Ich bereite eine HIPAA-Sicherheitsrisikoanalyse und Richtlinien für dein Healthtech vor

D
douetts
D
douetts
Michel D
Einige Informationen wurden automatisch übersetzt.
prepare a hipaa security risk analysis and policies for your healthtech
Vollbild
prepare a hipaa security risk analysis and policies for your healthtech
Vollbild
Präsentation anzeigen
prepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtech

Über diesen Service

Automatische Übersetzung

Baust du ein healthtech-Produkt und ein Kunde oder Investor hat nach deiner HIPAA-Risikoanalyse gefragt? Ich erstelle sie in einem Format, das Prüfer und Unternehmenskäufer anerkennen.


Ich habe 6 Jahre lang das Datenschutz- und Informationssicherheitsrisiko für eine der größten Krankenhausgruppen in Lateinamerika geleitet (über 100 Systeme, mehr als 10.000 Mitarbeiter), nach 7 Jahren bei PwC, in denen ich IT-Kontrollen geprüft habe.


Was du bekommst:

  • Inventar der Systeme, die ePHI erstellen, speichern oder übertragen
  • - Risikoanalyse nach NIST SP 800-30 und dem HIPAA Security Rule
  • - Bewertetes Risikoregister mit Verantwortlichen und Zielterminen
  • - Priorisierte Behebungsplanung
  • - Überprüfung des Vendor BAA (Standard und Premium)
  • - Kern-Sicherheitsrichtlinien und Vorfallreaktionsplan (Premium)
  • - Bearbeitbare Excel- und Word-Dateien

So funktioniert es:

  1. Du beantwortest einen kurzen Fragebogen zu deinem Produkt, Cloud-Setup und Anbietern
  2. 2. Ich erstelle den Entwurf der Analyse (KI-gestützt, von Spezialisten geprüft) und wir besprechen ihn gemeinsam
  3. 3. Du erhältst die endgültigen Dateien innerhalb deiner Überarbeitungen

Ich benötige niemals Patientendaten. Es gibt keine offizielle HIPAA-Zertifizierung; dies ist Konformitätsdokumentation, kein Rechtsrat.

Lerne Michel D kennen

Michel D

Technology Risk GRC Specialist

  • AusBrasilien
  • Mitglied seitSept. 2026
  • ⌀ Antwortzeit1 Stunde

  • Sprachen

    Portugiesisch, Englisch
Technology risk and GRC specialist with 13 years across Big 4 audit, payments and healthcare. At PwC I audited IT controls on 50+ engagements; today I run the ISO 27001, ISO 27701 and PCI DSS certification programme of a payments company; before that I spent 6 years leading privacy and security risk at a large hospital group. I help companies get audit-ready for ISO 27001, SOC 2, PCI DSS, GDPR, CCPA and HIPAA, with documents written for your business, not generic templates.

Automatische Übersetzung

Mein Portfolio

Verwandte Tags