Je vous aiderai à atteindre la conformité HIPAA SOC 2 et ISO 27001

Oui. Je propose des évaluations de préparation, des analyses de lacunes, de la documentation et un accompagnement à la mise en œuvre. Les rapports SOC 2 nécessitent une société de CPA, la certification ISO/IEC 27001 requiert un organisme de certification, et HIPAA n’a pas de certification officielle.

Ils partagent de nombreux contrôles de sécurité. Un seul contrôle bien conçu peut satisfaire plusieurs exigences, ce qui réduit le travail, le temps et le coût en double.

Non. Cela dépend si votre organisation est une entité couverte, un partenaire commercial ou un sous-traitant, ainsi que des données que vous traitez.

Je prépare vos contrôles, preuves et documentation. Le rapport officiel SOC 2 doit être délivré par une société de CPA agréée.

J’utilise les exigences de ISO/IEC 27001:2022. La certification finale est effectuée par l’organisme de certification que vous choisissez.

Oui. La formule Basic couvre un cadre, la formule Standard en couvre deux, et la formule Premium inclut un programme intégré de préparation à HIPAA, SOC 2 et ISO/IEC 27001.

Oui, je peux identifier les politiques nécessaires et les fournir ou les personnaliser en tant que service supplémentaire selon vos besoins.

En général, ce n’est pas nécessaire. Des captures d’écran, des documents, des interviews et des preuves en lecture seule suffisent. Ne partagez jamais de mots de passe, de clés privées ou de données personnelles sensibles.

Les révisions portent sur des mises à jour dans le cadre convenu en utilisant les preuves existantes. Les nouveaux systèmes, cadres, entités ou documents nécessitent une commande supplémentaire.

Oui. Veuillez me contacter d’abord pour confirmer la portée, les délais, le choix du cadre et les exigences du projet avant de passer votre commande.