IT- und QM-Dienstleistungen

Die Beratungsleistung umfasst die ganzheitliche Planung, Steuerung und Überwachung des Projektfortschritts, das Controlling sowie die Durchführung von Risikoanalysen. Zusätzlich kann die Moderation von Projekt-Workshops und Lenkungsausschüssen möglich sein, um eine effiziente Kommunikation und Entscheidungsfindung sicherzustellen. Mögliche Leistungen umfassen die Bedarfsanalyse, die Erstellung und Qualitätssicherung von Ausschreibungsunterlagen, die Koordination der Kommunikation mit potenziellen Anbietern, die Unterstützung bei Angebotsbewertungen sowie die Vorbereitung von Vertragsverhandlungen und Vergabeentscheidungen. Die Unterstützung kann insbesondere die Analyse und Bewertung von IT-Systemen und Prozessen hinsichtlich relevanter Normen, gesetzlicher Anforderungen und interner Vorgaben umfassen. Dazu zählen beispielsweise GAMP, EN ISO 15189 oder vergleichbare Standards. Mögliche Leistungen sind die Entwicklung und Umsetzung standardisierter Validierungs- und Qualifizierungsframeworks, die Erstellung erforderlicher Nachweise und Dokumentationen sowie die Vorbereitung auf interne und externe Prüfungen. Die Leistungen können insbesondere die Analyse der bestehenden Qualitätslage, die Konzeption und Implementierung standardisierter QM-Systeme gemäß nationalen, internationalen oder gleichwertigen Standards, die Begleitung von Zertifizierungsprozessen sowie die Vorbereitung auf externe Audits umfassen. Beispiele hierfür sind ISO 9001, OnkoZert, ISO 27001 oder vergleichbare Regelwerke. Darüber hinaus können bereits zertifizierte Bereiche durch Schulungen, Beratung und Unterstützung bei der Aufrechterhaltung und kontinuierlichen Verbesserung ihrer QM-Systeme begleitet werden. Die Leistungen können insbesondere die Analyse der aktuellen Risiko- und Kontinuitätslage, die Konzeption und Implementierung geeigneter Managementsysteme, die Durchführung von Risiko-Assessments, die Identifikation kritischer Prozesse und Infrastrukturen sowie die Entwicklung von Notfallplänen, Krisenszenarien und Maßnahmen zur Erhöhung der Resilienz umfassen. Als fachliche Bezugspunkte können beispielsweise ISO 31000, ISO 22301, anerkannte Methoden wie FMEA oder vergleichbare Standards herangezogen werden. Die Leistungen können die Analyse der aktuellen Organisationsstruktur, die Identifikation von Entwicklungspotenzialen, die Konzeption und Begleitung von Veränderungsprozessen sowie die Unterstützung bei der Implementierung neuer organisatorischer Modelle und Abläufe umfassen. Die Leistungen können die Analyse fachlicher und technischer Anforderungen, die Konzeption, Entwicklung, Qualitätssicherung, Dokumentation und Integration wartbarer Anwendungen sowie die Übergabe an den Betrieb umfassen. Mögliche Leistungen umfassen die Vorbereitung, Bereitstellung, Installation, Konfiguration, Dokumentation und Übergabe von Endgeräten und zugehöriger Software. Erwartet werden Erfahrung im Clientmanagement, strukturierte Roll-out-Planung, geordnete Abstimmung mit internen IT-Abteilungen und Fachbereichen sowie die Fähigkeit, Roll-outs im laufenden Klinikbetrieb möglichst störungsarm umzusetzen. Die Leistungen können die Identifikation und Priorisierung von Automatisierungspotenzialen, die Bewertung fachlicher und technischer Machbarkeit, die Entwicklung von Prototypen oder produktiven Lösungen sowie deren Integration in bestehende Prozesse und Systeme umfassen. Relevante Anwendungsfälle können beispielsweise Prozessautomatisierung, intelligente Datenanalyse, Entscheidungsunterstützung, Wissensmanagement oder Assistenzsysteme sein. Die Leistungen können die Analyse und Bewertung bestehender Versorgungsstrukturen, die Definition und Priorisierung zukünftiger medizinischer Leistungsangebote, die Erstellung integrierter Masterpläne zur Ressourcen- und Flächennutzung sowie die Konzeption und Optimierung logistischer Prozesse umfassen. Die Leistung umfasst Unterstützungsleistungen im Betrieb, in der Wartung und beim Ausbau des Klinischen Informationssystems Oracle/Cerner Millennium. Die Dienstleistungen beziehen sich grundsätzlich auf technische Komponenten des KIS sowie definierte Zusatzkomponenten, ausgenommen Hardware. Das Leistungsspektrum kann die Analyse und Weiterentwicklung von Informationssicherheitsmanagementsystemen, Risiko- und Reifegradbewertungen, Gap-Analysen, technische und organisatorische Sicherheitsprüfungen, interne Audits sowie die Vorbereitung und Begleitung externer Audits und Zertifizierungen umfassen. Als fachliche und regulatorische Bezugspunkte kommen insbesondere ISO/IEC 27001, die NIS2-Richtlinie beziehungsweise deren nationale Umsetzung, der Cyber Resilience Act, datenschutzrechtliche Anforderungen sowie einschlägige Vorgaben für kritische Infrastrukturen in Betracht.