Bis zum 31.12.2021 müssen alle ihn alle deutschen Krankenhäuser umsetzen - den B3S im Krankenhaus: So lange dauert Ihr Projekt zur Informationssicherheit:
Die Frage nach der Dauer bis zur erfolgreichen Umsetzung des B3S der DKG e.V. ist eine der wichtigsten, die sich Krankenhäuser derzeit stellen:
"Wie lange benötigen wir für so ein Projekt?"
Nach unseren Erfahrungen können Krankenhäuser typischerweise innerhalb von 9-24 Monaten eine Umsetzung des B3S erreichen, so dass die gesetzlichen Anforderungen aus § 75c SGB V als erfüllt angesehen werden können.
Im folgenden gehen wir auf die 4 wesentlichen Stellschrauben ein, die Ihr Projekt verkürzen - aber auch verlängern können.
1. Wieviel Arbeitszeit gestehen Sie dem B3S-Projekt zu?
Die Frage hört sich erstmal unsinnig an - Sie werden sagen "Naja, wir starten das Projekt ja, also wird es uns auch wichtig sein!"
Aber: Das B3S-Projekt ist eines unter vielen Projekten, die Sie derzeit anschieben. Die Frage ist also vielleicht auch: Auf wieviele andere Projekte in Ihrer Pipeline verzichten Sie für das Informationssicherheitsprojekt? Wieviele schicken Sie erst einmal in die Warteschleife? Denken Sie bitte an all die Projekte, die Sie nach dem KHZG beantragt haben. Die können Sie nicht aufschieben!
Die Dauer (und natürlich auch die Kosten) Ihres B3S-Projektes hängt ganz entscheidend davon ab, ob Sie es "on top" zu all Ihren anderen Dingen erledigen müssen, oder ob Zeit da ist, es konzentriert anzugehen.
UNSER TIPP: Nehmen Sie sich die Zeit und geben Sie der B3S-Umsetzung Priorität. Wenn sowieso alles "Prio eins" ist, wird es länger dauern.
2. Zeigt die Klinikleitung Engagement?
Wenn neue Themen ins Krankenhaus kommen, orientieren sich Mitarbeiter und Mitarbeiterinnen:
- Ist das neu reinkommende Thema dringend?
- Und ist es wichtig?
Der erste Blick geht dann gerne Richtung Klinikleitung: Was gehen von dort für Signale aus? Macht die Klinikleitung die Wichtigkeit und Dringlichkeit des Themas deutlich? Ansonsten entsteht schnell der Eindruck, dass da nur mal wieder "eine Sau durchs Dorf getrieben wird". Dann ist wenig Unterstützung für das neue Thema zu erwarten.
TIPP: Sie können die Dauer Ihres Projekts zur B3S-Umsetzung reduzieren, wenn die deutlich macht, dass sie dahinter steht.
3. Wie groß wird das alles?
Der B3S der DKG e.V. gibt Ihnen die Möglichkeit, den sog. Anwendungsbereich ("Scope") selbst zu wählen: also diejenigen Bereiche und Abteilungen des Krankenhauses, in dem Sie den B3S umsetzen wollen. Je größer der Anwendungsbereich ist, desto länger wird Ihr Projekt dauern. Zwar können Sie vieles parallelisieren, es entsteht aber Abstimmungsaufwand, der Sie bremsen wird.
UNSER TIPP: Starten Sie so klein wie nur irgend möglich.
4. Haben Sie Lust drauf?
Wenn das B3S-Projekt bei ihnen Frust und Unmut erzeugt, wird es auf jeden Fall länger dauern. Jeder wird versuchen, seine Arbeiten erst dann zu erledigen, wenn wirklich gar nichts anderes mehr auf dem Schreibtisch liegt. Und das kommt bekanntlich so gut wie nie vor.
Aber wie können Sie dem B3S-Projekt helfen?
Beispielsweise, weil das B3S-Projekt Ihnen die Chance gibt, endlich mal an manchen Stellen "aufräumen" zu dürfen. An Stellen, die Sie immer schon mal angehen wollten, für die Sie aber nie Zeit hatten: Beschreibungen von Standard-Abläufen, Konsolidieren aller User Ihrer IT-Systeme, Festlegen von Zuständigkeiten u.v.m.
UNSER TIPP: Schauen Sie nicht nur auf die Arbeit, die der B3S Ihnen macht, sondern auf die Chancen, die sie Ihnen bringt.
5. Fazit
Je besser Sie in den Punkten 1.-4. abschneiden, desto geringer wird es dauern, bis Sie ein passendes und wirksames Informationssicherheitsmanagement in Ihrem Krankenhaus aufgebaut haben. Und anders herum: je schlechter, desto länger.
Grundsätzlich empfehlen wir, von einer Dauer zwischen ca. 9 Monaten und ca. 24 Monaten auszugehen und iterativ vorzugehen.
Wenn Sie wissen möchten, wie Sie die Dauer Ihres B3S-Projekts verringern können, vereinbaren Sie doch einfach einen kostenlosen Gesprächstermin mit uns! Und wenn Sie noch Fragen haben: einfach rechts unten in den Chat hier auf der Seite schreiben.
