Farò una valutazione del rischio di sicurezza HIPAA per la tua attività

S
sulayman_m
S
sulayman_m
Sulayman M
Alcune informazioni sono state tradotte automaticamente.

Informazioni su questo servizio

Traduzione automatica.

HIPAA richiede che ogni pratica abbia un'Analisi del Rischio di Sicurezza scritta e aggiornata (45 CFR 164.308). È il primo documento che OCR richiede dopo una violazione o una denuncia, e uno mancante è tra i riscontri più comuni negli accordi con OCR.


Sono un Direttore IT nel settore sanitario con oltre 20 anni di esperienza nella gestione della tecnologia e della sicurezza per ospedali e cliniche. Ho gestito sei piattaforme EHR e sviluppato programmi di sicurezza allineati a NIST CSF 2.0 e HHS 405(d).


Ciò che ottieni:

  • Chiamata di definizione e inventario delle risorse (EHR, M365/Google, dispositivi, fornitori)
  • Revisione di tutte le 47 specifiche di implementazione delle Security Rule
  • Registro dei rischi valutato in base a probabilità x impatto
  • Piano di remediation prioritizzato con responsabili e date obiettivo
  • Rapporto scritto che puoi consegnare a un auditor, assicuratore o OCR

Ideale per medici indipendenti, studi dentistici, pratiche di salute comportamentale e specialistiche, e gruppi multi-sede.


Contattami prima di ordinare così posso confermare l'ambito. Il lavoro si svolge da remoto. Questa è una valutazione di conformità, non un consiglio legale.

Scopri di più su Sulayman M

Sulayman M

HIPAA and Cybersecurity Advisor for Small Practices

  • DaStati Uniti
  • Membro dadic 2024
  • Lingue

    Inglese
Healthcare IT Director with 20+ years running technology and security for hospitals and clinic networks. I help small medical, dental and behavioral health practices, and other small businesses, get HIPAA and cybersecurity basics done properly: Security Risk Analysis, written security policies, cyber insurance applications, Microsoft 365 hardening and incident response plans. Six EHR platforms, five migrations, NIST CSF 2.0 and HHS 405(d). Plain English, fully remote, never any patient data. Message me before ordering and I'll confirm scope.

Traduzione automatica.