{"id":9802,"date":"2026-11-10T22:05:22","date_gmt":"2026-11-10T21:05:22","guid":{"rendered":"https:\/\/blog.gerhardlink.com\/?p=9802"},"modified":"2026-11-10T22:43:06","modified_gmt":"2026-11-10T21:43:06","slug":"sicherheits-und-resilienzmanagement-in-krankenhaeusern-warum-sicherheit-eine-uebergeordnete-verantwortung-braucht","status":"publish","type":"post","link":"https:\/\/blog.gerhardlink.com\/?p=9802","title":{"rendered":"Sicherheits- und Resilienzmanagement in Krankenh\u00e4usern \u2013 Warum Sicherheit eine \u00fcbergeordnete Verantwortung braucht"},"content":{"rendered":"\n
\"\"
Symbolbild (KI)<\/figcaption><\/figure>\n

protekt 2026 in Leipzig: Christian Meier vom Universit\u00e4tsklinikum T\u00fcbingen gibt Impulse f\u00fcr die Weiterentwicklung von Sicherheits- und Resilienzstrukturen.<\/em><\/p>\n

Die Anforderungen an die Sicherheit von Krankenh\u00e4usern steigen kontinuierlich. Cyberangriffe, technische St\u00f6rungen, Ausf\u00e4lle kritischer Versorgungsanlagen, unberechtigte Zutritte und neue gesetzliche Anforderungen stellen Kliniken vor vielf\u00e4ltige Herausforderungen.<\/p>\n

Dabei verf\u00fcgen gr\u00f6\u00dfere Krankenh\u00e4user bereits \u00fcber zahlreiche Fachabteilungen, die sich mit unterschiedlichen Aspekten der Sicherheit besch\u00e4ftigen. Hierzu z\u00e4hlen unter anderem Informationssicherheit, Geb\u00e4udemanagement, technische Versorgungssicherheit, physische Sicherheit, Arbeitsschutz, Krisenmanagement und Business Continuity Management.<\/p>\n

Doch wer f\u00fchrt diese unterschiedlichen Sicherheitsbereiche zusammen? Wer entwickelt \u00fcbergreifende Sicherheitsziele, bewertet gegenseitige Abh\u00e4ngigkeiten und sorgt daf\u00fcr, dass die einzelnen Ma\u00dfnahmen aufeinander abgestimmt sind?<\/p>\n

Mit diesen Fragen besch\u00e4ftigte sich Christian Meier, Informationssicherheitsbeauftragter des Universit\u00e4tsklinikums T\u00fcbingen und der Medizinischen Fakult\u00e4t<\/strong>, bei seinem Vortrag auf der protekt 2026 in Leipzig.<\/p>\n

Unter dem Titel \u201eSchutz des Universit\u00e4tsklinikums aus der Sicht eines ISB \u2013 Ein Impuls zur Weiterentwicklung von Sicherheits- und Resilienzstrukturen\u201c stellte er \u00dcberlegungen vor, wie bestehende Sicherheitsorganisationen weiterentwickelt werden k\u00f6nnen.<\/p>\n

Seine zentrale Botschaft: Sicherheit und Resilienz d\u00fcrfen nicht ausschlie\u00dflich innerhalb einzelner Fachabteilungen betrachtet werden. Entscheidend ist das organisierte Zusammenwirken aller Beteiligten.<\/p>\n

Sicherheitsmanagement als verbindendes Element<\/strong><\/p>\n

In vielen Unternehmen der freien Wirtschaft werden \u00fcbergreifende Sicherheitsaufgaben bereits in einem zentralen Sicherheitsmanagement zusammengef\u00fchrt beziehungsweise koordiniert.<\/p>\n

Ein solches Sicherheitsmanagement hat die Aufgabe, unternehmensweite Sicherheitsziele zu entwickeln, Risiken ganzheitlich zu betrachten, Sicherheitsstrategien festzulegen und die unterschiedlichen Fachbereiche miteinander zu verbinden.<\/p>\n

Dabei geht es nicht darum, s\u00e4mtliche sicherheitsrelevanten Abteilungen einer einzigen Organisationseinheit zu unterstellen. Vielmehr \u00fcbernimmt das Sicherheitsmanagement eine koordinierende, steuernde und kontrollierende Funktion.<\/p>\n

Die einzelnen Abteilungen bleiben weiterhin f\u00fcr ihre jeweiligen Fachaufgaben verantwortlich.<\/p>\n

So bleibt beispielsweise der IT-Betrieb f\u00fcr seine Systeme zust\u00e4ndig, das technische Geb\u00e4udemanagement f\u00fcr die geb\u00e4udetechnischen Anlagen und die physische Sicherheit f\u00fcr den Schutz von Geb\u00e4uden, Personen und sicherheitsrelevanten Bereichen.<\/p>\n

Das \u00fcbergeordnete Sicherheitsmanagement sorgt jedoch daf\u00fcr, dass gemeinsame Schutzziele bestehen, Risiken bereichs\u00fcbergreifend bewertet werden und die verschiedenen Sicherheitsma\u00dfnahmen sinnvoll ineinandergreifen.<\/p>\n

Was in vielen Wirtschaftsunternehmen bereits Bestandteil einer etablierten Sicherheitsorganisation ist, k\u00f6nnte auch f\u00fcr Krankenh\u00e4user ein wichtiger Ansatz zur Weiterentwicklung ihrer Sicherheits- und Resilienzstrukturen sein.<\/strong><\/p>\n

Vom Sicherheitsmanagement zum Resilienzmanagement<\/strong><\/p>\n

Die klassische Aufgabe des Sicherheitsmanagements besteht insbesondere darin, Risiken zu erkennen, Gef\u00e4hrdungen zu bewerten und geeignete Schutzma\u00dfnahmen zu entwickeln.<\/p>\n

Ein \u00fcbergeordnetes Resilienzmanagement erweitert diese Betrachtung um die Frage, wie ein Krankenhaus auch unter schwierigen oder au\u00dfergew\u00f6hnlichen Bedingungen handlungsf\u00e4hig bleibt.<\/p>\n

W\u00e4hrend Sicherheitsma\u00dfnahmen darauf ausgerichtet sind, sch\u00e4digende Ereignisse m\u00f6glichst zu verhindern oder deren Auswirkungen zu begrenzen, besch\u00e4ftigt sich das Resilienzmanagement zus\u00e4tzlich mit der F\u00e4higkeit, St\u00f6rungen zu bew\u00e4ltigen, kritische Betriebsprozesse aufrechtzuerhalten und nach einem Ereignis wieder in einen geordneten Betrieb zur\u00fcckzukehren.<\/p>\n

Gerade f\u00fcr Krankenh\u00e4user ist diese Verbindung von erheblicher Bedeutung.<\/p>\n

Denn ein Krankenhaus muss auch dann funktionieren, wenn einzelne technische Systeme ausfallen, digitale Anwendungen nicht verf\u00fcgbar sind oder bestimmte Geb\u00e4udebereiche vor\u00fcbergehend nicht genutzt werden k\u00f6nnen.<\/p>\n

Daraus ergibt sich die \u00dcberlegung, ein \u00fcbergeordnetes Sicherheits- und Resilienzmanagement<\/strong> zu etablieren, das die verschiedenen Sicherheitsdisziplinen miteinander verbindet und f\u00fcr gemeinsame Strategien, Schutzziele und Ma\u00dfnahmen sorgt.<\/p>\n

Neue gesetzliche Anforderungen \u2013 neue Abteilungen?<\/strong><\/p>\n

Christian Meier ging in seinem Vortrag auch auf die zunehmenden gesetzlichen Anforderungen ein.<\/p>\n

Hierzu z\u00e4hlen insbesondere das BSI-Gesetz und die NIS2-Umsetzung, das KRITIS-Dachgesetz, die Krankenhausalarm- und Einsatzplanung sowie die geplanten Anforderungen aus einem Gesundheitssicherstellungsgesetz.<\/p>\n

Diese Regelungsbereiche verfolgen unterschiedliche Ziele, weisen jedoch erhebliche inhaltliche \u00dcberschneidungen auf.<\/p>\n

Meier stellte deshalb die Frage, ob f\u00fcr jede neue gesetzliche Anforderung tats\u00e4chlich zus\u00e4tzliche organisatorische Strukturen geschaffen werden m\u00fcssen.<\/p>\n

Entstehen beispielsweise immer weitere Funktionen f\u00fcr Informationssicherheit, Krisenmanagement, Business Continuity Management und Resilienz, besteht die Gefahr, dass Zust\u00e4ndigkeiten und Berichtswege zunehmend komplexer werden.<\/p>\n

Sein Ansatz zielte darauf ab, zun\u00e4chst zu untersuchen, welche F\u00e4higkeiten bereits innerhalb des Krankenhauses vorhanden sind und wie diese besser miteinander verbunden werden k\u00f6nnen.<\/p>\n

Ein \u00fcbergeordnetes Sicherheits- und Resilienzmanagement k\u00f6nnte genau diese Aufgabe \u00fcbernehmen.<\/p>\n

Es w\u00fcrde bestehende Strukturen nicht ersetzen, sondern deren Zusammenwirken sicherstellen und die erforderliche bereichs\u00fcbergreifende Koordination \u00fcbernehmen.<\/p>\n

Informationssicherheit, physische Sicherheit und betriebliche Resilienz<\/strong><\/p>\n

Im Mittelpunkt des Vortrags standen drei wesentliche Themenbereiche:<\/p>\n