KSB_Security

Das Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Mit Intune sollen ca. 500 mobile Endgeräte von diversen Herstellern und Betriebssystemen verwaltet werden. Dies muss BSI-Konform erfolgen.

Das Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Alle Benutzeraccounts des Auftraggebers sollen via Entra-ID / Windows Hello stark authentifiziert werden. Dies beinhaltet ein Passwortmanagement und die Integration von Tokens.

Das Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Es soll ein vollständiges SIEM auf Basis Microsoft Sentinel, Defender und Threat-Management aufgebaut werden.

Das Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Es soll ein SOC auf Basis des SIEM aus Los 3 aufgebaut werden. Dazu gehört auch der fortlaufende Betrieb durch den Auftragnehmer.

Das Klinikum Saarbrücken ist ein Klinikum der Maximalversorgung und einer der größten Arbeitgeber im Saarland. Mit 16 Fachabteilungen und in 14 Zentren behandelt das Klinikum Saarbrücken ca. 25.000 stationäre und 55.000 ambulante Patienten im Jahr. Der Auftraggeber steht vor der Herausforderung, seine Sicherheitsstandards durch die Implementierung mehrerer Maßnahmen zu erhöhen. Insbesondere das Krankenhauszukunftsgesetzt gibt hier den Rahmen und Zeitplan vor. Das Projekt muss sich optimal in die Security-Strategie des Auftraggebers integrieren. Es muss sowohl den allgemeinen Sicherheitsanforderungen Rechnung getragen werden als auch spezifischen Vorgaben entsprechen. Als öffentlicher Auftraggeber unterliegt die Klinikum Saarbrücken gGmbH allen diesbezüglichen gesetzlichen Vorgaben. Den wesentlichen Rahmen geben die BSI-Verordnungen zu Grundschutz, KRITIS und zum B3S im Gesundheitswesen vor. Ferner müssen die Anforderungen von NIS2 umgesetzt werden. Der Auftraggeber bereitet sich auf eine ISO27001 Zertifizierung vor. Somit müssen auch alle diesbezüglichen Kriterien bei der Erstellung und Umsetzung des Konzeptes berücksichtigt werden. Der Auftraggeber verfolgt eine stringente Microsoft-First und Cloud-First Strategie. Aus diesem Grunde sind alle Anforderungen mit Microsoft Produkten umzusetzen. Es soll ein CSIRT etabliert werden. Basis für die fortlaufende Aktualisierung sind die Ergebnisse aus den Leistungsgegenständen gemäß LOS 3 und LOS 4. Diese ergänzen die CSIRT Dienstleistung.