2.1 Strukturierte Audit-Leitfäden für Informationssicherheits-Managementsysteme
Die praktische Etablierung eines Cyber-Audits im öffentlichen Spital erfordert die systematische Überführung normativer Vorgaben in konkrete operative Kontrollkataloge. Um eine lückenlose Erfassung sicherheitsrelevanter Prozesse im klinischen Alltag sicherzustellen, wird die Prüfung methodisch auf strukturierte Leitfäden und eine integrierte Auditunterstützung ausgerichtet (Managing Cybersecurity Compliance with Structured Guidance and Integrated Audit Support, 2026). Diese methodische Ausgestaltung begründet sich primär durch die Notwendigkeit, heterogene klinische Systeme und hochgradig sensible Patientendaten unter einheitlichen, klar definierten Prüfkriterien zu bewerten. Als zentrale Bewertungskriterien dienen dabei die lückenlose Nachvollziehbarkeit administrativer Zugriffsrechte, die technische Härtung vernetzter Medizintechnik sowie die organisatorische Verankerung verbindlicher Meldepfade bei auftretenden Sicherheitsvorfällen. In der praktischen Anwendung erfolgt die Überprüfung nicht ausschliesslich als punktuelle Momentaufnahme, sondern bereitet zugleich den fundierten Übergang von rein periodischen Compliance-Prüfungen zu kontinuierlichen Kontrollmechanismen vor, wie sie für kritische Infrastrukturen empfohlen werden (From Compliance Audit to Continuous Control: Implementing AI-Based Security Posture Management to Ensure Real-Time Adherence to NIST Cybersecurity Frameworks in CI, 2026). Durch dieses systematische Vorgehen lassen sich identifizierte Schwachstellen innerhalb des bestehenden Informationssicherheits-Managementsystems strukturiert erfassen, risikobasiert priorisieren und den zuständigen Betriebsteams für gezielte technische Nachbesserungen zuweisen. Die Auditierenden setzen standardisierte Kriterienkataloge und koordinierte Prüfschritte ein, um Abweichungen von Sicherheitsvorgaben ohne Beeinträchtigung des laufenden klinischen Behandlungsbetriebs transparent zu dokumentieren. Die praktische Anwendung zielt darauf ab, der Spitalleitung eine verlässliche Entscheidungsgrundlage für präventive Schutzmassnahmen bereitzustellen und die operative Sicherheitsresilienz im gesamten Versorgungsalltag nachhaltig zu stärken.