Das Universitätsklinikum Hamburg-Eppendorf (UKE) gilt als das modernste Klinikum Europas. Dort werden bereits heute alle Prozesse elektronisch abgewickelt. Doch diese Medaille hat auch eine Kehrseite: Das Klinikum ist mehr als andere abhängig von der Verfügbarkeit der IT-Systeme. Wie kann der CIO da noch ruhig schlafen? - Indem er sich bestätigen lässt, dass er alles Notwendige getan hat.

Vor allem die Ablösung der papierbasierenden durch die elektronische Patientenakte hat die IT-Verfügbarkeit in den Mittelpunkt des Interesses gerückt: "Wir müssen die Verfügbarkeit und Stabilität der IT-Systeme jederzeit gewährleisten", bestätigt Peter Gocke, Geschäftsbereichsleiter Informationstechnologie des UKE. Deshalb habe sich sein Bereich der Sicherheits-Zertifizierung nach ISO 27001 auf Basis des IT-Grundschutz unterzogen. Die internationale Norm gibt ein Informations-Sicherheits-Management-System (ISMS) vor, mit dem sichergestellt werden soll, dass normierte Abläufe dauerhaft eingehalten werden.

Das ISO-Zertifikat fungiert damit quasi als offizieller Nachweis dafür, dass das Klinikum alles Notwendige unternommen hat. um für die Informationssicherheit zu sorgen. Aus Sicht des CIO gibt es zu diesem Weg keine Alternative.