Skladnost z NIS2 preko ISO 27001
Zdravstveni dom Ljubljana je zavezanec po ZInfV-1. Namesto ločenega projekta skladnosti je zgradil sistem vodenja, ki ga je mogoče certificirati - in vanj vključil vseh 1.600 zaposlenih, brez odpovedanih ambulant.
ENA USTANOVA, VELIKO HIŠ
Zdravstveni dom Ljubljana je največji izvajalec primarnega zdravstvenega varstva v državi: enote po vsej Ljubljani, 1.600 zaposlenih, delo v dopoldanski in popoldanski izmeni. Kot izvajalec zdravstvene dejavnosti je zavezanec po ZInfV-1, ki v slovenski pravni red prenaša direktivo NIS2.
Vodstvo skladnosti ni želelo reševati kot enkratne dokumentacijske vaje. Odločilo se je za sistem vodenja informacijske varnosti po ISO 27001 in neprekinjenega poslovanja po ISO 22301 - torej za nekaj, kar je mogoče presojati, vzdrževati in dokazati tudi zunaj roka.
Glavna ovira ni bila tehnična. Bila je organizacijska: kako v ustanovi, kjer ima prednost pacient, določiti lastnike procesov, uskladiti pravila med enotami in zaposlene dejansko izobraziti, ne da bi se ambulante ustavile.
od obsega do notranje presoje
Delo je potekalo v štirih sklopih. Vsak je zaključil eno oprijemljivo stvar, tako da je imel naročnik ves čas vpogled, kje v projektu je.
Obseg sistema in ocena tveganj
Določitev meja sistema vodenja, popis informacijskih sredstev in ocena tveganja po metodologiji, ki jo notranja ekipa lahko vzdržuje sama.
Dokumentacija in procesi
Politike in postopki po ISO 27001, analiza vpliva na poslovanje in načrti neprekinjenega poslovanja po ISO 22301 za ključne zdravstvene procese.
Kibernetska higiena za zaposlene
Izobraževanja na lokacijah enot, izvedena posebej za dopoldansko in popoldansko izmeno, v terminih, prilagojenih delu ambulant.
Notranja presoja in vodstveni pregled
Presoja dokumentacije in razgovori z lastniki procesov. Ugotovitve in priporočila so bila predstavljena vodstvu; zavod je pripravljen na certifikacijsko presojo.
S sodelovanjem smo bili zelo zadovoljni, tako na področju izobraževanj kot tudi zagotavljanja skladnosti. Še posebej bi izpostavil Boža Beriča, ki je s svojimi dolgoletnimi izkušnjami iz prakse vedno znal predlagati odlične rešitve, ki so bile prilagojene našemu okolju, praktično izvedljive in so hkrati zagotavljale najvišjo možno raven informacijske varnosti.
Sorodne reference
NIS2 skladnost za poslovne stranke Telekoma Slovenije
Telekomunikacije · poslovne stranke Skupaj s Telekomom Slovenije pomagamo njihovim poslovnim strankam do skladnosti z ZInfV-1 (NIS2): od GAP analize in dokumentacije do izobraževanj. Skladnost v štirih korakih: od GAP analize do izobraževanj Preberite referenco
Pregled in popis IT infrastrukture in procesov
Javni sektor · agencija Pregled in popis IT infrastrukture in procesov javne agencije ter pomoč pri pripravi razpisne dokumentacije za javno naročilo. Od popisa stanja do razpisne dokumentacije Preberite referenco
Stabilizacija IKT okolja v javnem sektorju
Javni sektor · agencija Večmesečno nujno vzdrževanje, ki je omogočilo stabilizacijo IKT okolja organizacije v javnem sektorju. Večmesečno vzdrževanje do stabilnega okolja Preberite referencoIsta situacija pri vas?
Povejte nam, kje ste — ocenimo, kaj je do roka izvedljivo.