Setzen Sie auf eine IT-Beratung, die alle relevanten Aspekte Ihrer digitalen Transformation abdeckt

Für leistungsstarke ERP-Lösungen und digitale Wettbewerbsvorteile

Rewion IT-Services bieten Ihnen die umfassende Betreuung, die Sie benötigen

KI im Krankenhaus organisieren - statt nur zu implementieren

Wenn in Krankenhäusern über Künstliche Intelligenz (KI) gesprochen wird, denken viele zuerst an technische Fragen: Welches System eignet sich? Welche Daten braucht es? Wie funktioniert die Integration in bestehende IT-Systeme? Aber ebenso wichtig ist es, KI im Krankenhaus zu organisieren. Technische Fragen sind zweifellos zentrale Themen, aber sie greifen zu kurz. Denn jedes KI-Projekt ist immer auch ein Organisationsprojekt.

Warum Technik allein nicht reicht

Ein KI-System kann noch so leistungsfähig sein, aber wenn niemand festgelegt hat, wer es betreut, wer die Ergebnisse prüft oder wie es in die täglichen Abläufe eingebunden wird, bleibt der Nutzen gering. Mit einem vielversprechenden Tool zu starten, nur um dann festzustellen, dass es nicht konsequent genutzt wird oder dass Unklarheit darüber herrscht, wie mit den Ergebnissen umzugehen ist, ist ineffizient.
Beispiel: Eine KI, die Rechnungen automatisch prüft, entlastet nur dann, wenn klar geregelt ist, wer bei Abweichungen entscheidet und wie die Ergebnisse dokumentiert werden. Fehlt diese Abstimmung, kommt es schnell zu Doppelarbeit oder die KI bleibt ungenutzt.

Rollen, Verantwortung und Entscheidungswege

Eine weitere zentrale Frage lautet: Wer trägt Verantwortung? In Krankenhäusern sind oft verschiedene Akteure beteiligt, von der IT, Verwaltung, Datenschutz, bis zu Fachabteilungen. Ohne klare Zuweisung von Zuständigkeiten entstehen Reibungsverluste, deshalb ist Transparenz hier entscheidend. Ein möglicher Ansatz sind KI-Gremien oder Steuerkreise, die regelmäßig über Projekte beraten, Entscheidungen bündeln und für Verbindlichkeit sorgen.
Das macht nicht nur Abläufe klarer, sondern gibt auch den Mitarbeitenden Sicherheit. Denn wenn nachvollziehbar ist, wer entscheidet und welche Prozesse gelten, steigt die Akzeptanz und gerade in sensiblen Bereichen schafft das Vertrauen.

Veränderung von Abläufen – Chancen und Widerstände

Die Einführung einer KI-Lösung bedeutet: Routinen werden automatisiert, Aufgaben verschieben sich, Rollen werden neu verteilt. Das sorgt zwar für Effizienz, kann aber auch Unsicherheiten auslösen, da sich der Arbeitsalltag verändert. „Macht die KI meinen Job überflüssig?“ oder „Verändert sich meine tägliche Arbeit?“ sind Fragen, die immer wieder auftauchen.
Hier ist Changemanagement gefragt. Mitarbeitende müssen verstehen, warum KI eingeführt wird, welchen Nutzen sie bringt und wie sich ihre Arbeit dadurch verändert. Dabei können Schulungen, Workshops und offene Kommunikation unterstützen. Denn nur wenn Akzeptanz entsteht, lässt sich die Technologie nachhaltig nutzen.

Standardisierung und Projektstrukturen

KI-Projekte sind komplex, aber sie lassen sich vereinfachen, wenn einheitliche Vorgehensweisen etabliert werden. Das beginnt bei Vorlagen für Projektpläne, reicht über klare Dokumentationspflichten bis hin zu standardisierten Prüfprozessen für Ergebnisse.
Gerade in großen Häusern laufen oft mehrere Digitalisierungsprojekte parallel. Wenn jedes Team eigene Wege geht, entstehen Ineffizienzen und Doppelarbeit. Standardisierte Strukturen dagegen ermöglichen Synergien, machen Erfolge vergleichbar und sichern Qualität.

Prozessanpassungen und Schnittstellen

Neben der Organisation müssen auch Abläufe im Veränderungsprozess berücksichtigt werden. Bestehende Prozesse müssen analysiert und, wenn nötig, verändert werden. Ein klassisches Beispiel: Eine KI-Lösung zur Dienstplanerstellung bringt wenig, wenn die dafür notwendigen Daten zu Personalverfügbarkeiten oder Qualifikationen gar nicht digital vorliegen oder an verschiedenen Stellen erfasst werden.
Das bedeutet: Schnittstellen zu Systemen und Daten sind ebenso wichtig wie klare Regeln für die Zusammenarbeit. Fehlen sie, entstehen Insellösungen und die Wirkung von KI bleibt begrenzt.

Organisatorische Hürden erkennen

Unter organisatorische Hürden fallen beispielsweise Ressourcenknappheit, unklare Verantwortlichkeiten oder Unsicherheit bei der Bewertung von Ergebnissen. Sensibilisierung und transparente Kommunikation helfen, potenzielle Stolpersteine zu erkennen, bevor sie zum Problem werden.
Hier könnte eine frühzeitige Analyse unterstützen, die nicht nur technische Voraussetzungen, sondern auch organisatorische Rahmenbedingungen prüft. Dabei wird klar: Wo stehen wir? Welche Rollen sind schon definiert? Wo braucht es zusätzliche Abstimmungen?

Organisation ist der Schlüssel

KI im Krankenhaus einzuführen, ist kein Thema, das nur die IT betrifft. Es ist ein Organisationsprojekt, das klare Strukturen, Verantwortlichkeiten und Kommunikation erfordert. Technik liefert zwar die Basis, aber erst die organisatorische Verankerung entscheidet über den Erfolg und den langfristigen Nutzen.
Oder anders gesagt: Wer KI einführt, ohne die Organisation und Veränderung von Beginn an zu berücksichtigen, riskiert Fehlinvestitionen und die Vorteile, die KI mit sich bringen soll, bleiben aus. Wer dagegen Strukturen schafft und Mitarbeitende einbindet, legt die Grundlage dafür, dass KI nicht nur Pilot bleibt, sondern fester Bestandteil des Klinikalltags wird.

Von der Idee zum KI-Projekt - KI im Krankenhaus einführen

KI im Krankenhaus erfolgreich einzuführen, bedeutet mehr als nur zu kaufen und zu installieren. Vielmehr entscheidend ist ein strukturierter Prozess, der sicherstellt, dass die Technologie echten Mehrwert schafft. Die Einführung von KI lässt sich in fünf zentrale Schritte gliedern, die wie eine Roadmap funktionieren und Orientierung geben.

1. IST-Analyse: Ausgangslage verstehen

Am Anfang steht eine Bestandsaufnahme. Dabei gilt es zu definieren: Welche Prozesse gibt es bereits, wie laufen sie ab, welche Systeme und Daten werden genutzt? Eine solche Analyse schafft Transparenz darüber, wo die größten Herausforderungen liegen. Ohne dieses Verständnis ist es kaum möglich, passende Lösungen zu entwickeln oder im Krankenhaus zu implementieren. Typische Fragen sind: Wo entstehen Engpässe? Welche Tätigkeiten sind zeitaufwändig oder fehleranfällig? Und welche Daten liegen überhaupt vor, in welcher Qualität und in welchem Format?
Gerade im Krankenhaus ist diese Phase besonders wichtig, weil IT-Systeme häufig historisch gewachsen und entsprechend komplex sind. Wer hier gleich zu Anfang sauber analysiert, schafft die Basis für fundierte Entscheidungen im weiteren Projektverlauf.

2. Konzept: Nutzen klar beschreiben

Auf die Analyse folgt die konzeptionelle Arbeit, wobei eine Problemstellung oder ein Verbesserungspotenzial beschrieben und eine erste Nutzenhypothese formuliert wird. Es reicht nicht zu sagen „Wir wollen KI nutzen“. Es braucht eine klare Hypothese: Welches konkrete Problem soll im Krankenhaus durch KI gelöst werden und welchen Mehrwert bringt das? Das macht ein gutes Konzept aus.
Beispiel: Statt allgemein „Wir wollen den Dokumentationsaufwand reduzieren“ zu sagen, könnte die Hypothese lauten: „Durch eine KI-gestützte Spracherkennung lässt sich die Zeit für Arztbriefe um 30 % verkürzen.“ Solche Hypothesen machen das Projekt greifbar und ermöglichen es, später den tatsächlichen Nutzen zu überprüfen.

3. Ausarbeitung: Lösungen konkretisieren

Im nächsten Schritt werden erste Lösungsansätze geprüft und konkretisiert. Das heißt: Welche Technologien gibt es am Markt? Welche Anbieter kommen infrage? Wie ließe sich die Lösung technisch und organisatorisch umsetzen?
Wichtig ist hier auch die Abstimmung mit IT, Datenschutz und Rechtsabteilung. Gerade bei KI spielen Fragen des Datenschutzes, der Datenqualität und der Anschlussfähigkeit an bestehende Systeme eine zentrale Rolle. Je früher diese Themen berücksichtigt werden, desto reibungsloser lässt sich das Projekt später umsetzen.

4. Changemanagement: Beteiligte einbinden

Kein KI-Projekt funktioniert langfristig, wenn es nur „von oben“ beschlossen wird. Mitarbeitende müssen verstehen, warum Veränderungen notwendig sind, welchen Beitrag KI leisten soll und wie sich ihre Arbeit dadurch verändert. Deshalb ist es wichtig, schon frühzeitig Beteiligte einzubinden, zu schulen und eine offene Kommunikation zu führen.
Changemanagement bedeutet dabei auch, Widerstände gegen die Veränderung ernst zu nehmen und aktiv mit Unsicherheiten umzugehen. Nur so lassen sich Akzeptanz schaffen und die Chancen nutzen, die in der Technologie stecken.

5. Ziel & Umsetzung: vom Plan zur Realität

Am Ende steht die konkrete Umsetzung: der Start eines Piloten oder die Einführung einer Lösung im Alltag. Hier ist wichtig, mit klar umrissenen Projekten zu beginnen, die schnell sichtbaren Nutzen bringen. Pilotprojekte reduzieren Risiken, sammeln Erfahrungen und schaffen Vertrauen. Erst wenn hier positive Ergebnisse erzielt werden, lohnt es sich, die Lösung auszurollen und auf weitere Bereiche auszuweiten.

Warum sich der strukturierte Weg lohnt

KI-Projekte sollten einer klaren Struktur folgen, denn jeder Schritt baut auf dem vorherigen auf – von der Analyse über das Konzept bis hin zur Umsetzung. Für Krankenhäuser bedeutet das: Wer diesen Weg strukturiert geht, verringert die Gefahr von Fehlinvestitionen und erhöht die Chance, dass KI nicht nur Pilotprojekt bleibt, sondern dauerhaft in den Alltag integriert wird.
Am Ende geht es neben der Technologie an sich auch darum, Vertrauen bei den Mitarbeitenden, bei den Verantwortlichen und letztlich auch bei den Patienten zu schaffen. Damit KI wirklich helfen kann, braucht es eine solide Grundlage, klare Strukturen und den Mut, den Weg Schritt für Schritt zu gehen.

Microsoft Defender für Endpoints (Endgeräte).

Als Teil des Microsoft 365 Defender schützt der Defender für Endpoints all Ihre eingesetzten Geräte. Hierbei ist das Betriebssystem nahezu egal. Der Defender unterstützt nämlich eine Vielzahl an Endgeräten ab Windows 10 und aufwärts, Mac OS, Linux, Android und iOS vor Bedrohungen.

Die Sicherheitsplattform stellt verschiedene Funktionen bereit, um die Sicherheitsschwachstellen in Ihrem Unternehmen zu erkennen. Zudem werden bestehende Bedrohungen erkannt und untersucht, um anschließend richtig reagieren zu können.

Den Defender für Endpoints gibt es in zwei Plänen. Den reduzierten Plan 1 und den umfangreicheren Plan 2, für den es bereits noch eine Erweiterung gibt.

Defender für Endpoints Plan 1

In Plan 1 sind folgende Features inbegriffen:

– Schutz der nächsten Generation einschließlich Malware- und Virenschutz

Um Bedrohungen zu erkennen, scannt der Defender in Echtzeit das Verhalten von Dateien und Prozessen. Dadurch kann der Defender sofort nach der Erkennung der Bedrohung diese blockieren.

– Reduzierung der Angriffsfläche

Im Endpoints Manager kann Ihr Sicherheitsteam Einstellungen treffen, um die angreifbare Fläche Ihres Unternehmens zu verringern. So kann das Team vereinzelt Hardware und Software auswählen, denen vertraut wird. Dadurch wird sichergestellt, dass vertraute Dienste durchgehend zur Verfügung stehen.

– Manuelle Reaktionsaktionen

Dem Sicherheitsteam Ihres Unternehmens stehen vier Aktionen zur Verfügung, um manuell auf Bedrohungen zu reagieren.

Das Starten eines Antivirus-Scan auf einem Gerät
Das Isolieren eines Geräts vom Netzwerk
Stoppen und Isolieren von Prozessen und den verwendeten Dateien
Hinzufügen von Indikatoren, die das Lesen, Schreiben und Ausführen von Dateien verhindern

– Zentralisierte Verwaltung

Im Microsoft 365 Defender-Portal kann Ihr Sicherheitsteam alle Informationen zu aktuellen Bedrohungen und Risiken einsehen. Zudem können die Administratoren dort direkte und zentrale Maßnahmen treffen, um den Schutz zu erhöhen.

Darüber hinaus kann durch das Festlegen von User-Rollen Benutzern und Gruppen der Zugriff über das Portal festgelegt werden.

– Sicherheitsberichte

Auf der Startseite des Defender Portals ist auf einen Blick zu erkennen, welche Bedrohungen momentan herrschen. Im Bereich „Vorfälle und Warnungen“ sind alle Vorfälle zu finden, die aufgrund einer Warnung erstellt wurden. Die entsprechenden Korrekturmaßnahmen sind unter „Action Center“ zu finden. Die Berichte inklusive Bedrohung und Bedrohungsstatus sind im Bereich „Berichte“ zu finden.

– APIs

Um Workflows zu automatisieren und Übergaben der gesamten Plattform zu vereinfachen, stellt der Defender eine API-Landschaft zur Verfügung.

– Unterstützung für folgende Geräte

Windows 7 (ESU erforderlich), 8.1 und 10 ab Version 1709
macOS (die drei neuesten Versionen werden unterstützt)
iOS
Android-Betriebssystem

Defender für Endpoints Plan 2

In Plan 2 sind folgende Features inbegriffen, zusätzlich zu denen von Plan 1:

– Geräteerkennung

Mit der Geräteerkennungsfunktion des Defender können Sie nicht verwaltete Geräte in Ihrem Unternehmensnetzwerk ernennen. Da unbekannte oder nicht verwaltete Geräte ein großes Sicherheitsrisiko darstellen, weil sie häufig das Einstiegstor für Bedrohungen sind, bietet der Defender direkte Maßnahmen an. So kann entweder die Schwachstelle bewertet oder das Endgerät direkt eingebunden werden. Bezüglich der Entdeckungsmethode sollte die Standarderkennung der einfachen Erkennung vorgezogen werden.

– Gerätebestand

Eine Übersicht aller Geräte finden Sie im Security Center im Abschnitt Computer und Mobilgeräte. Je nach Gerät und Gerätestatus erhält es einen Zustand.

Integriert: Endpunkt ist in Microsoft Defender für Endpoints integriert, folglich besteht selten Handlungsbedarf.
Kann integriert werden: Endpunkt ist im Netzwerk, das Betriebssystem wird von Defender unterstützt, aber das Gerät ist noch nicht im Defender integriert. Dieses Gerät sollte dringend integriert werden.
Nicht unterstützt: Das Gerät wurde im Netzwerk erkannt, allerdings ist eine Integration in den Defender nicht möglich.
Unzureichende Information: Die Geräteerkennung konnte nicht ermitteln, ob das Geräte unterstützt werden kann.

– Core Defender Vulnerability Management-Funktionen

Im Inventar, welches Ihnen der Defender zur Verfügung stellt, sehen Sie in Echtzeit jegliche Software von Anwendungen bis Netzwerkfreigaben. Zu jeder Software in diesem Inventar gibt es Informationen und eine zugehörige Risikostufe. Indem diese Risikostufe genutzt wird, kann nun Ihr Sicherheitsteam eine Schwachstelle identifizieren und die Reihenfolge festlegen, in der die Schwachstellen beseitigt werden.

– Bedrohungsanalyse

Die Bedrohungsanalyse stellt eine Reihe von Berichten zur Verfügung, die jeweils eine Bedrohungsanalyse und Anleitung zur Behebung beinhalten. Inhalt sind neue Akteure, Methoden, Malware oder eigene Schwachstellen, die die Sicherheit Ihres Unternehmens gefährden könnten.

– Automatisierte Untersuchung und Reaktion

Wenn ein Vorfall eine Warnung auslöst, dann beginnt der automatisierte Untersuchungsprozess. Die Reaktion wird dann von Ihrem Sicherheitsteam gestartet und läuft automatisch. Voraussetzung ist Microsoft Defender Antivirus. Dieser muss im aktiven oder passiven Modus vorliegen.

– Fortgeschrittene Jagd

Dieses Tool basiert auf Abfragen, um Bedrohungen zu suchen. Hierbei werden die Rohdaten der letzten <30 Tage durchsucht. Auf der Startseite befinden sich erste Beispiele zur Abfragesprache, die auf den Kusto-Abfragesprachen basiert. Um dieses Tool nutzen zu können, muss die Abfragesprache gelernt, angewendet und beherrscht werden.

– Endpunkterkennung und -reaktion

Diese Erweiterung verbessert nochmals die Möglichkeiten zur Erkennung von Angriffen und Bedrohung. Da das Erkennen des Problems dieses nicht löst, werden auch weitere Reaktionsmöglichkeiten ergänzt. So werden alle sicherheitsrelevanten Informationen übersichtlich und strukturiert präsentiert. Zudem gibt es die Möglichkeit von globalen manuellen Interventionen und dem spezifischen Zugriff auf ein Endpunkt via Remote Shell.

– Microsoft-Bedrohungsexperten

Bei sehr kritischen Bedrohungen werden spezielle und umfangreichere Warnungen Ihrem Sicherheitsteam gemeldet. Um Zeit zu sparen, schlägt der Defender sofort Maßnahmen vor, um die Bedrohung zu eliminieren. Falls diese oder andere Maßnahmen nicht effektive sind, dann stehen Sicherheitsexperten von Microsoft on Demand zur Verfügung. Allerdings muss ein Administrator im Vorhinein den Expertensupport in den Einstellungen freischalten.

Defender Vulnerability Management-Add-on

Das Defender Vulnerability Management-Add-on erweitert nun den Defender Plan 2. Dieses ergänzt jenen um folgende Features:

– Bewertung der Sicherheitsgrundlagen

Im Defender Portal können Administratoren im Vulnerability Management unter dem Punkt Baselines Assessment Ihre Sicherheits-Baselines in einem Profil zusammenfassen und dieses bewerten lassen. Zudem erhalten Sie so weiterreichende Informationen, zum Beispiel eine Liste aller Geräte, auf die diese Sicherheits-Baselines zutreffen.

– Blockieren Sie anfällige Anwendungen

Administratoren können Anwendungen sperren, wenn diese aktuell ein Sicherheitsrisiko darstellen. Die andere Möglichkeit ist es, den User zu warnen, falls eine Anwendungssperre nicht in Frage kommt. Eine Blockierung oder Warnung ist im Normalfall innerhalb von wenigen Minuten umgesetzt, jedoch kann es ein Problem geben. Es kann nämlich vorkommen, dass das Blockieren einer Anwendung sich deutlich verlängert, teilweise um Stunden. Zudem befindet sich diese Erweiterung erst in der Beta-Phase. Folglich besteht die Möglichkeit, dass Microsoft diese Features noch weiterentwickelt und anpasst.

– Browser-Erweiterungen

Browser-Erweiterungen können im Defender Portal über das Vulnerability Management erreicht werden, indem Sie den Unterpunkt Software Inventory auswählen. Falls Sie dorthin navigieren, finden Sie eine Liste aller Erweiterungen, inklusive Name, Browser, Anzahl der Geräte und weiteren Informationen. Weiter können Sie auch sehen, welche Berechtigungen die einzelnen Erweiterungen haben.

– Digitale Zeugnisbewertung

Erneut erreichen Sie dies über das Vulnerability Management und den Unterpunkt Software Inventory ein weiteres Tool. Aber diesmal via Zertifikatsinventar, das alle Zertifikate zeigt, die installiert sind. Hierdurch sehen Sie, welche Zertifikate bald ablaufen und welche ein Sicherheitsrisiko darstellen.

– Analyse der Netzwerkfreigabe

Das Sicherheitsteam Ihres Unternehmens kann hier den Umfang der Netzwerkfreigabe limitieren, falls geteilte Medien außer Kontrolle sind. Die Umsetzung erfolgt, indem Administratoren vier Methoden einzeln oder parallel nutzen.

Verbot des Online-Zugriffs auf Freigaben
Keine Freigaben aus dem Stammordner
Keiner hat Schreibrechte bei Freigaben
Festlegen der Ordneraufzählung bei Freigaben

Unternehmen können die verschiedenen Lizenzen auch gemischt verwenden, falls je nach User-Gruppe ein unterschiedlicher Plan attraktiver ist. Hierbei muss das Sicherheitsteam beachten, dass bezüglich der Mandaten-Erfahrung der höchste Plan herangezogen wird. Falls Sie allerdings diese Regelung außer Kraft setzten wollen, dann können Sie dies beim Microsoft Defender für Endpoints Support hinterlegen.

Integrationen

Der Defender lässt sich in folgende Microsoft Dienste integrieren:

MS Defender Cloud/Cloud-Apps/Identität/Office
Intune
MS Sentinel
Skype für Unternehmen

Testlizenz

Auch für den Microsoft Defender für Endpoints gibt es eine Testlizenz. Diese kann bei Interesse hier erworben werden.

Finden Sie hier eine Übersicht unserer Leistungen , Produkte, Whitepaper und Best Practices zum Thema.

Best Practices aus der Praxis

Einblicke in echte Projekte

konkrete Handlungsempfehlungen

Ansprechpartner

Buchen Sie einen Termin mit unseren Experten oder schreiben Sie uns eine Nachricht um mehr zu erfahren.

Nico Ziegler

Ihr Partner für IT-Beratung und Services.

IT Beratung

SAP-Beratung & Entwicklung

IT-Services