Σύστημα Διαχείρισης Ασφάλεια Πληροφοριών σε Οργανισμούς Υγείας
Το ISO 27799:2016 παρέχει κατευθυντήριες γραμμές για την υποστήριξη της εφαρμογής ενός Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών στον κλάδο της υγείας και βασίζεται στο πρότυπο ISO/ IEC 27002. Εφαρμόζοντας το ISO 27799:2016, οι επιχειρήσεις και οι οργανισμοί που ανήκουν στον κλάδο της υγείας θα είναι σε θέση να διασφαλίσουν και να διατηρήσουν την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των πληροφοριών και των δεδομένων υγείας που διαχειρίζονται. Τα ISO 27799:2016 και ISO/ IEC 27002 από κοινού ορίζουν τι απαιτείται για την ασφάλεια των πληροφοριών στον κλάδο της υγείας. Η εξοικείωση με το ISO/ IEC 27002 είναι απαραίτητη για την κατανόηση του ISO 27799:2016. Απευθύνεται σε οργανισμούς υγείας, κλινικές, νοσοκομεία, διαγνωστικά κέντρα ως και ατομικά ιατρεία και επιχειρήσεις που διαχειρίζονται δεδομένα υγείας για λογαριασμό των παραπάνω (π.χ. εταιρίες πληροφορικής που υποστηρίζουν κλινικές κλπ.)
Αναμενόμενα οφέλη:
- Διενέργεια αξιολόγησης κινδύνων σε θέματα ασφάλειας πληροφοριών υγείας.
- Αύξηση της αξιοπιστίας των ενδιαφερόμενων μερών.
- Προστασία των ευαίσθητων δεδομένων και πληροφοριών.
- Βελτίωση της λειτουργίας της επιχείρησης και του επιπέδου ασφάλειας.
- Ανταγωνιστικό πλεονέκτημα.
- Εντοπισμός και αξιολόγηση των συμβάντων ασφαλείας.
- Ορθή διαχείριση των προσβάσεων σε ευαίσθητες πληροφορίες.