Je vais préparer une analyse de risque de sécurité HIPAA et des politiques pour votre healthtech

Vous développez un produit healthtech et un client ou un investisseur demande votre analyse de risque HIPAA ? Je la prépare dans un format reconnu par les auditeurs et les acheteurs d'entreprise.

J'ai passé 6 ans à diriger la gestion des risques liés à la vie privée et à la sécurité de l'information pour l'un des plus grands groupes hospitaliers d'Amérique latine (plus de 100 systèmes, plus de 10 000 employés), après 7 ans à auditer les contrôles informatiques chez PwC.

Ce que vous obtenez :

• Inventaire des systèmes qui créent, stockent ou transmettent l'ePHI
• - Analyse de risque conforme à NIST SP 800-30 et à la règle de sécurité HIPAA
• - Registre de risques évalués avec responsables et échéances
• - Plan de remédiation priorisé
• - Revue du BAA avec les fournisseurs (Standard et Premium)
• - Politiques de sécurité essentielles et plan de réponse aux incidents (Premium)
• - Fichiers Excel et Word modifiables

Comment cela fonctionne :

1. Vous répondez à un court questionnaire sur votre produit, votre configuration cloud et vos fournisseurs
2. 2. Je rédige l’analyse (assistée par IA, revue par un spécialiste) et nous la passons en revue ensemble
3. 3. Vous recevez les fichiers finaux dans le cadre de vos révisions

Je n'ai jamais besoin de données de patients. Il n'existe pas de certification officielle HIPAA ; il s'agit de documentation de conformité, pas de conseil juridique.