Technik — Departement IT
Die Systemtechnik als Basis: Wir bieten moderne, standardisierte und bedarfsgerechte Informatik-Arbeitsplätze an.
Die «Technik» ist das Rückgrat unserer IT-Infrastruktur. Wir sind verantwortlich für den Aufbau, Betrieb und die kontinuierliche Weiterentwicklung skalierbarer, effizienter und sicherer Systeme, die den digitalen Wandel vorantreiben.
Dabei übernehmen wir eine zentrale Rolle in der Bereitstellung moderner, standardisierter und bedarfsgerechter physischer und virtueller Informatik-Arbeitsplätze. Unser Herzstück ist ein leistungsfähiges «Software Defined-Netzwerk» mit fortschrittlichen Sicherheitsmechanismen, das die Grundlage für zahlreiche Digitalisierungslösungen bildet.
Ergänzend dazu bieten wir umfassende Datacenter-Leistungen, die Serverbetrieb, Datenspeicherung, Datensicherung und Archivierung abdecken. Unsere technologischen Lösungen schaffen zudem die Basis für mobile Gerätelösungen und gewährleisten, dass sich alle Mitarbeitenden voll auf ihre Kernaufgaben konzentrieren können.
Aufgaben
Betrieb, Support und Weiterentwicklung der IT-Infrastruktur:
Wir sorgen dafür, dass Rechenzentren, Netzwerke, Server und Datenbanken reibungslos funktionieren. Hochverfügbare Datenspeicher, Backup- und Archivsysteme bilden das Rückgrat unserer IT-Umgebung.Bereitstellung von Informatik-Arbeitsplätzen:
Flexible, leistungsstarke und sichere Arbeitsplätze sind für uns essenziell. Wir bieten Lösungen für feste und mobile Arbeitsumgebungen.
Abteilungen
Client
Organisation
Innerhalb des Bereichs Technik entwickelt und betreut das Client-Team den Standard-Arbeitsplatz für das ärztliche und pflegerische Fachpersonal sowie die administrativen Bereiche. Das Team setzt sich aus 3 Fachgruppen zusammen, welche Hand in Hand zusammenarbeiten:
Client System Infrastructure Engineering: Diese Fachgruppe kümmert sich um Infrastruktur-Services, welche für den Standard-Arbeitsplatz benötigt werden. Dazu gehört beispielsweise die Bereitstellung der MECM- und WSUS-Infrastruktur sowie Omnissa Horizon für die virtuelle Client-Plattform.
Workplace- & User-Engineering: Das Team designt und konfiguriert Hardware, Betriebssystem, Office und zahlreiche weitere notwendige Programme sowie die Benutzereinstellungen, um einen gut funktionierenden Arbeitsplatz bereitzustellen.
Client Application Engineering: Diese Fachgruppe stellt den Application Engineering Process sicher.
Dazu gehört auch die Bereitstellung und Verteilung von administrativen und medizinischen Applikationen mit unterschiedlichen technologischen Ansätzen.
Systeme
Die Themenvielfalt im Client-Team ist gross. Es werden diverse Systeme und Management-Plattformen für einen einwandfreien Betrieb genutzt. Nachfolgend ein Auszug aus dem Produkt- und Themenportfolio.
Betriebssystem Windows
Microsoft Office
Patchmanagement-Infrastruktur mit WSUS
Malware-Infrastruktur für Clients
APP-V-/MSIX-Infrastruktur für Client-Softwarevirtualisierung
MECM-Infrastruktur für Hardwarejobs, Erstellung von Masterimages und Aktualisierung von Treibern sowie Verteilung von Softwarepaketen
Virtualisierungsinfrastruktur auf Basis von Omnissa Horizon-Client
Badgelogin- und Single Sign On-Lösung
Profilmanagement-Lösung
Gruppenrichtlinienverwaltung
Softwarepaketierung
Unser Challenge
Die unterschiedlichen Anforderungen und Wünsche der Kunden, die zunehmenden Abhängigkeiten von Technologien untereinander sowie der Spagat zwischen Benutzerfreundlichkeit und IT-Sicherheit macht das Spannungsfeld interessant. Trotz dieser Vielfalt leben wir den Shared Service Gedanken und realisieren unsere Lösungen möglichst so, dass diese mehrfach wiederverwendet und somit gut skaliert werden können.
Eine technische Lösung für die verschiedensten Anforderungen der Kunden zur Verfügung zu stellen, fasziniert mich jeden Tag. Der Kontakt mit den Benutzern, welche rund um die Uhr mit dem Standard-Arbeitsplatz arbeiten, und die Zusammenarbeit mit allen Teams der IT ist sehr abwechslungsreich und spannend. Mein Fokus liegt darin, den Patientenprozess optimal zu unterstützen.
Wussten Sie, dass ...
täglich 7‘500 Mitarbeitende mit unserem Arbeitsplatz arbeiten?
1'000 Softwarepakete für unsere Kunden zur Verfügung stehen?
Datacenter
Organisation
Innerhalb des Bereichs Technik betreut das Datacenter-Team sämtliche Aufgaben rund um Server, Storage, Backup, Archiv, Datenbanken sowie Monitoring. Die Verfügbarkeit der Services hat immer die oberste Priorität. Das Team setzt sich aus 3 Fachgruppen zusammen:
Datenbanken: Diese Fachgruppe ist für den Betrieb und das Engineering der Datenbanken MSSQL und Oracle zuständig.
Server: In dieser Fachgruppe werden mittels Servervirtualisierung Windows- und Linux-Server betrieben. Mit einem Virtualisierungsgrad von rund 95% wird die geforderte Verfügbarkeit bereitgestellt. Auch werden die Server für die gesamte Client-Virtualisierungsinfrastruktur in diesem Team betrieben.
Data: Diese Fachgruppe ist für alle Themen rund um die Datenspeicherung, -Sicherung und -Archivierung zuständig.
Unsere Challenge
Die Installation und Überwachung von Servern möglichst automatisiert durchzuführen, ist der erste Schritt. Doch die Einsatzgebiete von Servern sind heute vielfältiger denn je. Das Entwickeln und Implementieren passgenauer Lösungen in Zusammenarbeit mit anderen IT-Teams, Fachabteilungen und externen Lieferanten ist nicht nur spannend, sondern auch herausfordernd. Unsere Lösungen müssen hohen Sicherheits- und Performance-Anforderungen entsprechen und langfristig betrieben werden können. Zudem achten wir darauf, dass der Lifecycle der Systeme stets eingehalten wird.
Bei der Einführung von neuen Lösungen muss man in den technischen Workshops die Abläufe, Kommunikationsbeziehungen und das Datenmanagement verstehen, um eine gute Lösung mit all den involvierten Teams und den Lieferanten erarbeiten zu können. Dadurch ist man immer am Puls der neuesten Technologien, Gerätschaften und Behandlungsmethoden. Zudem bereitet mir die Zusammenarbeit mit unterschiedlichsten Teams Spass.
Wussten Sie, dass ...
wir insgesamt über 2'000 Datenbanken betreiben?
pro Jahr mehr als 250 Server automatisiert aufgesetzt werden?
pro Monat das Datenvolumen im Bereich Archiv um 5 TB steigt?
Enterprise Mobile Management
Organisation
Innerhalb des Bereichs Technik betreut das Team Enterprise Mobile Management (EMM) sämtliche Themen und Aufgaben rund um mobile Endgeräte, insbesondere Smartphones und Tablets.
Der Bereich EMM innerhalb des Departement IT von HOCH - Health Ostschweiz erfährt derzeit ein deutliches Wachstum. Für viele Produkte oder Anwendungsfälle, sowohl für medizinische Zwecke (z.B. Ultraschallgeräte) oder für technische/administrative Zwecke (Alarmierung), existieren entsprechende Apps.
Es ist daher naheliegend, dass der Wunsch und der Bedarf bestehen, solche Apps auch innerhalb eines Unternehmens wie HOCH - Health Ostschweiz zu nutzen um bestehenden Prozesse und Abläufe zu optimieren.
Aufgaben
Geräteverwaltung
Verwaltung von Apps
Sichere Inhaltsverwaltung
Sicherstellung der Sicherheits- und Compliance-Richtlinien
Unsere Challenge
Die Herausforderung besteht darin, die Schnelllebigkeit, die vielfältigen und hohen Anforderungen der Endnutzer, die verschiedensten Anforderungen aus internen Projekten kombiniert mit der zukünftig immer grösseren Anzahl an Endgeräten und unterstützten Anwendungsfällen unter einen Hut zu bringen.
Die Schnelllebigkeit in diesem Bereich, die vielfältigen und immer neuen Möglichkeiten und die gleichzeitig hohen Anforderungen der Endnutzer in Bezug auf die Verfügbarkeit und Akzeptanz an das System finde ich sehr spannend.
Wussten Sie, dass...
wir mehr als 8000 Endgeräte auf Basis von Android und iOS betreuen?
wir in den nächsten Jahren mit einer Flottengrösse von bis zu 10000 Endgeräten rechnen?
wir jetzt schon mehr als 100 Apps sowohl für iOS wie auch für Android betreuen?
Network
Organisation
Innerhalb des Bereichs Technik betreut das Network Team sämtliche Aufgaben rund um das stark gewachsene und komplexe Netzwerk. Oberste Priorität haben dabei immer die Verfügbarkeit und die Sicherheit der Services. Nebst den zahlreichen Endgerättypen wie PC’s, Laptop oder virtuelle Clients werden auch sehr viele Installationen der Medizin- und Haustechnik ins Netzwerk eingebunden. Unsere Engineers konzipieren, konfigurieren und betreiben zusammen mit unseren Dienstleistungspartnern die Netzwerkplattform mit verschiedenen Datacentern. Das Team setzt sich aus zwei Fachgruppen zusammen:
Netzwerk: Diese Fachgruppe trägt die Verantwortung für das Software Defined Datacenter und Access Netzwerk, betreibt die DWDM Infrastruktur sowie Anbindungen an verschiedene WAN Stecken. Alle Systeme werden durch die Fachgruppe in einer hoch verfügbaren Architektur betrieben, damit ein durchgehender Spitalbetrieb gewährleistet werden kann. Anwendungen und Geräte sind mit Hilfe des Software Defined Netzwerks konsequent segmentiert und durch Zugangskontrollen geschützt. An sämtlichen Spitalstandorten steht ein flächendeckendes und leistungsfähiges WLAN zur Verfügung, dieses wird durch eine 4G/5G Inhouse-Mobilanlage ergänzt. Für effizientes Troubleshooting und schnelle Wiederherstellung im Störfall nutzen wir moderne Diagnostik- und Analysewerkzeuge.
Spezialgeräte Integration: Die zunehmende Digitalisierung nimmt auch Einzug ins Spitalumfeld. Die Fachgruppe Spezialgeräte Integration kümmert sich um die sichere und nachhaltige Implementierung von medizinischen und technischen Geräten.
Network Security
Organisation
Das Team Network Security ist verantwortlich für den sicheren und stabilen Betrieb der gesamten netzwerkbezogenen Sicherheitsinfrastruktur. Wir planen, betreiben und entwickeln sämtliche sicherheitsrelevanten Netzwerkkomponenten kontinuierlich weiter und gewährleisten dadurch einen zuverlässigen, geschützten und regelkonformen Datenverkehr im gesamten Unternehmensnetzwerk.
Unsere Schwerpunkte liegen im Betrieb und in der Weiterentwicklung der zentralen Firewall Infrastruktur, im Application Publishing, im Active Directory mit allen zugehörigen Services sowie in der PKI Infrastruktur inklusive ACME.
Ein weiterer Fokus liegt auf der Sicherstellung der kontinuierlichen Weiterentwicklung der SOC/SIEM Plattform sowie auf der technischen Integration von IT Systemen in das SOC/SIEM.
Wir unterstützen das Schwachstellenmanagement, bewerten Risiken und leiten daraus technische Massnahmen zur Verbesserung der Sicherheitslage ab. Durch unsere technische Expertise und die konsequente Weiterentwicklung der Sicherheitsarchitektur leisten wir einen wesentlichen Beitrag zur Cyberresilienz sowie zu einem zuverlässigen und hochverfügbaren Betrieb.
Unser Challenge
Der Fokus der Network Security liegt auf der Prävention, Automatisierung und Schliessung von Sicherheitslücken. So können dank umfassender Sicherheitsmassnahmen Datenlecks, finanzielle Verluste und Reputationsschäden verhindert werden.
Unsere Standorte
An folgenden Standorten sind wir tätig. Informieren Sie sich über allgemeine Informationen zu unseren Standorten wie Anreise und Arealpläne.
