Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Preparerò un'analisi dei rischi di sicurezza HIPAA e politiche per la tua healthtech
Michel D
Informazioni su questo servizio
Traduzione automatica.
Stai sviluppando un prodotto healthtech e un cliente o investitore ti ha chiesto la tua analisi dei rischi HIPAA? La preparo in un formato riconosciuto da revisori e acquirenti aziendali.
Ho trascorso 6 anni a gestire rischi di privacy e sicurezza delle informazioni per uno dei più grandi gruppi ospedalieri in America Latina (oltre 100 sistemi, più di 10.000 dipendenti), dopo 7 anni di auditing dei controlli IT presso PwC.
Cosa ottieni:
- Inventario dei sistemi che creano, memorizzano o trasmettono ePHI
- - Analisi dei rischi allineata con NIST SP 800-30 e la HIPAA Security Rule
- - Registro dei rischi valutato con responsabili e scadenze
- - Piano di remediation prioritizzato
- - Revisione del vendor BAA (Standard e Premium)
- - Politiche di sicurezza di base e piano di risposta agli incidenti (Premium)
- - File Excel e Word modificabili
Come funziona:
- Rispondi a un breve questionario sul tuo prodotto, configurazione cloud e fornitori
- 2. Redigo l'analisi (assistita da AI, revisionata da uno specialista) e la rivediamo insieme
- 3. Ricevi i file finali con le tue revisioni
Non ho bisogno di dati dei pazienti. Non esiste una certificazione ufficiale HIPAA; questa è documentazione di conformità, non consulenza legale.
Scopri di più su Michel D
Michel D
Technology Risk GRC Specialist
- DaBrasile
- Membro daset 2026
- Tempo di risposta medio1 ora
Lingue
Portoghese, Inglese
Technology risk and GRC specialist with 13 years across Big 4 audit, payments and healthcare. At PwC I audited IT controls on 50+ engagements; today I run the ISO 27001, ISO 27701 and PCI DSS certification programme of a payments company; before that I spent 6 years leading privacy and security risk at a large hospital group. I help companies get audit-ready for ISO 27001, SOC 2, PCI DSS, GDPR, CCPA and HIPAA, with documents written for your business, not generic templates.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno di accesso ai dati dei pazienti (PHI)?
No. Ho bisogno solo di sapere quali sistemi contengono ePHI e come i dati fluiscono. Per favore, non inviare PHI tramite messaggi o file.
Questo ci renderà certificati HIPAA?
Non esiste una certificazione ufficiale HIPAA. Ricevi l'analisi dei rischi e la documentazione richiesta dalla Security Rule e che clienti e revisori chiedono di vedere.
Quali framework utilizzi?
NIST SP 800-30 per il metodo di valutazione dei rischi, mappato alle salvaguardie della HIPAA Security Rule (164.308, 164.310, 164.312). Posso anche mappare a SOC 2 o ISO 27001 su richiesta.
Sei un avvocato?
No. Sono uno specialista in conformità di privacy e sicurezza. Per interpretazioni legali di HIPAA, consulta un avvocato specializzato in sanità.
