Vou fazer uma avaliação de risco de segurança do HIPAA para sua clínica

S
sulayman_m
S
sulayman_m
Sulayman M
Algumas informações foram traduzidas automaticamente.

Sobre este Serviço

Tradução automática

A HIPAA exige que toda prática tenha uma Análise de Risco de Segurança atual e por escrito (45 CFR 164.308). É o primeiro documento que o OCR solicita após uma violação ou reclamação, e a ausência de um é uma das descobertas mais comuns em acordos do OCR.


Sou diretor de TI na área de saúde com mais de 20 anos liderando tecnologia e segurança para hospitais e clínicas. Já gerenciei seis plataformas de EHR e criei programas de segurança alinhados ao NIST CSF 2.0 e HHS 405(d).


O que você recebe:

  • Chamada de escopo e inventário de ativos (EHR, M365/Google, dispositivos, fornecedores)
  • Revisão de todas as 47 especificações de implementação da Security Rule
  • Registro de riscos avaliado por probabilidade x impacto
  • Plano de remediação priorizado com responsáveis e datas-alvo
  • Relatório escrito que você pode entregar a um auditor, seguradora ou OCR

Ideal para médicos independentes, práticas odontológicas, saúde comportamental, especialidades e grupos com múltiplas unidades.


Por favor, envie uma mensagem antes de fazer o pedido para que eu possa confirmar o escopo. O trabalho é feito remotamente. Esta é uma avaliação de conformidade, não aconselhamento jurídico.

Conheça mais sobre Sulayman M

Sulayman M

HIPAA and Cybersecurity Advisor for Small Practices

  • A partir deEstados Unidos
  • Membro desdedez. de 2024
  • Idiomas

    Inglês
Healthcare IT Director with 20+ years running technology and security for hospitals and clinic networks. I help small medical, dental and behavioral health practices, and other small businesses, get HIPAA and cybersecurity basics done properly: Security Risk Analysis, written security policies, cyber insurance applications, Microsoft 365 hardening and incident response plans. Six EHR platforms, five migrations, NIST CSF 2.0 and HHS 405(d). Plain English, fully remote, never any patient data. Message me before ordering and I'll confirm scope.

Tradução automática