Grupa Scanmed to prywatny operator medyczny świadczący usługi z zakresu podstawowej opieki zdrowotnej, ambulatoryjnej opieki specjalistycznej oraz leczenia szpitalnego w blisko 40 lokalizacjach w Polsce. Prowadzi cztery szpitale wielospecjalistyczne, sieć centrów medycznych i kardiologicznych oraz trzy wyspecjalizowane kliniki: gastroenterologiczną, okulistyczną i ortopedyczną. We współpracy z uczelniami wyższymi uczestniczy również w kształceniu lekarzy i personelu pielęgniarskiego.
Czego oczekiwał klient?
Grupa Scanmed potrzebowała wsparcia w przeprowadzeniu audytu cyberbezpieczeństwa, który pozwoliłby spełnić wymagania zarządzenia NFZ nr 8/2023/BBIICD oraz potwierdziłby wzrost poziomu bezpieczeństwa teleinformatycznego. Klientowi zależało na niezależnej ocenie poziomu dojrzałości cyberbezpieczeństwa oraz sprawdzeniu, czy działania wdrożone po wcześniejszym badaniu przyniosły oczekiwane rezultaty.
Na wybór PBSG wpłynęły doświadczenie zespołu, elastyczne podejście do realizacji projektu oraz zaangażowanie ekspertów na każdym etapie współpracy.
Co zrobiliśmy?
PLAN AUDYTU
Projekt rozpoczęliśmy od opracowania planu audytu zgodnego z wymaganiami NFZ. Określiliśmy zakres prac, harmonogram działań oraz obszary wymagające szczegółowej weryfikacji. Punktem odniesienia były również wyniki wcześniejszego badania dojrzałości cyberbezpieczeństwa przeprowadzonego w formie ankiety.
KOMPLEKSOWY AUDYT
Następnie przeprowadziliśmy kompleksowy audyt cyberbezpieczeństwa, obejmujący kluczowe obszary techniczne i organizacyjne, takie jak infrastruktura IT, zarządzanie dostępami, reagowanie na incydenty, ciągłość działania oraz współpraca z dostawcami.
RAPORT I PODSUMOWANIE
Na zakończenie przygotowaliśmy raport podsumowujący wyniki audytu. Porównaliśmy stan obecny z wynikami wcześniejszego badania i potwierdziliśmy wzrost poziomu bezpieczeństwa. W raporcie przedstawiliśmy najważniejsze wnioski oraz ocenę efektów zrealizowanych działań.
Jakie były rezultaty?
Naszym zadaniem było sprawdzenie, czy poziom bezpieczeństwa poprawił się względem wyników wcześniejszej ankiety oceniającej dojrzałość cyberbezpieczeństwa. Audyt potwierdził wzrost poziomu bezpieczeństwa teleinformatycznego w Grupie Scanmed oraz skuteczność działań zrealizowanych w ramach projektu. Organizacja uzyskała rzetelną ocenę swojego poziomu bezpieczeństwa, a także potwierdzenie spełnienia wymagań NFZ. Przeprowadzone prace umożliwiły ponadto uzyskanie dofinansowania i pomyślne rozliczenie projektu związanego z cyberbezpieczeństwem.
Co zyskał klient?
Rzetelną ocenę poziomu bezpieczeństwa teleinformatycznego.
Spełnienie wymagań zarządzenia NFZ nr 8/2023/BBIICD.
Jasne rekomendacje wspierające dalszy rozwój bezpieczeństwa informacji.
Możliwość uzyskania i prawidłowego rozliczenia dofinansowania.
Wsparcie doświadczonych ekspertów PBSG na każdym etapie projektu.
