Prepararé un análisis de riesgos de seguridad HIPAA y políticas para tu healthtech

D
douetts
D
douetts
Michel D
Parte de la información se ha traducido automáticamente.
prepare a hipaa security risk analysis and policies for your healthtech
Pantalla completa
prepare a hipaa security risk analysis and policies for your healthtech
Pantalla completa
Ver presentación
prepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtechprepare a hipaa security risk analysis and policies for your healthtech

Acerca de este Servicio

Traducción automática

¿Estás desarrollando un producto de healthtech y un cliente o inversor te pidió tu análisis de riesgos HIPAA? Lo preparo en un formato que reconocen auditores y compradores empresariales.


Pasé 6 años liderando riesgos de privacidad y seguridad de la información en uno de los grupos hospitalarios más grandes de América Latina (más de 100 sistemas, más de 10,000 empleados), después de 7 años auditando controles de TI en PwC.


Lo que obtienes:

  • Inventario de sistemas que crean, almacenan o transmiten ePHI
  • - Análisis de riesgos alineado con NIST SP 800-30 y la Norma de Seguridad HIPAA
  • - Registro de riesgos calificado con responsables y fechas objetivo
  • - Plan de remediación priorizado
  • - Revisión del BAA con proveedores (Estándar y Premium)
  • - Políticas de seguridad básicas y plan de respuesta a incidentes (Premium)
  • - Archivos editables en Excel y Word

Cómo funciona:

  1. Respondes un cuestionario breve sobre tu producto, configuración en la nube y proveedores
  2. 2. Elaboro el análisis (con ayuda de IA, revisado por especialistas) y lo revisamos juntos
  3. 3. Recibes los archivos finales dentro de tus revisiones

Nunca necesito datos de pacientes. No existe una certificación oficial de HIPAA; esto es documentación de cumplimiento, no asesoría legal.

Conoce a Michel D

Michel D

Technology Risk GRC Specialist

  • DeBrasil
  • Miembro desdesep 2026
  • Responde aprox. en:1 hora

  • Idiomas

    Portugués, Inglés
Technology risk and GRC specialist with 13 years across Big 4 audit, payments and healthcare. At PwC I audited IT controls on 50+ engagements; today I run the ISO 27001, ISO 27701 and PCI DSS certification programme of a payments company; before that I spent 6 years leading privacy and security risk at a large hospital group. I help companies get audit-ready for ISO 27001, SOC 2, PCI DSS, GDPR, CCPA and HIPAA, with documents written for your business, not generic templates.

Traducción automática

Mi porfolio

Etiquetas relacionadas