Ich führe eine HIPAA-Sicherheitsrisikobewertung für deine Praxis durch

S
sulayman_m
S
sulayman_m
Sulayman M
Einige Informationen wurden automatisch übersetzt.

Über diesen Service

Automatische Übersetzung

HIPAA verlangt, dass jede Praxis eine aktuelle, schriftliche Sicherheitsrisikoanalyse (45 CFR 164.308) hat. Sie ist das erste Dokument, das OCR nach einem Verstoß oder einer Beschwerde anfordert, und ein fehlendes Dokument gehört zu den häufigsten Feststellungen bei OCR-Vergleichen.


Ich bin IT-Leiter im Gesundheitswesen mit über 20 Jahren Erfahrung in der Leitung von Technologie und Sicherheit für Krankenhäuser und Kliniken. Ich habe sechs EHR-Plattformen betrieben und Sicherheitsprogramme entwickelt, die an NIST CSF 2.0 und HHS 405(d) ausgerichtet sind.


Was du bekommst:

  • Abstimmungsgespräch und Asset-Inventar (EHR, M365/Google, Geräte, Anbieter)
  • Überprüfung aller 47 Implementierungsspezifikationen der Security Rule
  • Risikorregister, bewertet nach Wahrscheinlichkeit x Auswirkung
  • Priorisierte Behebungsplanung mit Verantwortlichen und Zielterminen
  • Schriftlicher Bericht, den du einem Prüfer, Versicherer oder OCR vorlegen kannst

Ideal für unabhängige Ärzte, Zahnärzte, Verhaltensgesundheits- und Fachpraxen sowie Multi-Site-Gruppen.


Bitte schreibe mir vor der Bestellung, damit ich den Umfang bestätigen kann. Die Arbeit erfolgt remote. Dies ist eine Compliance-Bewertung, kein Rechtsrat.

Lerne Sulayman M kennen

Sulayman M

HIPAA and Cybersecurity Advisor for Small Practices

  • AusVereinigte Staaten
  • Mitglied seitDez. 2024
  • Sprachen

    Englisch
Healthcare IT Director with 20+ years running technology and security for hospitals and clinic networks. I help small medical, dental and behavioral health practices, and other small businesses, get HIPAA and cybersecurity basics done properly: Security Risk Analysis, written security policies, cyber insurance applications, Microsoft 365 hardening and incident response plans. Six EHR platforms, five migrations, NIST CSF 2.0 and HHS 405(d). Plain English, fully remote, never any patient data. Message me before ordering and I'll confirm scope.

Automatische Übersetzung