Ik bereid een HIPAA-beveiligingsrisicoanalyse en beleid voor jouw healthtech

D
douetts
D
douetts
Michel D
Sommige informatie is automatisch vertaald.
prepare a hipaa security risk analysis and policies for your healthtech
Volledig scherm
prepare a hipaa security risk analysis and policies for your healthtech
Volledig scherm
Bekijk presentatie
prepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtech

Over deze dienst

Automatische vertaling

Ben je bezig met het bouwen van een healthtech-product en vroeg een klant of investeerder om jouw HIPAA-risicoanalyse? Ik maak het in een formaat dat auditors en zakelijke kopers herkennen.


Ik heb 6 jaar leiding gegeven aan privacy en informatiebeveiligingsrisico's voor een van de grootste ziekenhuisgroepen in Latijns-Amerika (100+ systemen, 10.000+ medewerkers), na 7 jaar IT-controles auditen bij PwC.


Wat je krijgt:

  • Inventarisatie van systemen die ePHI creëren, opslaan of verzenden
  • - Risicoanalyse volgens NIST SP 800-30 en de HIPAA Security Rule
  • - Risicoregister met scores, eigenaren en doeldata
  • - Geprioriteerde herstelplan
  • - Vendor BAA review (Standaard en Premium)
  • - Kernbeveiligingsbeleid en incident response plan (Premium)
  • - Aanpasbare Excel- en Word-bestanden

Hoe het werkt:

  1. Jij beantwoordt een korte vragenlijst over jouw product, cloud setup en vendors
  2. 2. Ik stel de analyse op (AI-ondersteund, door specialist beoordeeld) en we bekijken het samen
  3. 3. Je ontvangt de definitieve bestanden binnen jouw revisies

Ik heb nooit patiëntgegevens nodig. Er is geen officiële HIPAA-certificering; dit is compliance documentatie, geen juridisch advies.

Maak kennis met Michel D

Michel D

Technology Risk GRC Specialist

  • Afkomstig uitBrazilië
  • Lid sindssep 2026
  • Gem. reactietijd1 uur

  • Talen

    Portugees, Engels
Technology risk and GRC specialist with 13 years across Big 4 audit, payments and healthcare. At PwC I audited IT controls on 50+ engagements; today I run the ISO 27001, ISO 27701 and PCI DSS certification programme of a payments company; before that I spent 6 years leading privacy and security risk at a large hospital group. I help companies get audit-ready for ISO 27001, SOC 2, PCI DSS, GDPR, CCPA and HIPAA, with documents written for your business, not generic templates.

Automatische vertaling

Mijn portfolio

Gerelateerde tags