Vertrauen in besonderen Versorgungssituationen: Wie die VIDEOCLINIC Informationssicherheit mit ISO 27001 systematisch verankerte

Über das Unternehmen

Wer Patient:innen in Versorgungssituationen betreut, in denen der Zugang zu medizinischer Versorgung besonderen organisatorischen Herausforderungen unterliegt, braucht verlässliche und sichere Strukturen. Die VIDEOCLINIC stellt telemedizinische Lösungen zur Verfügung, mit denen Distanzen überbrückt, medizinische Verfügbarkeiten erhöht und Versorgungslücken insbesondere im Justiz- und Maßregelvollzug geschlossen werden können.

Seit 2018 arbeitet die VIDEOCLINIC deutschlandweit mit Einrichtungen zusammen, in denen Sicherheit, Vertraulichkeit und Verlässlichkeit eine besonders hohe Bedeutung haben. Ein interdisziplinäres Team und ein bundesweites Netzwerk aus Ärzt:innen und Psychotherapeut:innen bilden dabei die Grundlage für eine zuverlässige telemedizinische Versorgung.

Herausforderung

Mit zunehmenden Kunden- und Projektanforderungen gewann auch der strukturierte und nachweisbare Schutz sensibler Informationen weiter an Bedeutung. Gleichzeitig galt es, die hohen Datenschutz- und Informationssicherheitsanforderungen im medizinischen Umfeld mit den Anforderungen eines wachsenden und dynamischen Unternehmens in Einklang zu bringen.

Die ISO-27001-Zertifizierung wurde dabei zu einem wichtigen Baustein, um Kundenanforderungen strukturiert und nachvollziehbar zu erfüllen und Informationssicherheit langfristig im Unternehmen zu verankern. Mit der Weiterentwicklung der Organisation entstand der Bedarf, bestehende Prozesse stärker zu standardisieren, zentral zu dokumentieren und in einem systematischen Informationssicherheits-Managementsystem zusammenzuführen.

Das Ziel war daher nicht nur die erfolgreiche Zertifizierung, sondern die Etablierung eines ISMS, das dauerhaft in die Unternehmensprozesse integriert werden kann.

„Mit SECJUR konnten wir unser ISMS strukturiert weiterentwickeln und gleichzeitig so gestalten, dass es zu unserer Organisation und unserem anspruchsvollen Versorgungsumfeld passt. Besonders wertvoll waren für uns die zentrale Steuerung über das DCO und der enge, praxisnahe Austausch mit dem SECJUR-Expertenteam. Das hat uns wesentlich dabei unterstützt, die ISO-27001-Zertifizierung erfolgreich zu erreichen und Informationssicherheit heute nachhaltig im Regelbetrieb zu verankern.“
Franziska Royer
Head of Medical Excellence / ISMS-Koordination, A+ Videoclinic GmbH

Lösung

Die VIDEOCLINIC setzte beim Aufbau und bei der Weiterentwicklung des ISMS auf die SECJUR Plattform und kombinierte diese mit bestehenden internen Strukturen und Prozessen.

Das Digital Compliance Office (DCO) wurde dabei zur zentralen Plattform für die Steuerung, Dokumentation und Nachverfolgung ISMS-relevanter Themen. Risiken konnten strukturiert bewertet, Maßnahmen nachverfolgt und relevante Nachweise zentral dokumentiert werden.

Eine wichtige Rolle spielte zudem die Zusammenarbeit mit dem SECJUR-Expertenteam.

So konnte die VIDEOCLINIC die eigenen Prozesse gezielt weiterentwickeln und gleichzeitig eine nachvollziehbare Dokumentations- und Nachweisstruktur für das ISMS etablieren.

Impact

Im Dezember 2025 erreichte die A+ Videoclinic GmbH erfolgreich die ISO-27001-Zertifizierung.

Damit wurde ein nachvollziehbarer und überprüfbarer Informationssicherheitsstandard für die telemedizinischen Dienstleistungen des Unternehmens etabliert. Anforderungen von Kunden und weiteren relevanten Stakeholdern können heute strukturiert adressiert werden, da Risiken, Maßnahmen, Verantwortlichkeiten und Nachweise innerhalb des ISMS systematisch gesteuert und dokumentiert werden.

Gleichzeitig entwickelte sich Informationssicherheit von einzelnen projektbezogenen Anforderungen hin zu einem etablierten und kontinuierlich gesteuerten Regelbetrieb. Informationssicherheit ist damit heute fester Bestandteil der Unternehmensprozesse und wird kontinuierlich weiterentwickelt.

‍

‍