Ik voer een HIPAA-beveiligingsrisicobeoordeling uit voor je praktijk


Over deze dienst
Automatische vertaling
HIPAA vereist dat elke praktijk een actuele, schriftelijke Security Risk Analysis heeft (45 CFR 164.308). Het is het eerste document dat OCR vraagt na een inbreuk of klacht, en een ontbrekend rapport is een van de meest voorkomende bevindingen in OCR-schikkingen.
Ik ben een healthcare IT-directeur met meer dan 20 jaar ervaring in het leiden van technologie en beveiliging voor ziekenhuizen en klinieken. Ik heb zes EHR-platforms beheerd en beveiligingsprogramma's ontwikkeld die aansluiten bij NIST CSF 2.0 en HHS 405(d).
Wat je krijgt:
- Scopinggesprek en asset inventory (EHR, M365/Google, apparaten, leveranciers)
- Review van alle 47 implementatiespecificaties van de Security Rule
- Risicoregister beoordeeld op waarschijnlijkheid x impact
- Geprioriteerde herstelplan met eigenaren en doeldata
- Geschreven rapport dat je kunt overhandigen aan een auditor, verzekeraar of OCR
Ideaal voor zelfstandige artsen, tandartsen, gedragsgezondheidspraktijken en specialisten, en groepen met meerdere locaties.
Neem contact met me op voordat je bestelt, zodat ik de scope kan bevestigen. Het werk wordt op afstand gedaan. Dit is een compliance assessment, geen juridisch advies.
Maak kennis met Sulayman M
HIPAA and Cybersecurity Advisor for Small Practices
- Afkomstig uitVerenigde Staten
- Lid sindsdec 2024
Talen
Engels
Automatische vertaling
Veelgestelde vragen
Automatische vertaling
Moet ik patiëntgegevens (PHI) met jou delen?
Nee. De beoordeling kijkt naar systemen, instellingen, beleid en leveranciers, niet naar patiëntendossiers. Stuur geen PHI via Fiverr. Als schermdeling nodig is, houden we patiëntgegevens buiten beeld.
Is dit anders dan de gratis HHS SRA Tool?
Ja. De HHS-tool is een vragenlijst die je zelf invult. Ik doe de analyse samen met jou: identificeer je echte risico's, beoordeel ze en geef je een geprioriteerde plan en een compleet schriftelijk rapport.
Wat heb je van mij nodig om te beginnen?
De locaties en het aantal medewerkers, een lijst van systemen en leveranciers, bestaande beleidslijnen of eerdere risicoanalyses, en 2-3 uur tijd van je praktijkmanager en IT-contact voor interviews.

