Je réaliserai une évaluation des risques de sécurité HIPAA pour votre cabinet

S
sulayman_m
S
sulayman_m
Sulayman M
Certaines informations ont été traduites automatiquement.

À propos de ce service

Traduction automatique

HIPAA exige que chaque pratique dispose d'une analyse de risque de sécurité écrite et à jour (45 CFR 164.308). C'est le premier document que l'OCR demande après une violation ou une plainte, et un document manquant est l'une des constatations les plus courantes dans les règlements de l'OCR.


Je suis un directeur informatique en santé avec plus de 20 ans d'expérience dans la gestion de la technologie et de la sécurité pour des hôpitaux et cliniques. J'ai géré six plateformes EHR et élaboré des programmes de sécurité conformes au NIST CSF 2.0 et HHS 405(d).


Ce que vous obtenez :

  • Appel de cadrage et inventaire des actifs (EHR, M365/Google, appareils, fournisseurs)
  • Examen de toutes les 47 spécifications de mise en œuvre de la Security Rule
  • Registre de risques évalué par la probabilité x impact
  • Plan de remédiation priorisé avec responsables et dates cibles
  • Rapport écrit que vous pouvez remettre à un auditeur, un assureur ou l'OCR

Idéal pour les praticiens indépendants en médecine, dentisterie, santé comportementale et spécialités, ainsi que pour les groupes multi-sites.


Veuillez me contacter avant de commander pour que je puisse confirmer le périmètre. Le travail se fait à distance. Il s'agit d'une évaluation de conformité, pas de conseils juridiques.

Découvrez Sulayman M

Sulayman M

HIPAA and Cybersecurity Advisor for Small Practices

  • DeÉtats-Unis
  • Membre depuisdéc. 2024
  • Langues

    Anglais
Healthcare IT Director with 20+ years running technology and security for hospitals and clinic networks. I help small medical, dental and behavioral health practices, and other small businesses, get HIPAA and cybersecurity basics done properly: Security Risk Analysis, written security policies, cyber insurance applications, Microsoft 365 hardening and incident response plans. Six EHR platforms, five migrations, NIST CSF 2.0 and HHS 405(d). Plain English, fully remote, never any patient data. Message me before ordering and I'll confirm scope.

Traduction automatique