Cert4Health GmbH Logo
Audits. Nachweise. Sicherheit.

Prüfsichere Audits für regulierte Unternehmen im Gesundheitswesen.

Cert4Health unterstützt Betreiber kritischer Anlagen und NIS2-betroffene Organisationen mit strukturierten Audits, belastbarer Dokumentation und nachvollziehbaren Nachweisen nach den Anforderungen des BSI.

Audit anfragen Prüftage berechnen

Unsere Leistungen

Reduziert auf das Wesentliche: klare Prüfungsvorbereitung, risikobasierte Auditdurchführung und verwertbare Ergebnisse für Management, Aufsicht und Nachweisführung.

Audits für kritische Infrastrukturen nach § 39 BSIG

Wir begleiten Betreiber kritischer Anlagen beim Nachweis der Umsetzung geeigneter, verhältnismäßiger und wirksamer Sicherheitsmaßnahmen. Die Auditplanung und Berichtsstruktur orientieren sich an der BSI-Orientierungshilfe zu Nachweisen, einschließlich GAiN und den zugehörigen Nachweisdokumenten.

  • ✓Abgrenzung des Prüfgegenstands, Scope und kritischer Anlagen
  • ✓Prüfprogramm entlang Stand der Technik, Risikomanagement und branchenspezifischer Sicherheitsanforderungen
  • ✓Erfassung von Feststellungen, Sicherheitsmängeln, Nachweisen und Maßnahmenstatus
  • ✓Unterstützung bei prüffähigen Unterlagen für Einreichung und Kommunikation mit dem BSI

Audits für NIS2-betroffene Unternehmen

Für wichtige und besonders wichtige Einrichtungen schaffen wir Transparenz über Reifegrad, Lücken und Umsetzungsprioritäten. Ziel ist eine belastbare, nachvollziehbar dokumentierte Umsetzung der Risikomanagementmaßnahmen und die Vorbereitung auf interne oder externe Prüfungen.

  • ✓Betroffenheits- und Gap-Analyse anhand regulatorischer Anforderungen
  • ✓Prüfung von Governance, Rollen, Lieferkettensicherheit und Incident-Prozessen
  • ✓Auditbericht mit priorisierten Maßnahmen und Management Summary
  • ✓Vorbereitung auf Registrierung, Dokumentation und Nachweisanforderungen
1

Scope

Prüfgegenstand, Anlagen, Prozesse und Schnittstellen sauber abgrenzen.

2

Prüfung

Interviews, Dokumentensichtung und Stichproben risikoorientiert durchführen.

3

Nachweis

Feststellungen, Mängel und Evidenzen nachvollziehbar dokumentieren.

4

Maßnahmen

Umsetzung priorisieren, Verantwortlichkeiten klären und Reifegrad erhöhen.

Prüftage-Rechner für Krankenhäuser

Ermitteln Sie das empfohlene Prüftage-Kontingent für Ihre Nachweisprüfung nach § 39 BSIG auf Basis des B3S-Prüfnachweisplaners (BAK Handlungsempfehlung 2020 zum B3S „Medizinische Versorgung“, V3.0). Das Ergebnis können Sie direkt als Angebotsanfrage an uns senden.

Grundlage: Tabelle „Ermittlung des Prüftagekontingentes nach Betreiberkomplexität“. 1 Prüftag (PRT) = 8 Stunden Gesamtumfang, unabhängig von der Zusammensetzung des Prüfteams. Zu- oder Abschläge (z. B. durch Vorzertifizierung) werden individuell abgestimmt.

Empfohlenes Prüftage-Kontingent

10Prüftage

ISMS-Prüfung und Basis-Absicherung (≈ 40 %)
kDL-Detailprüfung / Vor-Ort-Prüfung (≈ 40 %)
Prüfungs-Overhead: Vorbereitung, Prüfplan, Nachbereitung, Bericht (≈ 20 %)

Unverbindliche Orientierung. Das finale Kontingent wird nach Sichtung von Informationsverbund, IT-Sicherheitskonzept und ISMS-Dokumentenplan festgelegt.

Angebot auf Basis dieser Berechnung anfragen

Kontakt

Senden Sie uns eine kurze Beschreibung Ihrer Organisation, des Prüfgegenstands und Ihrer gewünschten Frist. Wir melden uns zur Abstimmung des nächsten Schritts.

Cert4Health GmbH
Bernd-Rosemeyer-Straße 9–11
49808 Lingen (Ems)

Anfragen werden über den Formulardienst FormSubmit per E-Mail an fhv@cetus-health.com weitergeleitet.