Cyberangriffe auf Krankenhäuser stellen eine zunehmende Gefahr für die Datensicherheit und Gesundheitsversorgung in deutschen Kliniken dar. Dabei sind oft menschliche Fehler das zentrale Einfallstor. Das Verbundprojekt „KISK: Kompetenzorientierte und stellenspezifische IT-Sicherheit für Mitarbeiter:innen in Krankenhäusern“ hat zum Ziel, einen bewussteren Umgang mit Technologien im Kontext kritischer Infrastrukturen zu erreichen. Unter Leitung der Universität Göttingen soll zusammen mit der Universitätsmedizin Göttingen, der Universität Hohenheim und 13 deutschen Krankenhäusern ein mitarbeiterorientiertes Konzept für mehr Cyber-Sicherheit in deutschen Krankenhäusern entwickelt werden. Fehlende IT-Sicherheitskompetenzen (ITS) der Mitarbeiter:innen stellen eine zentrale Schwachstelle bei der Abwehr von Cyberangriffen dar. Obwohl in vielen Krankenhäusern bereits ein grundsätzliches Bewusstsein für die Relevanz von ITS-Kompetenzen vorhanden ist, lässt sich eine spürbare Diskrepanz bei der Umsetzung von ITS-Schulungsmaßnahmen feststellen. Die Herausforderungen bestehen nicht nur darin, dass diese kostenintensiv sind. Vielmehr fehlt es den Krankenhäusern an Transparenz bezüglich ihres spezifischen ITS-Qualifizierungsbedarfs. Diese mangelnde Transparenz führt zu zwei Problemen: Entweder wird der spezifische ITS-Qualifizierungsbedarfs der Krankenhäuser nicht berücksichtigt oder es werden überhaupt keine ITS-Schulungsmaßnahmen durchgeführt.