RNZ: GAP-Analyse zur NIS2-Umsetzung

Das RNZ Radiologisch Nuklearmedizinische Zentrum beauftragte sepp.med mit einer kompakten, interviewbasierten GAP-Analyse zur Bewertung der Umsetzung der aktuellen NIS2-Richtlinie. Ziel des Projekts war eine strukturierte Standortbestimmung entlang der relevanten NIS2-Anforderungen, ohne den laufenden medizinischen Betrieb zu beeinträchtigen.

Im Rahmen eines Workshops wurde der Umsetzungsstand der Informationssicherheit systematisch erfasst und anhand eines definierten Reifegradmodells bewertet. Die Analyse umfasste zwölf zentrale Themenfelder, darunter Governance, Risikoanalyse, Incident Handling, Backup- und Notfallmanagement, Lieferkette, Zugriffskontrolle und Nachweisfähigkeit.

Daten und Fakten

„

„Das haben Ihre Kollegen sehr gut gemacht. Der Workshop war gut vorbereitet und klar strukturiert. Die Vorgehensweise entlang der zwölf Kernthemen schafft für uns eine gute Grundlage und Arbeitsmatrix. Herr Herbert und Herr Pickl waren präsent, stets fokussiert und dem Thema jederzeit gewachsen. Mit dem Management-Bericht und den WS-Aufzeichnungen, war das Gesamtpaket für uns eine wirklich runde Sache. Das Feedback meiner Kolleginnen und Kollegen fällt ebenso positiv aus – das ist also nicht nur meine persönliche Einschätzung.“

João Filipe Baigger, Kaufm.-techn. Leiter des RNZ Radiologisch-Nuklearmedizinischen Zentrums

Spezielle Herausforderung

Die Herausforderung bestand darin, innerhalb eines persönlichen Tages-Workshops, interviewbasiert, eine bereits gewachsene IT und Sicherheitslandschaft strukturiert zu erfassen und im Hinblick auf die NIS2-Anforderungen einzuordnen. Ziel war es, vorhandene technische und organisatorische Maßnahmen systematisch zu bewerten, Lücken transparent aufzuzeigen und die Ergebnisse nachvollziehbar zu dokumentieren – ohne den laufenden medizinischen Betrieb zu beeinträchtigen.

Ihr Nutzen

Das RNZ erhielt eine fundierte, realistische und nachvollziehbare Einschätzung seines aktuellen NIS2-Reifegrads. Die GAP-Analyse schuf Transparenz über den bestehenden Umsetzungsstand und identifizierte zentrale Handlungsfelder. Die dokumentierten Arbeitsergebnisse dienen dem Management als strukturierte Entscheidungs- und Diskussionsgrundlage für mögliche nächste Schritte im Kontext der NIS2-Anforderungen.

Auf Wunsch kann sepp.med auch Ihr Unternehmen bei der Analyse, der Ergebniseinordnung sowie bei der Planung und Umsetzung einzelner Themen gezielt begleiten und unterstützen. Umfang und Ausgestaltung einer solchen Unterstützung erfolgen dabei bedarfs- und projektabhängig.

Das RNZ Radiologisch-Nuklearmedizinische Zentrum ist eine etablierte Praxisgruppe für bildgebende Diagnostik und nuklearmedizinische Untersuchungen in der Metropolregion Nürnberg. Seit 1978 versorgt das RNZ Patientinnen und Patienten an fünf Standorten in Nürnberg, Lauf und Rummelsberg.

Zum Leistungsspektrum zählen unter anderem MRT, CT, Nuklearmedizin, Mammographie, Röntgen, Knochendichtemessung sowie verschiedene Vorsorgeuntersuchungen. Mit 25 Ärztinnen und Ärzten und insgesamt 140 Mitarbeitenden verbindet das Zentrum medizinische Expertise, moderne technische Ausstattung und patientenorientierte Abläufe.

RNZ Radiologisch-Nuklearmedizinisches Zentrum

Interviewbasierte GAP-Analyse zur strukturierten Bewertung des aktuellen Umsetzungsstands des NIS-Standards

Daten und Fakten

Daten und Fakten

Aufgaben

Workshop:

Regulatorische Anforderungen

Methoden und Tools

Spezielle Herausforderung

Ihr Nutzen

Sprechen Sie uns an!