1. 1. Was sind die Auswirkungen des Pilotprojekts e-Medikation und wurden die formulierten Projektziele erreicht? 
2. 2. Was sind Stärken und Schwächen des Pilotprojekts e-Medikation? Welche Empfehlungen können für einen österreichweiten Roll-Out gegeben werden? 

• Steuerung und Kontrolle der Spezifika von Services 
• Koordination von Verträgen und Service Level Agreements 
• Sicherstellen, dass die Services die Anforderungen der Fachbereiche erfüllen

• IT-Service Management nach ITIL 
• IT-Service Management in der Cloud 
• Hinweise in der ITIL 2011 Edition zum (Cloud-) Sourcing 
• Best Practice ITSM – Prozesse und ITSM-Funktionen 
• ITSM: Herausforderungen für die Retained Organisation 
• Supplier Management als eine der zentralen Aufgaben für die Retained Organisation

• Kommunikation innerhalb SDLC 
• Kostenreduzierung 
• Komplexere SW-Ökosysteme 
• Konformität

Viele Unternehmen bedienen sich heute mehrerer unter­schiedlicher Service Provider um kostengünstige Services, wie bspw. Druckerwartung oder auch SAP on Demand, ausla­gern zu können. Doch haben diese Unternehmen die exter­nen Partner besser als die in­terne IT Abteilung im Griff? Wie man mittels Cloud B2B Services die ITSM SLAs in Griff kriegen und gleichzeitig Kosten sparen kann zeigt eine TCO­ Betrachtung.

• Definition und Abgrenzung zu Outsourcing und Public Clouds

• Praxisbeispiel von Kunden, die Private Cloud Services bereits nutzen

• Verrechnungsmodelle dieser Beispiele

• Datensicherheit bei Cloud Computing

Im angebrochenen Cloud-Zeitalter fordern die Kunden der IT-Service-Provider flexible und skalierbare Cloud-Plattformen sowie Datenverfügbarkeit und integrierte Überwachung – wollen zugleich aber auch ihre IT-Ausgaben senken.  Um diesen Anforderungen gerecht zu werden, bietet CA eine sofort einsatzbereite Cloud Computing-Plattform,  welche die schnellere Entwicklung, Bereitstellung, Verwaltung und Replikation von Anwendungen unterstützt. Unter Einsatz von Standardhardware werden umfassende Anwendungen in portable eigenständige Einheiten (virtualisierte Business Services) zusammengefasst. Somit können IT-Service-Provider rasch ihr eigenes, differenziertes Portfolio an Cloud Services aufbauen – von Software-as-a-Service bis hin zu virtuellen privaten Rechenzentren.

Im Referat werden die für Cloud Computing relevanten IT bezogenen Risiken und Kontrollen identifziert damit Unternehmungen die Herausforderungen von Cloud Computing angegehen und optimalen Nutzen aus dieser neuen IT Platform ziehen können. Ziel ist, dass die Teilnehmer erfahren, wie sie die notwendigen Kontroll- und Governance-Mechanismen für Cloud Computing aufbauen können.

Inhalt:

• Governance in der Wolke
• Risiken und Sicherheit im Cloud Computing
• Interne Kontrollen für Cloud Computing

Thomas Kunz und Klaus Lindtner stellen aus der Erfahrung von Atos Cloud Projekten ein auf gängigen Normen basierendes Entscheidungsmodelle vor, das sowohl im KMU als auch im Enterprise-Bereich sicherstellt, dass die Cloud-Sourcing-Strategie für das Unternehmen sinnvoll und robust ist. Mittels Assessment ist es dabei möglich, Integrationsszenarien des Unternehmens auf IaaS, PaaS und SaaS abzubilden. Darüber hinaus werden Beispiele von vertikalisierten, Unternehmens-orientierten Cloud-Lösungen gezeigt, um an Hand dieser zu diskutieren, worauf es dabei besonders ankommt.

Nachdem die Virtualisierung auf Infrastrukturebene in Unternehmen weit fortgeschritten ist, ist der nächste logische Schritt, die Konsolidierung und Flexibilisierung auf die Applikationsebene auszuweiten. Dazu raten Experten und Hersteller, eine Platform-as-a-Service (PaaS) zu nutzen. Was sind aber die Vorteile einer PaaS? Was bedeutet eine „Migration in die PaaS" für Entwicklung und Betrieb und ist PaaS in der Public Cloud überhaupt für mein Unternehmen einsetzbar?

Application Lifecycle Management ist eine Disziplin die für jede Organisation, die Software herstellt und wartet, eine zu meisternde Herausforderung darstellt. Die Komplexität der Herausforderung steigt noch, wenn man dies für eine ganze Reihe von Applikationen macht und dabei eine große Anzahl von Kunden mit unterschiedlichsten Bedürfnissen und Wünschen zu betreuen hat und Abhängigkeiten zu anderen Softwareprodukten zu beachten hat.

The concept of traceability in software projects is a great challenge for many organizations. This becomes especially important when traceability is mandated by regulatory compliance requirements. Without good automation of the development process the focus of the team is dragged away from the core business of producing software to maintaining the development process which must be compliant to regulations. This presentation shows how to implement Application Lifecycle Management (ALM) system in a medical software organization addressing many aspects of IEC 62304, 61508 and FDA regulations. The transition from ineffective paper work to a modern, automated and robust development, without risk of disturbing the work is explained.

Wer gegen Ende eines Projektes versucht, Qualität in die Software »hinein zu testen«, hat bereits verloren …, aber wenigstens herrscht das Bewusstsein vor, dass Test ein wesentlicher Aspekt im Zuge von Softwarequalitätsmaßnahmen ist.

• Wie und mit welchen (teils sogar einfachen) Mitteln kann man aber den Schritt zu einer kontinuierlichen Qualitsmessung, -überwachung und auch Steuerung erreichen, und zwar in allen Phasen der Entwicklungsmethodik:

• Begonnen bei der Anforderungssammlung (Requirement Engineering), über Architektureinhaltung hin zur klassischen Implementierung und ihren integrierten sowie abschließenden Testphasen …

• Was sind machbare Best Practices, und wie erkennt man früh genug Abweichungen vom Pfad der SW-Tugend?

• Release-Management-Änderungen von zugrunde liegenden (technischen) Komponenten gepaart mit ewigen Änderungswünschen von Benutzern wie auch gesetzlichen Auflagen => wie werden diese Anforderungen wartbarer, testbarer und nachvollziehbarer und mithin über den gesamten Application Lifecycle nachvollziehbar, abschätzbar und billiger?

Unter Compliance wird grundsätzlich die Einhaltung von Gesetzen, Richtlinien sowie freiwilligen Kodizes im Unternehmen durch das Unternehmen selbst, seine Organe sowie seine Mitarbeiter verstanden. Die Summe aller Maßnahmen, welche im Unternehmen zur Vermeidung von Regelverstößen gesetzt werden, bezeichnet man als Compliance Management System. Das Thema Compliance gewinnt für ein Unternehmen aus mehreren Gründen immer mehr an Bedeutung. Zum einen stieg in den letzten Jahrzehnten der Druck von Seiten der Kapitalmärkte auf die Unternehmen stetig (SEC, Ratings, Indizes etc.), zum anderen erwarten sich sowohl der Markt als auch die Kunden »Good Governance« bzw. »Good Compliance«. Aktuelle Diskussionen zur Erweiterung der Organhaftung sowie zur Notwendigkeit von Präventionselementen zeigen die steigende Bedeutung sowie das steigende Risiko für Vorstand und Organe. Corporate Compliance ist ein Thema, welches nicht nur für einzelne Abteilungen von Bedeutung ist. Betrug kann in vielen Bereichen des Unternehmens und in unterschiedlichster Form stattfinden. Ein sinnvolles und wirkungsvolles Compliance-System muss daher alle relevanten Bereiche, wie beispielsweise Tax Department, Compliance, Internal Audit, IT, Security, Controlling, HR, Executive Management etc. einschließen.

Compliance Systeme greifen in Bereiche ein, indem sie die Vermeidung und die Früherkennung von Betrugsfällen unterstützen und sinn- und wirkungsvolle Reaktionen festlegen. Ein Unternehmen sollte zudem über klare Grundwerte und Verhaltensgrundsätzen, die von der Unternehmensspitzen vorgelebt werden, eine Compliance-Kultur aufbauen. Dazu gehören auch die klare Definition von Compliance-Zielen sowie die Zuordnung von Verantwortlichkeiten und der Aufbau einer Compliance-Organisation (Compliance Officer, Compliance Committee, dezentrale Compliance-Beauftragte). Ein solches Compliance-System bedarf regelmäßiger Überprüfung und Bewertung im Hinblick auf Angemessenheit, Wirksamkeit, Ausgestaltung, Implementierung etc.

Compliance-Management ist mehr als nur die Vermeidung von Compliance-Verstößen. Der Trend geht deutlich in Richtung Compliance als umfassende Managementaufgabe zur Verhaltensänderung von und in Unternehmen.

Der Vortrag bietet einen Überblick zu drei zentralen Themenbereichen der datenschutzrechtlichen Compliance:

1. der rechtlichen Zulässigkeit der Datenverarbeitung

2. den Auftraggeberpflichten (Registrierungspflichten, Einhaltung des Datengeheimnisses und der Datensicherheitsmaßnahmen, Überwachung der Dienstleisterpflichten) sowie

3. Datentransfers.

Abschließend soll eine kurze Übersicht zu Möglichkeiten gegeben werden, rechtliche Risiken durch datenschutzrechtliche Compliance zu minimieren.

Gerade erst haben wir gelernt, Notebooks abzusichern. Und trotzdem: in vielen Organisationen gibt es auch heute noch weder Festplattenverschlüsselung noch sichere E-Mail-Lösungen, geschweige denn Maßnahmen zur sicheren Entsorgung von Datenträgern, allen voran mobiler Speichermedien. Und selbst Richtlinien zum sicheren, rechtskonformen Umgang mit diesen Endgeräten sind oft unvollständig oder nicht vorhanden. Compliance am »klassischen« Endgerät, vor allem am Notebook, ist selbst heute noch keine Selbstverständlichkeit. Und nun stehen diese kleinen Wundertüten vor der Türe: Smartphones und Tablets. Der Vortrag »Smartphones im Unternehmen – ja, aber sicher!« beschäftigt sich mit der Frage, was hier eigentlich passiert, wie Unternehmen oft völlig unkontrolliert Endgeräte mehr oder weniger in ihre IT-Infrastruktur integrieren (müssen) und welche Eigendynamik das Thema Smartphones und Tablets bekommen hat.

Nur: Wie gehen wir damit um?

• Wieso verbreiten sich Smartphones in Unternehmen so unkontrolliert?

• Mit welchen Herausforderungen müssen wir lernen umzugehen?

• Wie weit darf die Privatnutzung von betrieblichen Smartphones gehen?

• Was bedeutet das Einbinden privater Geräte in IT-Infrastrukturen in Bezug auf IT-Support oder Datensicherheit?

• Ist »Compliance« unter diesen Bedingungen überhaupt herstellbar?

• Sind Mobile-Device-Management-Lösungen der Schlüssel zu mehr Sicherheit?

• Wie können Strategien zum Umgang mit diesem Thema aussehen?

Ziel des Vortrag ist es, aus Risikomanagement- Sicht an die obigen Fragen heranzugehen und – soweit möglich – Antworten auf eine Reihe dringender Fragen zu geben.

ELGA ist als Instrument der integrierten Versorgung auch Thema in der gesundheitspolitischen Diskussion. Patienten werden in unterschiedlichen Gesundheitseinrichtungen betreut, daher gewinnt die Vernetzung der Gesundheitseinrichtungen an Bedeutung. Informationsflüsse ohne Medienbrüche und organisatorische Reibungsverluste sind das Gebot der Stunde. Österreich schließt sich mit der Errichtung von ELGA hier internationalen Entwicklungen an und beteiligt sich intensiv an der Unterstützung der europäischen Patientenmobilität. Gemeinsames Thema sind u.a. die elektronische Identitätsüberprüfung, die semantische und technische Interoperabilität sowie die inhaltliche Verständigung über Sprach- und Landesgrenzen hinweg.

Die nationale elektronische Gesundheitsakte (ELGA) wird über mehrere verteilte und untereinander vernetzte lokale ELGA-Bereiche auf Basis der IHE-Standards umgesetzt. Zwei solcher ELGA-Bereiche werden von KAV sowie durch die Ordensträger Barmherzige Brüder und Vinzenz Gruppe betrieben und nun untereinander vernetzt. Neben der technischen Integration der Bereiche mit den jeweiligen KIS-Systemen behandelt der Vortrag auch rechtliche und organisatorische Rahmenbedingungen.

Patientenakt, Gesundheitsakt, Healthrecord, wie es weltweit auch heißen mag, die Ansprüche und Erwartungen der Patienten sind gleich. Was kann ein Technologieanbieter wie Oracle mit Produkten davon abdecken? Sind technologische Produkte in der Lage, oft sehr emotionale Anforderungen der Patienten zu erfüllen? Ein kleiner Überblick wie Technik mit nicht-technischen Problemen umzugehen versteht.

Details zum Vortrag:

In den kommenden Jahren wird die Gesundheitspolitik vor vielen neuen und großen Herausforderungen stehen: neue, wirksame Methoden der modernen Medizin werden zusätzliche hohe Kosten nach sich ziehen; intransparente und zersplitterte Gesundheitsfinanzierungen erfordern neue Steuerungsmethoden; Einführung und Umsetzung von Methoden von e-Health und ICT (Information – Communication – Technology); steigendes Bewusstsein der Patienten über Fragen der Qualität; Forderungen der Patienten nach Orientierung und Qualitätstransparenz; effektives Management von relevanten und evidenzbasierten Gesundheitsinformationen; Bedarf nach benutzerfreundlichen Kommunikationsformen und gleichzeitig die Forderung nach Datenschutz auf höchstem Niveau.

Podiumsteilnehmer:

Univ. Doz. Dr. Robert Hawliczek (Ärztekammer Wien), Dr.in Susanne Herbek (ELGA GmbH), Johannes Steinhart (Ärztekammer Wien), DI Herlinde Toth (KAV)

Statements der Diskutanten:

Univ. Doz. Dr. Robert Hawliczek (Ärztekammer Wien): "Daten --> Information --> Wissen: Eine kritischer Prozess dessen letzter Schritt entscheidet. Ausschließlich Wissen wirkt und das gleichermaßen für Patienten und Ärzte. Die richtige Information zur richtigen Zeit am richtigen Ort unter den richtigen Rahmenbedingungen. Auch gesetzlichen Rahmenbedingungen die Zuständigkeiten, Haftung, Entscheidungsfreiheit, Bürgerrechte, Zeitaufwand, Datenschutz und Kostentragung für alle User sinnvoll regeln. Die sind es aber, die derzeit im Argen liegen. Userbedürftnisse ignorieren und daher ärztlichen Widerstand hervorrufen."

Die zunehmende Spezialisierung und Diversifizierung medizinisicher Diagnostik und Therapien durch den Fortschritt der Medizin führt zu immer komplexeren Erfordernissen im Schnittstellenmanagement, die durch moderne IT-basierende Kommunikationsverfahren unterstützt werden können. Die Möglichkeiten  dieser Verfahren müssen wesentlich gezielter als bisher unter den Anwendern kommuniziert, deren Anforderungen an diese erhoben  und die Nutzung geschult und trainiert werden. Ziel muß sein aus der Vielzahl der anfallenden Daten  entsprechende Information und aus dieser anlaß- und  kontextbezogenes erforderliches Wissen für den jeweiligen Behandler zu erstellen und  zur  Nutzung durch weitere Anwender in Abstimmung mit dem Patienten diese Informationen zu aktualisieren und strukturieren. Dies erfordert,  analog zu anderen Hochsicherheitsbereichen (Luftfahrt)  eine intensivere Betrachtung und Optimierung der menschlichen Faktoren („Human Factors"), die in viel stärkerem Maß als die Technik den Schlüssel zu erfolgreicher Kommunikation zwischen Patient  und Behandlern  und für die Patientensicherheit darstellen.

Die individuellen Kundenerwartungen an unternehmerische Serviceleistungen und Produkte steigen stetig – mit dem Siegeszug von Social Media und dem dadurch unterstützen direkten Dialog ist die genaue Auseinandersetzung mit dem Kunden und seinen Bedürfnissen wichtiger denn je geworden.

Doch wie können Unternehmen innovative Kommunikationszugänge und partizipative Instrumente für ihre eigenen Ziele nutzen und was müssen Sie dabei beachten? Wie können die vielfältigen Customer Touch Points priorisiert und Kunden aktiviert werden? Wie verschieben sich die Interaktionsschwerpunkte?

Die Präsentation zeigt die Leitlinien einer zielorientierten Unternehmenskommunikation im Informationszeitalter auf und illustriert diese mit Fallbeispielen

Die Entwicklungen im digitalen Marketing erfordern neue Lösungen, welche den Online Marketer umfassend unterstützen. Meist werden heute Punktlösungen zu einzelen Themen wie Web Analytics, Social Media Monitoring, Marketing Optimierung und Online-Kampagnenmanagement eingesetzt. Die Zukunft liegt aber in einem Cockpit, welches den Marketer von der Analyse bis zur Umsetzung unterstützt. Der Vortrag zeigt an einem konkreten Fallbeispiel, welche Vorteile ein solches Cockpit bietet.

„Kunden schreiben täglich Bücher über uns, aber keiner liest sie", ist eine treffende Aussagen eines CMOs, tätig für einen großen Hersteller von Haushaltsgeräten.

Die Frage die sich rasch stellt:  „Wer soll das alles noch lesen?"  Alleine die Menge an Information ist manuell nicht mehr zu bewältigen, und wächst und wächst.

Wie wird ihre Marke, werden ihre Produkte wahrgenommen? Wer redet und was wird gesprochen, in ihrem eigenen Unternehmen, im Callcenter, in Sozialen Netzen?

Wo passiert Feedback? Wie wird dieses ausgewertet? Wird es strategisch im gesamten Unternehmen genutzt?

Wir zeigen wie Content Analytics hilft Massen an Information zu strukturieren, auswertbar zu machen und damit auch Marketingaktivitäten entscheidend zu optimieren.

Bei Werbung im Internet wird immer stärker auf Targeting zurückgegriffen, um Zielgruppen genauer zu erreichen und Reaktanzen zu vermeiden. Dabei nutzt man auch Informationen des Nutzerverhaltens. Ein aktueller Trend ist dabei das Retargeting, um Personen mehrfach ansprechen zu können und Kundenbindung betreiben zu können. Wie sich die Technologie einordnet, wie sie funktioniert und wo die Grenzen liegen, soll der Vortrag zeigen. Dabei wird auf die Praxis genauso verwiesen wie auf aktuelle und kommende rechtliche Aspekte des Retargeting in Österreich beispielsweise hinsichtlich Datenschutz.

Facebook, Twitter, Youtube, Xing und LinkedIn sind in aller Munde, jedes Unternehmen hat sich in den letzten Jahren die Frage gestellt: Brauche ich das? Wie nutzt es mir?

Dieser Vortrag soll zeigen, welche Voraussetzungen für gelungenes Social Media Marketing zu erfüllen sind - und welche Argumente dagegen sprechen.

Themen, die besprochen werden: Social Media Plattformen, Monitoring, Branding, Contentstrategie, Social Advertising, Apps

Datenschutz wird immer wichtiger. Der Vortrag stellt die datenschutzrechtlichen Rahmenbedingungen vor, gibt einen Überblick der notwendigen datenschutzrechtlichen Vorkehrungen für Unternehmen sowie einen Ausblick auf die geplante Gesetzesänderung:

1. Grundsätze – Rechtliche Rahmenbedingungen – Datenschutzgesetz 2010, EU-Richtlinie 94/96EG     

2. Verarbeitung, Zweck, Übermittlung, Überlassung – Übersetzung der betrieblichen Datenverarbeitungen in datenschutzrechtliche Kategorien     

3. Zulässigkeit von Datenanwendungen, Übermittlung von Daten im Konzern     

4. Data Breach Notification – Pflicht zur Benachrichtigung der Betroffenen bei Datenlecks?     

5. Betroffenenrechte – Wer darf wie, wann und welche Auskünfte vom Unternehmer verlangen? Informations- und Löschungspflichten, Abmahnungen etc.     

6. Das neue Registrierungsverfahren beim österreichischen Datenverarbeitungsregister ab voraussichtlich Ende 2012 – Welche Verarbeitungen sind meldungs- oder genehmigungspflichtig?     

7. Entwurf der EU-Datenschutzverordnung, was kommt auf uns zu (Altersverifikation für jeden Betroffenen?)     

8. Cookie-Richtlinie: Zustimmung für Tracking notwendig?

Wie üblich werden neue Themen  am BI-Markt dadurch generiert, dass Hersteller und Analysten die Signale der Kunden deuten und daraus Schlagworte machen. Es wird in dem Beitrag dargestellt, was hinter den obigen Themen an Gemeinsamen steckt, was die Kundenbedürfnisse sind und was davon Wunschdenken ist.

Durch Funktionen für »Big Data« und die Informationsintegration können aus riesigen Datenmengen Informationen gewonnen werden, wodurch sich die Art und Weise der Informationsnutzung in Unternehmen signifikant ändert.

Dies bedeutet, dass pro Sekunde Petabytes an Daten von quasi jedem angeschlossenen Gerät gefiltert und analysiert werden, selbst während sie sich noch in Bewegung befinden.

Dazu gehört auch die Entscheidung, ob und welche Daten gespeichert werden müssen, sowie die Nutzung von Analysetools, um die Daten mit dem in traditionellen Warehouses gespeicherten Datenbestand zu integrieren.

Die Unternehmen können unstrukturierte Daten integrieren und analysieren, wo auch immer sich diese befinden – auch Daten aus dem Internet, und zwar ohne komplexe Data-Warehouses auf Unternehmensebene. Ein Finanzserviceunternehmen konnte die Betrugserkennung verbessern, indem zig Millionen individueller Transaktionen mit Kundendaten aus sieben Jahren in Echtzeit verglichen wurden – ohne das Data-Warehouse zu »überfluten« oder exorbitante Kosten zu verursachen. IT- Abteilungen, die Big Data mit bereits gespeicherten Daten integrieren, können neue Formen der Analyse nutzen, wie beispielsweise Bedarfsvorhersagen oder Voraussagemodellierung.

Der Sybase IQ gilt als Pionier unter den spaltenbasierenden relationalen Datenbanken. Vor bereits mehr als 12 Jahren erstmals verfügbar, vergleicht sich die aktuelle Version des IQ mit den eigenen Anfängen nur mehr im Grundkonzept. Was alles an neuen Konzepten im Sybase IQ steckt, spiegelt die geänderten Anforderungen der Business-Intelligence-Lösungen wieder. Big Data, inmemory Analytics, NoSQL, Hadoop, Mapreduce und ähnliche Schlagworte sind in Zeiten von Google, Amazon, SAP HANA und Web 2.0 in aller Munde.

Interessant ist, wie sich aus dem einfachen Grundkonzept ein komplexes modulares aktuelles Produkt entwickelt hat, wie es sich mit den »neuen« Ansätzen kombiniert, und welche weiteren Möglichkeiten neben und mit SAP HANA damit entstehen.

Daten in Unternehmen und über industrielle Prozesse werden immer komplexer, mit Auswirkung auf das Management und die Analyse dieser Daten.

Mobile Geräte und Applikationen bieten Firmen viele Chancen. Doch deren Einsatz stellt Unternehmen vor eine Herausforderung und vor viele offene Fragen:

• Wie können mobile Geräte sicher in die IT-Services integriert werden?
• Wie kann die Sicherheit von Daten gewährleistet werden?

Antworten darauf liefert eine Mobilitäts-Strategie.