Technik, IT und Verwaltung scheitert
wie Digitalisierung Abhängigkeiten beschleunigen und Kaskadeneffekte (z. B. Infrastruktur → IT → Versorgung) verstärken kann
welche Führungsanforderungen daraus entstehen: kollegiale Gesamtverantwortung statt Bereichsoptimierung
weshalb Dokumentation/PDCA (Plan–Do–Check–Act) zur Nachweisfähigkeit und Steuerung zentral wird
wie psychologische Sicherheit Meldeketten, Lernen und Fristen-/Maßnahmenfähigkeit überhaupt erst ermöglicht
Inhalt
Silos: lokal verständlich, systemisch riskant
Schnittstelle vs. Nahtstelle
Digitalisierung als Risiko-Katalysator
Abhängigkeiten über Einrichtungsgrenzen hinweg
Cloud & externe Machtfaktoren als „unsichtbare“ Risiken
PDCA & Nachweisführung: „wer schreibt, der bleibt“
Human Factor unter Druck: wenn Spielraum wegfällt
Psychologische Sicherheit und das Missverständnis „Safety vs. Security“
Key Takeaways für Führungskräfte
Definieren Sie bereichsübergreifende Verantwortlichkeiten, damit Risiken nicht an Zuständigkeitsgrenzen „liegen bleiben“.
Stellen Sie sicher, dass Nahtstellen (Übergänge zwischen Bereichen) aktiv gemanagt und regelmäßig abgestimmt werden – nicht nur „Schnittstellen“ beschrieben.
Etablieren Sie eine Meldekultur mit psychologischer Sicherheit, damit Probleme früh und ohne Angst vor Stigmatisierung nach oben kommen.
Verankern Sie PDCA und nachvollziehbare Dokumentation, um Maßnahmen, Entscheidungen und Risikobewertungen belastbar nachweisen zu können.
Testen Sie Meldewege, Entscheidungslogik und Abhängigkeiten in kurzen Simulationsübungen, bevor der Ernstfall die Schwachstellen sichtbar macht.
Über die Experten:
Thomas Prinz ist Krisenexperte, Trainer und Berater mit über 30 Jahren Praxis im Notfall- und Krisenmanagement – mit klarem Fokus auf Human Factor und Führung unter Druck. Er begleitet Organisationen dabei, in Ausnahmesituationen strukturell und menschlich handlungsfähig zu bleiben.
Franz Hoheiser-Pförtner ist Cybersecurity- und Informationssicherheits-Experte mit Schwerpunkt Gesundheitswesen sowie Vorstandsmitglied von Cyber Security Austria. Sein Fokus liegt auf umsetzbarer Cyber-Resilience (Recovery/BCM) sowie Anforderungen rund um NISG/NIS2 und HealthCERT.
Beide sind als Fachhochschul-Lektoren tätig.
Sie erreichen uns unter [email protected] .
...more
22min
February 02, 2026Trailer
Über unseren Podcast
Executive Summary – In dieser Episode erfahren Sie:
warum Ausfälle selten an „der Technik“ scheitern, sondern an Organisation, Entscheidungslogik und Priorisierung
welche Fragen im Störfall zuerst beantwortet sein müssen: Wer merkt’s? Wer sagt’s? Wer koordiniert? Wer entscheidet?
wie Abhängigkeiten (Cloud, Dienstleister, Schnittstellen, Medizintechnik) die Lage komplex machen – und was das für Führung bedeutet
warum Notfallpläne oft genau dann nicht helfen, wenn sie nur digital verfügbar sind – und welche „Fallbacks“ wirklich funktionieren
weshalb Cybersicherheit im Gesundheitswesen eine Führungsaufgabe „mit Haftungsbeilage“ ist (inkl. Meldepflichten & Regulatorik)
Inhalt
Wenn Routine kippt
Warum alle zur IT schauen
Organisation schlägt Technik: Entscheiden ohne Unterschriften-Marathon
Abhängigkeiten verstehen: Cloud, Dienstleister, Medizintechnik
Downtime ist kein IT-Problem: OP, Befunde, Versorgung
Human Factor: Rollen, Kommunikation, psychologische Sicherheit
Notfallplan im SharePoint: Was tun, wenn er nicht erreichbar ist?
Vom Buzzword zur Praxis: NIS2, RKEG, DSGVO & Meldewege
Key Takeaways für Führungskräfte
Definieren Sie im Vorfeld klare Entscheidungsbefugnisse im Störfall (ohne unnötige Unterschriftenketten).
Stellen Sie sicher, dass kritische Notfall- und Kommunikationsabläufe auch offline verfügbar und geübt sind.
Priorisieren Sie Versorgungsauswirkungen statt Technikdetails: OP-Fähigkeit, Befundlaufzeiten, Ambulanzbetrieb, Medizintechnik.
Etablieren Sie klare Rollen und eine Sprechkultur, in der Mitarbeitende Risiken früh adressieren können (psychologische Sicherheit).
Klären Sie Abhängigkeiten und Verantwortlichkeiten entlang der Kette (Dienstleister, Cloud, Schnittstellen, externe Betreiber) – inkl. Melde- und Eskalationswegen.
Abonnieren Sie unseren Podcast!
Über die Experten
Thomas Prinz ist Krisenexperte, Trainer und Berater mit über 30 Jahren Praxis im Notfall- und Krisenmanagement – mit klarem Fokus auf Human Factor und Führung unter Druck. Er begleitet Organisationen dabei, in Ausnahmesituationen strukturell und menschlich handlungsfähig zu bleiben.
Franz Hoheiser-Pförtner ist Cybersecurity- und Informationssicherheits-Experte mit Schwerpunkt Gesundheitswesen sowie Vorstandsmitglied von Cyber Security Austria. Sein Fokus liegt auf umsetzbarer Cyber-Resilience (Recovery/BCM) sowie Anforderungen rund um NISG/NIS2 und HealthCERT.
Beide sind als Fachhochschul-Lektoren tätig.
Sie erreichen uns unter [email protected] .
...more
6min

FAQs about EDV-Anstalt: Erste Reihe fußfrei:

How many episodes does EDV-Anstalt: Erste Reihe fußfrei have?

The podcast currently has 16 episodes available.