Problemet
Helsekonsernet drev journal- og refusjonssystemer på maskinvare som var utdatert. Norm for informasjonssikkerhet stilte krav som ikke var oppfylt, og en intern revisjon hadde flagget 14 risiko-områder.
Leveransen
- Migrering av journalsystem til moderne hybridarkitektur
- ECIT SOC med spesialister på helsesektoren
- GDPR-DPIA og databehandleravtaler reforhandlet
- Identitets- og tilgangsstyring (IAM)
Resultatet
Alle 14 risiko-områder lukket innen 9 måneder. Tid fra forespørsel til pasientdata redusert fra 6 dager til 2 dager. Ingen sikkerhetshendelser på 18 måneder.