Hilfe bei der Einhaltung der Cybersicherheitsstandards durch NHS Scotland
Wir haben uns mit NHS Scotland zusammengetan, um Penetrationstests gemäß dem NCSC CHECK durchzuführen und so ein einheitliches Framework geschaffen, das eine konsistente Einhaltung der Cybersicherheitsstandards in allen nationalen Gremien sicherstellt.
Herausforderung
NHS Education for Scotland (NES) und andere nationale Gesundheitsbehörden benötigten einen einheitlichen und effizienten Prozess zur Beschaffung von Penetrationstestservices, um die hohen Cybersicherheitsstandards in ganz Schottland zu erfüllen.
Ansatz
Wir führten Penetrationstests gemäß den Richtlinien des NCSC CHECK durch und etablierten damit ein einheitliches Framework sowie konsistente Berichte für alle Aufträge.
Ergebnisse
Das Framework ermöglichte eine konsistente Sicherheitsprüfung auf Basis der Standardvorgaben, reduzierte die Beschaffungskomplexität und stärkte die Cybersicherheitslage der schottischen NHS-Verwaltungen.
Die Gesundheitsversorgung befindet sich in einem digitalen Wandel und der NHS in Schottland ist keine Ausnahme. Diese Transformation hat es dem NHS ermöglicht, seinen Patienten und Nutzern online bessere Dienste anzubieten, während gleichzeitig die höchste Datensicherheits- und Systemsicherheit gewährleistet wird.
Da die NHS große Mengen sensibler persönlicher Daten verarbeitet, ist sie ein attraktiver Ziel für bösartige Bedrohungsakteure. Dies, zusammen mit der Einhaltung regulatorischer Datensicherheitsstandards, macht Cyber-Security zu einer kritischen Priorität und die Nationalen Gremien der NHS in Schottland haben sich auf Resillion verlassen, um diese zu unterstützen.
Herausforderung: Die Einhaltung der Cyber-Security-Compliance im Gesundheitswesen sicherstellen
NHS Education for Scotland (NES), mit Sitz in Edinburgh, ist eine Sonderbehörde für Gesundheit, die für die Entwicklung und den Erbringung von Bildungsdienstleistungen für diejenigen zuständig ist, die für den NHS Scotland, den Gesundheits- und Sozialsektor sowie andere öffentliche Einrichtungen arbeiten. NES bedient das gesamte Land Schottland und seine Sonderbehörden, was bedeutet, dass es unerlässlich ist, dass sie die Cybersicherheit effektiv managen und die Ressourcen für ihre Nutzer verfügbar sind, wenn diese benötigt werden. Aufgrund der Abhängigkeit von digitalen Diensten für ihre täglichen Abläufe ist NES stets auf die Cybersicherheitslage aufmerksam und setzt sich dafür ein, diese Sicherheitskultur in allen Bereichen des NHS Scotland zu etablieren.
Die Beziehung von Resillion zu den nationalen Boards of Scotland der NHS begann im Jahr 2013. Nach dem Wachstum der Sonderaufträge entschied sich NES jedoch für die Veröffentlichung eines öffentlichen Ausschreibungsunternehmens für einen dreijährigen Einzelauftrag, um alle nationalen Gesundheitsbehörden in Schottland bei ihren Penetrationstests nach den NCSC CHECK-Standards zu unterstützen. Es handelte sich um ein offenes Markttendering, das innovativ war, da es die sieben nationalen Behörden zum ersten Mal zusammenbrachte, um Cybersicherheitsdienstleistungen zu beschaffen. Dieses Rahmenwerk bietet drei klare Vorteile:
- Standardisierung der Cybersicherheitsprüfung innerhalb der National Boards of Scotland des NHS, um ein grundlegendes Sicherheitsniveau für alle Boards zu gewährleisten
- Erspart Zeit und verbessert die Effizienz, da die Notwendigkeit, für jeden speziellen Auftrag ein Angebot abzugeben, entfällt.
- Garantie für den besten Wert für die öffentlichen Gelder.
Unser Ansatz: Bereitstellung standardisierter Penetrationstestservices
Resillion arbeitete mit den nationalen Boards des NHS zusammen, um Penetrationstests nach den NCSC CHECK-Standards anzubieten. Wir führten umfassende Evaluierungen in Bezug auf Netzwerke, Anwendungen und Infrastruktur durch. Unser Team entwickelte ein einheitliches Testframework, koordinierte die Aktivitäten in allen nationalen Boards und sicherte eine konsistente Berichterstattung und eine genaue Abklärung der Probleme.
Ergebnisse: Stärkere Cybersicherheitsresilienz und nachhaltige Compliance
Die Vorteile des Vertrags sind in hohem Maße erreicht worden; es ist ein Mustervertrag geworden, was die erzielten Ergebnisse in Bezug auf die Erreichung der ursprünglichen Ziele sowie die Förderung der Cybersicherheit innerhalb der breiteren Organisationen des schottischen NHS angeht.
Resillion hat durch seine hohe Verpflichtung zum Vertrag einzigartige Wertschöpfung geleistet und den Leitungsgremien des NHS dabei geholfen, ihre Digitalisierungsagenda umzusetzen.
Dank des Rahmens hat NES einen Anstieg der technischen Sicherheitsdienstleistungen bei den Sonderkomitees festgestellt, was bedeutet, dass sie verstärkt auf Cybersicherheit Wert legen.
Ein Rahmenwerk für einen einzigen Lieferanten war eine Idee, mit der wir uns eine Weile beschäftigten, aber nicht sicher waren, wie es langfristig funktionieren würde. Die Partnerschaft mit Resillion hat den Beschaffungsprozess vereinfacht und uns die Zeit ermöglicht, uns auf die eigentliche Aufgabe zu konzentrieren. Resillion hat stets das Versprochene und die höchsten Standards erfüllt. Wir haben bisher sehr gerne zusammengearbeitet und freuen uns darauf, diese Zusammenarbeit in Zukunft fortzusetzen.
