Die Lösung
Die Versicherung der Schweizer Ärzte (VA) verfügt nun über ein Information Security Management System (ISMS) nach ISO 2700x. Die Grundlage dafür bilden eine IT-Security-Strategie sowie ein IT-Security-Konzept.
Strategie und Konzept sind auf die individuellen Bedürfnisse der VA abgestimmt. Sie bauen pragmatisch auf den Regelwerken auf, die bereits vorhanden waren, und fügen sich daher bestens in die angestammten Abläufe ein.
Das Konzept dient der VA künftig als Nachschlagewerk, wenn sich Fragen zur Informationssicherheit ergeben. Mit dem ISMS hat sie die Gewähr, dass sie die Security-Anforderungen erfüllt.