Würden Sie sich und die BARMER kurz vorstellen?

Mein Name ist Daniel Severos und als gebürtiger Lübecker und Hanseat habe ich meinen zweiten „Heimathafen“ bereits 2012 im Rheinland gefunden.
Ich bin im Jahr 2016 bei der BARMER in Bonn als Key Account Manager eingestiegen und seit dem 01.01.2020 als verantwortlicher Geschäftsführer in Bonn tätig.
Die BARMER ist eine der größten gesetzlichen Krankenkassen in Deutschland. Unser Leitmotiv ist es, Gesundheit weiterzudenken. Wir unterstützen unsere 8,7 Millionen Versicherten tatkräftig bei allen Fragen zu Gesundheit, Krankheit und Pflege, inspirieren sie zu einem gesünderen Leben und bieten Hilfe zur Selbsthilfe durch Förderung der individuellen Gesundheitskompetenz. Dafür entwickeln unsere rund 14.000 Mitarbeiterinnen und Mitarbeiter innovative Versorgungsangebote und ermöglichen schnellen Zugang zu Neuheiten in Medizin, Prävention, Rehabilitation und Pflege.

Wie stellt die BARMER sicher, dass die personenbezogenen Daten ihrer Versicherten sicher vor unbefugtem Zugriff geschützt sind?

Neben dem Ziel einer bestmöglichen Versorgung ihrer Versicherten ist ein weiteres hoch priorisiertes Ziel der BARMER, dass die vielfach sehr sensiblen Daten ihrer Versicherten, Geschäftspartner und Mitarbeitenden nach dem Stand der Technik angemessen geschützt sind.
Nach dem BSI Gesetz (BSIG) stellt die BARMER kritische Dienstleistungen zur Verfügung. Für ihre diesbezügliche Informationssicherheitsstruktur gilt nach § 8a Abs. 2 BSIG der entwickelte branchenspezifische Sicherheitsstandard (B3S).
Vor diesem Hintergrund hat sich die BARMER hohe Datenschutz- und Informationssicherheitsstandards auferlegt und betreibt in diesem Zusammenhang erfolgreich ein Informationssicherheitsmanagementsystem (ISMS).
Für den Bereich der kritischen Dienstleistungen – z.B. der Auszahlung von Krankengeld – wird dieses ISMS alle zwei Jahre durch vom Bundesamt für Sicherheit in der Informationstechnik zugelassene Prüfer auf seinen Reifegrad hin überprüft. Hinweise aus diesen Prüfungen werden zur weiteren Optimierung des bestehenden ISMS aufgegriffen.

Wie wird das Bewusstsein für Cybersicherheit unter den Mitarbeiter:innen der BARMER gestärkt und wie werden sie auf aktuelle Bedrohungen und Risiken geschult?

Die Mitarbeitenden werden bereits bei Beschäftigungsbeginn zur Informationssicherheit und deren Bedeutung für die BARMER umfassend informiert. Durch regelmäßige Awareness- und Trainingsmaßnahmen – wie zum Bespiel spezifische e-Learnings zu möglichen Bedrohungen und Risiken – werden die Mitarbeitenden kontinuierlich zu Themen der Informatonssicherheit qualifiziert sowie sensibilisiert.