Am 21. September 2026 führt die Hospitalgemeinschaft Hosp.Do.IT eine NIS2-Compliance-Inhouse-Schulung am AWO Psychiatriezentrum Königslutter durch. Die Schulung wurde von Prof. Dr. Pierre-Michael Meier gemeinsam mit Rüdiger Grütz, Informationssicherheitsbeauftragter (ISB) des Klinikums Wolfsburg, als Co-Referent durchgeführt. Im Mittelpunkt steht die Frage, was Geschäftsleitungen und Verantwortliche wissen und steuern müssen, um Cyberrisiken einordnen und ihrer Verantwortung für Informationssicherheit und Cyberresilienz gerecht werden zu können.
Mit NIS2 und den Vorgaben des BSIG rückt die Verantwortung der Geschäftsleitung deutlich stärker in den Fokus. Nach § 38 Abs. 3 BSIG müssen Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen regelmäßig an Schulungen teilnehmen, um Risiken und Risikomanagementmaßnahmen im Bereich der Informationssicherheit sowie deren Auswirkungen auf die eigenen Leistungen beurteilen zu können.
Gerade in Gesundheitseinrichtungen ist dies von hoher Bedeutung: Cyberrisiken sind längst keine reinen IT-Risiken mehr. Ausfälle digitaler Systeme können unmittelbar Behandlungsabläufe, Kommunikation, Dokumentation und die Verfügbarkeit wichtiger Versorgungsprozesse beeinträchtigen.
Das AWO Psychiatriezentrum Königslutter ist ein Fachkrankenhaus für Psychiatrie und Psychotherapie, psychosomatische Medizin und Psychotherapie sowie Kinder- und Jugendpsychiatrie und -psychotherapie. Mit seinen spezialisierten Versorgungsangeboten übernimmt es eine wichtige Rolle in der psychiatrischen und psychotherapeutischen Versorgung der Region.
Wissen, bewerten, steuern
Hier setzt die NIS2-Compliance-Schulung an. Ziel ist nicht, Geschäftsleitungen zu IT-Sicherheitsexperten auszubilden. Entscheidend ist vielmehr, Cyberrisiken so einordnen zu können, dass Führungskräfte die richtigen Fragen stellen, Prioritäten setzen und Maßnahmen wirksam überwachen können.
Mit Rüdiger Grütz, Informationssicherheitsbeauftragter des Klinikums Wolfsburg, fließt dabei zusätzlich die praktische Perspektive eines ISB aus dem Krankenhausumfeld in die Schulung ein.
Zu den zentralen Kompetenzfeldern gehören:
- Management von Informationssicherheit und ISMS
- Risikomanagement
- Business Continuity Management
- Change Management
- Management physischer Sicherheit
- aktuelle gesetzliche und regulatorische Entwicklungen
Nach erfolgreicher Teilnahme dokumentiert das NIS2 Compliance Executive Zertifikat der Hospitalgemeinschaft die absolvierte Qualifizierung. Der eigentliche Mehrwert liegt in der gewonnenen Handlungskompetenz: Informationssicherheit wird als Managementaufgabe verstanden und mit Organisation, Betriebsfähigkeit und Versorgungssicherheit verknüpft.
Gemeinsam mehr erreichen: Hospitalgemeinschaft Hosp.Do.IT
Die NIS2-Compliance-Schulungen sind Teil des Leistungsangebotes der Hospitalgemeinschaft Hosp.Do.IT. Mitglieder profitieren vom gemeinsamen Know-how und Erfahrungsaustausch zu Informationssicherheit, Digitalisierung und regulatorischen Anforderungen sowie von konkreten Unterstützungsangeboten für die Weiterentwicklung ihrer Organisation.
Dazu gehört auch der NIS2 Compliance Check der Hospitalgemeinschaft: Mit ihm lässt sich strukturiert bewerten, welchen Reifegrad das eigene Informationssicherheitsmanagement in Bezug auf NIS2 bereits erreicht hat und wo weiterer Handlungsbedarf besteht.
👉 Werden Sie Mitglied der Hospitalgemeinschaft Hosp.Do.IT und nutzen Sie das gemeinsame Netzwerk und die Leistungen rund um Informationssicherheit, Compliance und digitale Resilienz.
Auch beim ENTSCHEIDER-EVENT wird die NIS2-Compliance-Schulung angeboten. Damit können Entscheiderinnen und Entscheider den Austausch im Eco System ENTSCHEIDERFABRIK direkt mit der Qualifizierung nach § 38 Abs. 3 BSIG verbinden.
Der Dialog geht weiter: Entscheider-Werkstatt in Mannheim
Der nächste intensive Erfahrungsaustausch folgt vom 13. bis 15. Oktober 2026 an der Universitätsmedizin Mannheim bei der Entscheider-Werkstatt.
Unter dem Leitthema „Wie Nachhaltigkeitsziele unseren Klinikbetrieb verändern“ geht es unter anderem um Nachhaltigkeitsmanagement und -strategie, CSR-Reporting, Mitarbeiterförderung sowie die Auswirkungen auf digitale Infrastrukturen und Krankenhausprozesse.
Damit spannt sich der Bogen von der heutigen NIS2-Schulung zur nächsten zentralen Managementfrage: Wie müssen Krankenhäuser Sicherheit, Digitalisierung, Nachhaltigkeit und Unternehmensstrategie zusammendenken, um dauerhaft resilient und zukunftsfähig aufgestellt zu sein?