F24 Webinarreihe für KRITIS 01/08
Doppelte Pflicht, klare Verantwortung: NIS2 & KRITIS-Dachgesetz
21.10.2026 | 10:00 – 10:45 Uhr | Online
Zwei Regelwerke, eine Verantwortung: Wie Kliniken NIS2 und KRITIS-Dachgesetz zusammenführen und Nachweisbarkeit belastbar organisieren.
Ein Thema, mit dem sich Kliniken täglich beschäftigen müssen.
Im Bankensektor regelt DORA als Lex specialis, was gilt. Kliniken haben dieses Privileg nicht. Ein einziger nächtlicher Systemausfall berührt ein Meldeverfahren nach § 8b BSI-Gesetz, eine Dokumentationspflicht nach B3S, die Patientensicherheit und womöglich eine datenschutzrechtliche Meldepflicht.
Am nächsten Morgen folgt die unangenehmere Frage: Wer war zuständig? Der Fachbereich verweist auf die IT, die IT auf den ISB, der ISB auf DSB und BC-Manager. Jede Aussage ist korrekt. Verantwortung übernommen hat trotzdem niemand.
Der Auftakt unserer Reihe zeigt, wie sich Gesamtverantwortung so organisieren lässt, dass sie im Ernstfall trägt und im Audit belegbar ist.
Kernpunkte des Webinars:
- NIS2 und KRITIS-Dachgesetz im Vergleich: Schwellenwerte, Überschneidungen, Konsequenzen Persönliche
- Verantwortung der Geschäftsführung: was delegierbar ist und was nicht
- Der B3S als anerkannter Auslegungsrahmen für Krankenhäuser
- Live-Demo unserer Softwarelösung TopEase: Regulatorik-Mapping beider Register auf einen konsolidierten Kontrollrahmen, inklusive revisionssicherem Governance-Trail
Jetzt kostenlos anmelden:
Webinar-Reihe für Kliniken: Vom Papiertiger zum digitalen Zwilling
Einordnung Webinar 1 von 8: der Auftakt
„Doppelte Pflicht, klare Verantwortung” eröffnet eine achtteilige Reihe, die Klinik-Resilienz entlang eines durchgehenden Fallbeispiels aufbaut: dem fiktiven Klinikum Nordpark und dem Ausfall seines Laborinformationssystems in einer einzigen Nacht.
Wo dieser Auftakt die Verantwortungsfrage stellt, zeigen die folgenden Termine, wie sich diese Verantwortung praktisch einlösen lässt. Über eine gemeinsame Datenbasis aus Prozessen und Assets, auf der Informationssicherheit, BCM, Datenschutz und Risikomanagement arbeiten, ohne ihre fachliche Eigenständigkeit aufzugeben.
Die Reihe ist so aufgebaut, dass jeder Termin für sich verständlich bleibt. Wer alle acht besucht, erhält den vollständigen Bogen von der Regulatorik bis zur Auditfähigkeit.
Webinar 02/08: „Ein Prozess, viele Regelwerke” – warum sieben Beauftragte im Haus strukturell dieselbe Frage stellen und wie sich diese Erhebungen auf einer Datenbasis zusammenführen lassen.
Ihr Speaker:
Senior Consultant, F24 AG
Matthias Schwennicke verfügt über langjährige Erfahrung als Berater für Sicherheits- und Resilienzmanagement sowie als Certified Security Manager (CSM). Seit kurzem ist er als Consultant bei der F24 tätig.
Zu seinen wichtigsten beruflichen Meilensteinen zählen die operative Projektleitung zur KRITIS-Readiness eines zentralen Finanzinstituts unter Einbeziehung der Anforderungen von DORA und NIS-2, der Aufbau von Notfallmanagementsystemen für große Versicherungsunternehmen und gesetzliche Krankenkassen sowie seine Tätigkeit als zertifizierter Lead Auditor zur Prüfung und Stärkung kritischer Geschäftsprozesse in der Finanzbranche. Darüber hinaus moderiert er die Entwicklung eines Cyberresilience Scores für eine Landesverwaltung und konzipiert Incident-Handling- und Krisenmanagementprozesse auf Landesebene. Weitere Schwerpunkte seiner Arbeit sind die Umsetzung von Sicherheits- und Resilienzstandards im Gesundheitswesen sowie die Einführung von Krisen- und Notfallmanagementsystemen bei internationalen Industrie- und Logistikunternehmen. Ergänzt wird seine Expertise durch die Leitung von Awareness-Kampagnen und Krisenübungen. Das Fundament seiner Resilienzkompetenz bildet seine 14-jährige Laufbahn als Offizier der Bundeswehr mit Auslandseinsätzen in Afghanistan und Bosnien als Feldnachrichtenoffizier (HUMINT) und Intelligence Analyst.