Auf einen Blick
- Standorte
- Berlin
- Zertifizierungen
- ISO 9001 für die Akademie als Weiterbildungsanbieter
- Zielgruppen
- Krankenhäuser, Reha-Kliniken, Pflegeeinrichtungen, Arztpraxen und MVZ, Therapiepraxen, Krankenkassen, öffentliche Verwaltung
- Schwerpunkte
- Datenschutz im Gesundheits- und Sozialwesen, externe Datenschutz- und IT-Sicherheitsbeauftragte, ISMS und Audits, Personenzertifizierung
Krankenhäuser, Arztpraxen, Pflegeheime und weitere Einrichtungen des Gesundheits- und Sozialwesens unterstützt die DGI Deutsche Gesellschaft für Informationssicherheit AG beim Aufbau eines systematischen Datenschutzmanagements. Das Berliner Unternehmen verbindet Beratung, die Stellung externer Beauftragter, Zertifizierungsaudits und Weiterbildung zu Informationssicherheit, Datenschutz, Business Continuity und KI-Sicherheit. Auf der Referenzliste, die das Unternehmen als Auszug veröffentlicht, stehen unter anderem Krankenkassen, Kliniken, Kammern und Kassen(zahn)ärztliche Vereinigungen (Stand Oktober 2026).
Im Datenschutz berücksichtigt die DGI bereichsspezifische Normen und die ärztliche Schweigepflicht und plant Maßnahmen in Personal, Recht, Technik, Infrastruktur und Organisation gemeinsam mit der Geschäftsleitung. Sie übernimmt die Rolle des externen Datenschutzbeauftragten und prüft das Datenschutzniveau in Audits, die auf Verarbeitungsverzeichnis und Datenschutzleitlinie aufsetzen und Begehungen vor Ort, branchenspezifische Checklisten, Interviews und Stichproben aus der Dokumentation umfassen. Auf Wunsch folgt eine Zertifizierung nach dem eigenen Standard DGI-DSM, die mit Zertifikat und Siegel auf eine Zertifizierung nach Artikel 42 und 43 DSGVO vorbereitet.
In der Informationssicherheit stellt die DGI externe IT-Sicherheitsbeauftragte, die die Geschäftsleitung auch in IT-Risikomanagement und IT-Compliance unterstützen. Sie begleitet Einführung und Betrieb eines ISMS nach ISO/IEC 27001 oder BSI IT-Grundschutz bis zur Zertifizierung, auch für Betreiber kritischer Infrastrukturen, und erarbeitet IT-Notfallhandbücher, Business-Continuity-Pläne und eine Notfallorganisation auf Basis von ISO 22301 und B3S. Best-Practice-Modelle wie ITIL und COBIT werden eingebunden, bestehende Managementsysteme nach DIN EN ISO 9000 oder 14001 integriert.
Die nach ISO 9001 zertifizierte Akademie tritt selbst als Zertifizierungsstelle für Personenzertifikate auf, die befristet gelten, per Rezertifizierung verlängert und auf Wunsch in einem öffentlichen Register geführt werden; nach eigenen Angaben wurden über 5.000 Zertifikate ausgestellt (Stand Oktober 2026). Für das Gesundheitswesen bietet sie eine zweitägige Ausbildung zum Datenschutzbeauftragten mit optionaler Prüfung an, die unter anderem Schweigepflicht, elektronische Patientenakte, KIS und die Datenübermittlung an Kostenträger behandelt. Angeboten wird sie in Berlin, online oder als Inhouse-Veranstaltung.
Die Karriereseite nannte im Oktober 2026 Positionen für Trainer und Dozenten, Consultants für Informationssicherheit, Projektmitarbeit in der Kundenberatung und die Büroorganisation, dazu Praktika sowie Bachelor- und Masterarbeiten.
Angebote und Leistungen
| Angebot | Leistung | Beschreibung |
|---|---|---|
| Datenschutz im Gesundheits- und Sozialwesen | Externer Datenschutz im Gesundheitswesen | Systematisches Datenschutzmanagement für Kliniken, Praxen und Pflegeheime unter Beachtung von Spezialnormen und Schweigepflicht. |
| Externer Datenschutzbeauftragter | Externer Datenschutz im Gesundheitswesen | Wahrnehmung der gesetzlichen Aufgaben mit Benennung gegenüber Aufsichtsbehörden und vereinbarter Erreichbarkeit. |
| Externer IT-Sicherheitsbeauftragter (CISO) | IT-Sicherheit und Datenschutz im Gesundheitswesen | Externer Beauftragter für Informationssicherheit, IT-Risikomanagement, Business Continuity und IT-Compliance an der Seite der Leitung. |
| ISMS-Beratung nach ISO/IEC 27001, BSI IT-Grundschutz und KRITIS | IT-Sicherheit und Datenschutz im Gesundheitswesen | Begleitung von Einführung und Betrieb eines ISMS mit Ziel Zertifizierung, auch für KRITIS-Betreiber. |
| Business Continuity Management | IT-Sicherheit und Datenschutz im Gesundheitswesen | IT-Notfallhandbücher, Kontinuitätspläne und Notfallorganisation auf Grundlage von ISO 22301, B3S und BSI IT-Grundschutz. |
| Audit der Informationssicherheit | Audits und Peer Review | Zertifizierungsaudits nach ISO/IEC 27001 oder BSI-Grundschutz, ISO 22301 und ISO/IEC 20000, optional mit Lückenbericht. |
| Datenschutzaudit und Datenschutzzertifikat DGI | Externer Datenschutz im Gesundheitswesen | Prüfung des Datenschutzniveaus vor Ort und anhand von Dokumenten, optional mit Zertifikat nach DGI-DSM. |
| Ausbildung Datenschutzbeauftragter im Gesundheitswesen | Führungskräfteentwicklung und Inhouse-Schulung | Zweitägige Ausbildung zu Schweigepflicht, ePA, KIS und Datenübermittlung, mit optionaler Prüfung zum Personenzertifikat. |
| NIS2-Schulung der Geschäftsleitung | Führungskräfteentwicklung und Inhouse-Schulung | Sechsstündiges Seminar zu den Leitungspflichten wichtiger und besonders wichtiger Einrichtungen nach BSIG. |
Häufige Fragen
An wen richtet sich die Ausbildung zum Datenschutzbeauftragten im Gesundheitswesen?
An Verantwortliche aus Datenschutz, Informationssicherheit, Revision und Compliance in Gesundheitseinrichtungen; Vorkenntnisse im Datenschutz werden empfohlen. Die zwei Ausbildungstage lassen sich in Berlin, online oder inhouse absolvieren und mit einer optionalen Prüfung zum Personenzertifikat abschließen.
Was bedeutet die Benennung der DGI als externer Datenschutzbeauftragter?
Die DGI übernimmt die gesetzlichen Aufgaben des Datenschutzbeauftragten und wird gegenüber Kunden, Aufsichtsbehörden und Geschäftspartnern namentlich genannt. Aufsichtsbehörden erreichen den Beauftragten direkt, und auch in dringenden Fällen gilt die vereinbarte Erreichbarkeit.
Nach welchen Normen auditiert die DGI Managementsysteme?
Zertifizierungsaudits erfolgen nach ISO/IEC 27001 oder BSI IT-Grundschutz, nach ISO/IEC 27018, ISO 22301 und ISO/IEC 20000. Optional erstellt die DGI einen Auditbericht, der Lücken aufzeigt und Maßnahmen benennt.
Welche Pflichten behandelt die NIS2-Schulung für Geschäftsleitungen?
Das sechsstündige Seminar behandelt die Umsetzungs- und Überwachungspflichten der Geschäftsleitung wichtiger und besonders wichtiger Einrichtungen nach § 38 Absatz 3 BSIG. Es findet in Berlin, online oder als Inhouse-Veranstaltung statt.
