FALLSTUDIE
GESUNDHEITS
WESEN
DER KUNDE
UNSER KUNDE BIETET ALTENPFLEGE AN. MANCHMAL FÜR EINE KURZE ZEIT, MANCHMAL LÄNGER, MANCHMAL FÜR IMMER. UNSER KUNDE BETREIBT FÜNFZEHN STANDORTE UND EIN REHABILITATIONSZENTRUM, DIE ALLE IN DER PROVINZ FRIESLAND IM NORDEN DER NIEDERLANDE ANGESIEDELT SIND. UNSER KUNDE MÖCHTE BEI INNOVATIONEN IN DER (ALTEN) PFLEGE EINE FÜHRENDE POSITION EINNEHMEN.
DIE HERAUSFORDERUNG
Unser Kunde ist zur Einhaltung der EU-Datenschutzgrundverordnung (DSGVO) verpflichtet. Personenbezogene Daten, einschließlich medizinischer Informationen, sind das Herzstück der täglichen Arbeit und müssen jederzeit geschützt sein. Die DSGVO erfordert eine Reihe von Erfassungen (z.B. das Führen von Aufzeichnungen über Verarbeitungstätigkeiten) und Verfahren (z.B. den Umgang mit Anfragen von Datensubjekten und die Reaktion auf (mutmaßliche) Datenverstöße).
Unser Kunde benötigte außerdem eine Lösung, um den Aufwand für die Verwaltung von Verträgen und Vereinbarungen sowie von Genehmigungen zu reduzieren und einen soliden Beschaffungsprozess einzurichten. Zusätzlich erwägt unser Kunde eine Zertifizierung nach NEN 7510, der niederländischen Norm für Informationssicherheit für Organisationen im Gesundheitswesen, welche ISO 27001 ablöst.
DIE LÖSUNG
UNSER KUNDE HAT SICH VOR ALLEM WEGEN DER UNTERSTÜTZUNG DER DSGVO-KONFORMITÄT FÜR GRC-BOXX ENTSCHIEDEN. ES ZEIGTE SICH JEDOCH SCHNELL, DASS SICH GRC-BOXX AUCH AUF ANDERE PROZESSE, WIE Z.B. DAS VERTRAGSMANAGEMENT UND DIE BESCHAFFUNG, POSITIV AUSWIRKEN WÜRDE. DIE MÖGLICHKEIT, ABLÄUFE IM LAUFENDEN BETRIEB ZU GESTALTEN UND ZU IMPLEMENTIEREN, IST EINE WESENTLICHE STÄRKE DER LÖSUNG!
Kontrollen werden durch „Nachweise“ in Form von Dokumenten, die in die GRC-Boxx hochgeladen werden, oder durch Verknüpfungen (Links) zu anderen Systemen sowie Registrierungen, die ausgefüllt, als auch Verfahren, die befolgt werden müssen, unterstützt.
Die gesamte Organisation kann in den Prozess eingebunden werden, da Aufgaben nach Bedarf zugewiesen werden können. Diese Aufgaben werden von der GRC-Boxx überwacht, die Erinnerungen versendet und bei Bedarf die entsprechenden Eskalationen auslöst. Es ist notwendig, organisatorisches Engagement umfassend aufrechtzuerhalten, wenn es darum geht, in regulierten Geschäftsumgebungen Compliance zu erreichen oder zu sichern.
Die GRC-Boxx bietet zusätzliche funktionen, wie z.B:
- Single Sign-On (SSO) zur Unterstützung zahlreicher Authentifizierungsmöglichkeiten: MS-ADFS, Google, Benutzername/Passwort und mehr...
- Flexible, anpassungsfähige Verfahren
- Volle DSGVO-Konformität, einschließlich eines Prozesses für Datenschutzverletzungen
- Incident Management
- Unterstützung von internen und externen Audits
- Compliance in der Lieferkette (Anfragen senden, Reaktionen erfassen)
Darüber hinaus ist es auch möglich, die Funktionalität um eigene Prozesse zu erweitern.