Skladnost z NIS2 preko iso 27001
Zdravstveni dom Ljubljana je zavezanec po ZInfV-1. Namesto ločenega projekta skladnosti je zgradil sistem vodenja, ki ga je mogoče certificirati - in vanj vključil vseh 1.600 zaposlenih, brez odpovedanih ambulant.
ENA USTANOVA, VeLIKO HIŠ
Zdravstveni dom Ljubljana je največji izvajalec primarnega zdravstvenega varstva v državi: enote po vsej Ljubljani, 1.600 zaposlenih, delo v dopoldanski in popoldanski izmeni. Kot izvajalec zdravstvene dejavnosti je zavezanec po ZInfV-1, ki v slovenski pravni red prenaša direktivo NIS2.
Vodstvo skladnosti ni želelo reševati kot enkratne dokumentacijske vaje. Odločilo se je za sistem vodenja informacije varnosti po ISO 27001 in neprekinjenega poslovanja po ISO 22301 - torej za nekaj, kar je mogoče presojati, vzdrževati in dokazati tudi zunaj roka.
Glavna ovira ni bila tehnična. Bila je organizacijska: kako v ustanovi, kjer ima prednost pacient, določiti lastnike procesov, uskladiti pravila med enotami in zaposlene dejansko izobraziti, ne da bi se ambulante ustavile.
od obsega do notranje presoje
Delo je potekalo v štirih sklopih. Vsak je zaključil eno oprijemljivo stvar, tako da je imel naročnik ves čas vpogled, kje v projektu je.
Obseg sistema in ocena tveganj
Določitev meja sistema vodenja, popis informacijskih sredstev in ocena tveganja po metodologiji, ki jo notranja ekipa lahko vzdržuje sama.
Dokumentacija in procesi
Politike in postopki po ISO 27001, analiza vpliva na poslovanje in načrti neprekinjenega poslovanja po ISO 22301 za ključne zdravstvene procese.
Kibernetska higiena za zaposlene
Izobraževanja na lokacijah enot, izvedena posebej za dopoldansko in popoldansko izmeno, v terminih, prilagojenih delu ambulant.
Notranja presoja in vodstveni pregled
Presoja dokumentacije in razgovori z lastniki procesov. Ugotovitve in priporočila so bila predstavljena vodstvu; zavod je pripravljen na certifikacijsko presojo.
S sodelovanjem smo bili zelo zadovoljni, tako na področju izobraževanj kot tudi zagotavljanja skladnosti. Še posebej bi izpostavil Boža Beriča, ki je s svojimi dolgoletnimi izkušnjami iz prakse vedno znal predlagati odlične rešitve, ki so bile prilagojene našemu okolju, praktično izvedljive in so hkrati zagotavljale najvišjo možno raven informacijske varnosti.
Sorodne reference
Priprava na presojo ISO 27001
Javni sektor · 160 zaposlenih Dokumentacija in dokazila pripravljena v treh mesecih, presoja opravljena v prvem poskusu. Certifikat v prvem poskusu Preberite referencoAI agent za pripravo ponudbe
Storitveno podjetje (10 zaposlenih) AI pripravlja in oblikovno dovrši ponudbe, ki so pripravljene za pošiljanje strankam. 80 ur prihranka na mesec Preberite referencoSelitev v oblak brez prekinitve
Trgovina · 1200 zaposlenih Trinajst sistemov v šestih vzporednih valovih, vsi prek noči. 0 minut nenačrtovanega izpada Preberite referencoIsta situacija pri vas?
Povejte nam, kje ste — ocenimo, kaj je do roka izvedljivo.