Vou preparar uma análise de risco de segurança HIPAA e políticas para sua healthtech

D
douetts
D
douetts
Michel D
Algumas informações foram traduzidas automaticamente.
prepare a hipaa security risk analysis and policies for your healthtech
Tela Inteira
prepare a hipaa security risk analysis and policies for your healthtech
Tela Inteira
Visualizar Apresentação
prepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtech

Sobre este Serviço

Tradução automática

Construindo um produto de healthtech e um cliente ou investidor pediu sua análise de risco HIPAA? Eu preparo ela em um formato que auditores e compradores corporativos reconhecem.


Passei 6 anos liderando riscos de privacidade e segurança da informação para um dos maiores grupos hospitalares da América Latina (mais de 100 sistemas, mais de 10.000 funcionários), após 7 anos auditando controles de TI na PwC.


O que você recebe:

  • Inventário de sistemas que criam, armazenam ou transmitem ePHI
  • - Análise de risco alinhada com NIST SP 800-30 e a Regra de Segurança HIPAA
  • - Registro de riscos avaliado com responsáveis e datas-alvo
  • - Plano de remediação priorizado
  • - Revisão do BAA de fornecedores (Padrão e Premium)
  • - Políticas de segurança essenciais e plano de resposta a incidentes (Premium)
  • - Arquivos editáveis em Excel e Word

Como funciona:

  1. Você responde a um questionário curto sobre seu produto, configuração na nuvem e fornecedores
  2. 2. Eu elaboro a análise (com IA, revisada por especialista) e revisamos juntos
  3. 3. Você recebe os arquivos finais dentro das suas revisões

Eu nunca preciso de dados de pacientes. Não há certificação oficial HIPAA; isso é documentação de conformidade, não aconselhamento legal.

Conheça mais sobre Michel D

Michel D

Technology Risk GRC Specialist

  • A partir deBrasil
  • Membro desdeset. de 2026
  • Responde em aprox.:1 hora

  • Idiomas

    Português, Inglês
Technology risk and GRC specialist with 13 years across Big 4 audit, payments and healthcare. At PwC I audited IT controls on 50+ engagements; today I run the ISO 27001, ISO 27701 and PCI DSS certification programme of a payments company; before that I spent 6 years leading privacy and security risk at a large hospital group. I help companies get audit-ready for ISO 27001, SOC 2, PCI DSS, GDPR, CCPA and HIPAA, with documents written for your business, not generic templates.

Tradução automática

Meu portfólio

Tags relacionadas