Programa de Adequação em Segurança e LGPD
Um projeto com começo, meio e fim para levar sua clínica a um nível de segurança e conformidade que você consegue demonstrar.
Etapas do programa
O programa começa depois do diagnóstico gratuito e segue sempre esta ordem.
- 1
Diagnóstico aprofundado
- Entrevistas com a direção e a equipe
- Inventário de ativos e sistemas
- Mapeamento dos fluxos de dados de pacientes
- Testes técnicos não intrusivos, quando autorizados
- Revisão de serviços em nuvem utilizados pela clínica, quando aplicável
- 2
Plano de ação
- Riscos priorizados por impacto, com responsável e prazo para cada ação
- 3
Adequação
- Ajustes de processos e controles
- Orientação e acompanhamento da sua equipe de TI ou do seu fornecedor na execução das correções técnicas
- 4
Treinamento
- Sessão ao vivo com a equipe
- Simulação de phishing inicial, com relatório agregado (sem expor colaboradores individualmente)
- 5
Documentação
- Políticas de segurança e privacidade
- Registro das operações de tratamento
- Plano de resposta a incidentes
- Relatório de impacto à proteção de dados, quando aplicável
- Revisão de contratos com fornecedores
- Validação jurídica pela nossa parceria jurídica em direito da saúde
O que não está incluído
A implementação técnica na sua infraestrutura (por exemplo, troca de equipamentos ou reconfiguração de servidores) é feita pela sua equipe de TI ou por um parceiro e orçada à parte. Nós especificamos, orientamos e validamos.
Prazo
Cerca de 3 a 6 semanas, conforme o porte da clínica. O prazo exato fica definido na proposta.
Nossos compromissos
Escopo e preço por escrito antes de começar
A proposta diz o que está incluído, o que não está, o prazo e o investimento. Sem surpresas no meio do projeto.
Relatórios e evidências são da clínica
Tudo o que produzimos no projeto fica com a clínica, inclusive se ela decidir não seguir com a Gestão Contínua.
Depois do programa, a clínica pode seguir com a Gestão Contínua, o acompanhamento mensal da E2C.
O primeiro passo é o diagnóstico gratuito
Na visita, entendemos a realidade da sua clínica. Se fizer sentido, a proposta do Programa de Adequação vem com escopo, prazo e investimento por escrito.