IT-Sicherheitsüberprüfung nach §17 MPBetreibV

Professionelle Unterstützung für Betreiber von Medizinprodukten – Compliance, Sicherheit und Qualität aus einer Hand

Jetzt Beratung anfragen

Über mich

Ihr erfahrener Partner für Medizinprodukte-Compliance

CR

Christian Rosenzweig

Als Diplom-Ingenieur für Biomedizinische Technik und Consultant Medical Devices bringe ich über 25 Jahre Berufserfahrung in der Medizinprodukte-Branche mit.

Seit 2019 unterstütze ich als Berater beim renommierten Johner Institut Hersteller und Betreiber von Medizinprodukten bei allen regulatorischen Herausforderungen. Meine Schwerpunkte liegen im Qualitäts- und Risikomanagement, Regulatory Affairs sowie der IT-Sicherheit bei Medizinprodukten.

Mein Werdegang umfasst die Grundlagenentwicklung komplexer aktiver Medizinprodukte, mehr als 10 Jahre Softwareentwicklung für Medizinprodukte sowie Tätigkeiten als Qualitätsmanagementbeauftragter.

Qualifikationen & Erfahrung:
  • Diplom-Ingenieur Biomedizinische Technik
  • Ausbildung zum Krankenpfleger
  • Über 25 Jahre Branchenerfahrung
  • Consultant beim Johner Institut seit 2019
  • Expertise in IT-Sicherheit nach MDR/IVDR
  • Advisor im EU-Projekt CYMEDSEC

Meine Leistungen nach §17 MPBetreibV

Umfassende IT-Sicherheitsüberprüfung für Ihre Medizinprodukte-Software

🔍

Schwachstellenanalyse

Systematische Identifikation von Sicherheitslücken und Schwachstellen in Ihrer Medizinprodukte-Software und IT-Infrastruktur.

🔐

Zugangs- und Benutzerrechte

Kontrolle und Bewertung der Zugangs- und Benutzerrechteverwaltung zur Sicherstellung eines angemessenen Schutzkonzepts.

👥

Anwenderbefragung

Durchführung strukturierter Anwendertests zur Evaluierung der praktischen IT-Sicherheit im realen Einsatz.

📋

Protokollauswertung

Detaillierte Analyse von Systemprotokollen und Logs zur Erkennung von Anomalien und Sicherheitsvorfällen.

🔄

Versionsüberprüfung

Kontrolle der aktuellen Software- und Betriebssystemversionen sowie Bewertung des Update-Managements.

Compliance-Prüfung

Überprüfung der Einhaltung regulatorischer Anforderungen gemäß MPBetreibV, MDR und relevanter Standards.

🛡️

Antimalware-Prüfung

Bewertung und Testing von Meta-Antimalwarescannern sowie Schutzmaßnahmen gegen Schadsoftware.

⚠️

MITRE CWE TOP 25

Prüfung auf die 25 häufigsten Software-Schwachstellen nach MITRE CWE sowie deren Risikobewertung.

📊

Risikobewertung

Systematische Bewertung identifizierter IT-Sicherheitsrisiken und Ableitung von Gegenmaßnahmen.

📝

Sicherheitskonzept-Prüfung

Überprüfung und Bewertung des bestehenden Sicherheitskonzepts auf Vollständigkeit und Wirksamkeit.

🔒

Schutzmaßnahmen

Bewertung implementierter Schutzmaßnahmen gegen unbefugten Zugriff und Manipulation.

✔️

Integritätstests

Durchführung von Tests zur Überprüfung der Datenintegrität und Systemintegrität.

🎯

Penetrationstest

Professionelle Penetrationstests durch erfahrene IT-Sicherheitsexperten zur Identifikation exploitierbarer Schwachstellen.

🏗️

Architektur-Überprüfung

Bewertung der Softwarearchitektur auf IT-Sicherheitsrelevante Aspekte und strukturelle Schwachstellen.

Warum §17 MPBetreibV so wichtig ist

Gesetzliche Pflichten und praktische Relevanz

  • 📜 Gesetzliche Verpflichtung

    §17 MPBetreibV schreibt Betreibern vor, die IT-Sicherheit von Medizinprodukte-Software regelmäßig zu überprüfen und zu dokumentieren.

  • 🛡️ Patientensicherheit

    IT-Sicherheitslücken können die Patientensicherheit gefährden. Eine professionelle Überprüfung minimiert diese Risiken erheblich.

  • ⚖️ Haftungsreduktion

    Dokumentierte IT-Sicherheitsüberprüfungen reduzieren Ihr Haftungsrisiko im Schadensfall erheblich.

  • 🎯 Cyber-Angriffe nehmen zu

    Das Gesundheitswesen steht auf den höchsten Plätzen der Angriffsziele. Vorbereitung ist der einzige wirksame Schutz.

  • 📈 Audit-Sicherheit

    Bei Audits durch Behörden oder Benannte Stellen wird die Einhaltung des §17 MPBetreibV regelmäßig geprüft.

  • 💡 Expertenwissen

    IT-Sicherheit erfordert spezialisiertes Fachwissen. Mit über 25 Jahren Erfahrung unterstütze ich Sie kompetent und zuverlässig.

Kontakt aufnehmen

Lassen Sie uns gemeinsam Ihre IT-Sicherheit auf das nächste Level bringen

Kontaktinformationen

📍

Standort

Hamburg, Deutschland

💼

Tätigkeit

Consultant Medical Devices
Freelancer

🔗
📧

E-Mail Anfrage

Nutzen Sie das Kontaktformular für Ihre Anfrage

Anfrage senden