Mit der Digitalisierung im Krankenhaus wächst ein unterschätztes Cybersicherheitsrisiko: Nicht Technik allein ist kritisch, sondern die Lücke zwischen Investitionen und gelebtem Verhalten. Cybersicherheit ist Organisationskompetenz und Führungsaufgabe. Wirksame IT-Führung verbindet klare Regeln mit praktikabler Integration in den klinischen Alltag.

Krankenhäuser investieren zunehmend in Firewalls, Endpoint Detection, Netzwerksegmentierung und Zero-Trust-Architekturen. Diese Maßnahmen sind notwendig, aber nicht hinreichend. Denn viele Angriffe nutzen keine technischen Schwachstellen im engeren Sinne, sondern menschliche: Phishing-Mails werden geöffnet, Zugangsdaten weitergegeben, Sicherheitsrichtlinien im Stress umgangen. In einer Umgebung, in der Zeitdruck, Personalmangel und medizinische Prioritäten dominieren, wird IT-Sicherheit oft als Hindernis wahrgenommen – nicht als integraler Bestandteil der Patientenversorgung.

Hier entsteht eine strukturelle Kluft: Während die Organisation in Technologie investiert, bleibt die Sicherheitskultur hinter den Anforderungen zurück. Richtlinien existieren, werden aber nicht gelebt. Schulungen sind formal vorhanden, aber nicht wirksam verankert. Die Folge ist ein trügerisches Sicherheitsgefühl – hohe Ausgaben bei gleichzeitig persistierenden Risiken.

Perspektivwechsel zur Wertschöpfung

Eine nachhaltige Optimierung erfordert daher einen Perspektivwechsel. Cybersicherheit muss als Teil der klinischen Wertschöpfung verstanden werden, nicht als externe Compliance-Aufgabe. Konkret bedeutet das: Sicherheitsmaßnahmen müssen workflow-integriert, intuitiv und möglichst barrierearm gestaltet sein. Single Sign-on, kontextbasierte Authentifizierung und automatisierte Sicherheitsprozesse reduzieren die Notwendigkeit manueller Umgehungen.

Ebenso entscheidend ist die Verhaltensdimension. Klassische Schulungen sollten durch kontinuierliche, kontextsensitive Formate ergänzt werden – etwa simulationsbasierte Phishing-Tests oder mikrolernorientierte Impulse direkt im Arbeitskontext. Führungskräfte spielen eine Schlüsselrolle: Sie müssen Sicherheit sichtbar priorisieren und vorleben.

Schließlich braucht es messbare Steuerung. Kennzahlen sollten nicht nur technische Ereignisse abbilden, sondern auch Verhaltensindikatoren: Klickraten bei Phishing-Simulationen, Regelverstöße oder Reaktionszeiten auf Sicherheitsvorfälle. Erst die Kombination aus Technologie, Kultur und Governance ermöglicht eine realistische Risikoreduktion.

Führungsaufgabe - klare Vorgaben,  konsequente Sanktionen

Die zentrale Erkenntnis lautet: Cybersicherheit in Krankenhäusern ist kein reines IT-Thema. Sie ist eine organisationale Fähigkeit und damit eine Führungsaufgabe.

Ein wirksamer Führungsstil in der Krankenhaus-IT verbindet Klarheit mit Anschlussfähigkeit: IT-Manager sollten Sicherheit und Innovation nicht verordnen, sondern verständlich in den klinischen Kontext übersetzen. Entscheidend ist, Mitarbeitende einzubinden, statt sie zu kontrollieren durch transparente Kommunikation, praxisnahe Leitplanken und gelebte Vorbildfunktion.

Eine akute Gegenposition entsteht aus realen Bedrohungslagen: Cyberangriffe gefährden unmittelbar Patientenversorgung und Betrieb. Unter Zeitdruck und Personalmangel werden Regeln oft ignoriert. Verbindliche Vorgaben und Kontrolle erscheinen daher als einzig verlässlicher Weg, Sicherheitsstandards konsequent durchzusetzen und Haftungsrisiken zu begrenzen.

Eine Gegenposition betont bewusst mehr Kontrolle und Verbindlichkeit: In sicherheitskritischen Krankenhausumgebungen reicht partizipative Führung oft nicht aus. Klare Vorgaben, strikte Richtliniendurchsetzung und konsequente Sanktionen bei Verstößen werden als notwendig angesehen, um Risiken wirksam zu begrenzen. Führung bedeutet hier, Sicherheit kompromisslos durchzusetzen, auch gegen Widerstände im klinischen Alltag.

Drei wichtige  Erkenntnisse lauten: Technische Maßnahmen allein reichen nicht; menschliches Verhalten bleibt die zentrale Schwachstelle. Cybersicherheit ist eine Führungs- und Organisationsaufgabe, nicht nur IT-Verantwortung. Wirksamkeit entsteht durch Kombination aus Technologie, gelebter Sicherheitskultur und messbarer Steuerung.

Wer Sicherheit als Teil guter Patientenversorgung positioniert und Hürden im Alltag reduziert, schafft Akzeptanz und nachhaltige Wirkung. Führung wird so zum entscheidenden Hebel zwischen Technik, Verhalten und Organisation.

Autor: Wolf-Dietrich Lorenz

Symbolbild: KI-Illustration, generiert mit ChatCPT/OpenAI