Ria Health
Une étude de cas sur la façon dont Ria Health, une plateforme de santé pour la dépendance à l'alcool, a obtenu la certification HITRUST CSF avec l'aide de Clarify Consult Partner, un cabinet de conseil en cybersécurité.
Le défi
Ria Health est une plateforme de soins de santé certifiée HITRUST CSF aux États-Unis qui fournit une méthodologie vérifiée permettant aux individus de lutter contre la dépendance à l'alcool. La plateforme est soutenue et recommandée par le National Institute of Health, qui fait partie du ministère américain de la Santé et des Services sociaux.
HITRUST CSF est un cadre complet de sécurité et de confidentialité qui s'aligne sur diverses normes et réglementations, telles que HIPAA, NIST et ISO. HITRUST CSF exige que toutes les entités certifiées effectuent un audit annuel du programme de gestion de la sécurité de l'information mis en œuvre pour valider la mise en œuvre des contrôles et le fonctionnement efficace. Ria Health souhaitait minimiser l'impact de l'audit sur son équipe opérationnelle et technique et s'assurer qu'elle maintenait son statut de certification et son niveau de conformité.
L'entreprise disposait d'un environnement cloud dynamique hébergeant des données de santé sensibles et devait être surveillé et sécurisé en permanence conformément aux meilleures pratiques et normes. Ria Health a contacté l'équipe Clarify Consult Partner pour les assister dans le processus d'audit annuel et leur fournir une solution complète et rentable.
La solution
Clarify Consult Partner est une société de conseil en cybersécurité spécialisée dans l'aide aux petites et moyennes entreprises (PME) pour obtenir et maintenir la certification HITRUST CSF. L'équipe Clarify Consult Partner possède une expérience et des connaissances approfondies dans les domaines de la sécurité et de la conformité et a aidé des dizaines de clients de divers secteurs à obtenir et à conserver la certification HITRUST CSF.
L'équipe Clarify Consult Partner a mené une évaluation préalable à l'audit et une évaluation de la posture de sécurité du cloud pour Ria Health, identifiant les lacunes et les problèmes qui devaient être résolus et fournissant des recommandations pratiques. L'équipe a également mis en place un processus rationalisé pour collecter et examiner les preuves pour chaque domaine de contrôle, garantissant ainsi que Ria Health disposait de toute la documentation et des artefacts prêts pour l'audit.
Le résultat
Le rapport d'audit a confirmé que Ria Health avait mis en œuvre et exploité les contrôles de manière efficace, répondait à toutes les exigences du cadre HITRUST CSF et fournissait une surveillance indépendante au Conseil d'administration concernant le programme de gestion de la sécurité de l'information mis en œuvre.
"L'équipe Clarify Consult Partner a été exceptionnelle et c'est un plaisir de travailler avec elle. Leur profonde expérience avec HITRUST CSF a été l'une des principales raisons pour lesquelles nous les avons choisis, et je suis heureux de dire que l'équipe nous a impressionnés à chaque étape, allant souvent au-delà de nos attentes. Je recommanderais Clarify Consult Partner à tous ceux qui recherchent un expert en HITRUST CSF et dans d'autres cadres de conformité et meilleures pratiques."
