现在有这么多的公司参与并接受这种方法, 您如何从众多HITRUST认可的评估人员中选择来带领您完成整个过程或进行您的评估? 如果你在这一点上, 让HB火博体育app官网来探讨一下如何选择你的评估者, 还有一些关于如何准备的想法 HITRUST脑脊液 此阶段的认证.

选择一个适合你的组织的评估员

开始评估评估者,问自己以下问题:

评估者进行了多少次评估,质量如何?

一些评估人员执行了无数的评估,但可能已经耗尽了他们的工作人员, 这种体验不再是内部的. 其他人可以用一只手数出他们做了多少,但他们做得很好. 经验很重要,但工作的质量同样重要.

他们会给你的组织带来什么好处?

HITRUST是唯一的服务,还是提供其他增值服务? 了解解决方案的全部范围将帮助您确定一个真正的合作伙伴关系是否现实.

他们是注册会计师事务所、证券公司还是合规组织?

你的目标是让评估更安全吗, 来回答业务合作伙伴的需求, 或者在你的组织中建立纪律? 确保你在寻找一个可以帮助你改善业务的合作伙伴, 巩固评估工作, 他们的工作要有效率, 不要浪费你的时间.

他们的学历是什么?

每个人都会告诉你他们已经做了很长时间了, 拥有最好的评估者, 能让你冲过终点线. 但是他们的推荐信是怎么说的呢? 如果有的话,他们在什么位置上呢 HITRUST委员会? 他们能给你什么样的评估证书的证据? 有多少CCSFP或CHQP员工(在他们的团队中, 不是承包商), 他们在那里多久了? 他们的顾客满意吗?? 他们是否在向HITRUST展示和支持自己的工作时遇到了困难? 从长远来看,在前期检查推荐人会给你带来好处.

企业文化是什么?

你喜欢吗?? 他们会及时回复你的电话吗? 你能给他们打电话吗,还是直接去网站问问题? 他们是否提供适应您的业务需求的服务? 他们是否似乎过度吹嘘了自己的能力或服务? 找到适合你的文化和性格的人是选择你的评估者的关键部分. 毕竟,你将和他们一起工作.

它们在哪里?

虽然地理位置并非关键因素,但可达性才是关键因素. 无论他们在哪里,他们都能提供快速访问吗? 如果他们的办公室不在当地,他们了解你当地的市场吗? 而地点可能不是选择评估者的驱动因素, 确保你选择的人能够满足你的需求.

选择HITRUST评估员的提示

HITRUST有很多评估师可以选择,联系每个人是不现实的.  写下你的标准,然后慎重地选择. 当您开始HITRUST之旅时,这里有一些其他的建议.

不要孤军奋战.

  • 通过观看HITRUST网站的视频,您可以学习所有的知识, 与他们的销售和支持团队交谈, 阅读白皮书. 这些资源将帮助你识别了解他们的材料的评估者.
  • 利用你的关系,询问他们与HITRUST外部评估员的经验. 那些获得认证的人正等着你的电话,愿意分享他们的经验-好的或坏的.
  • 派遣团队成员获得HITRUST CCSFP认证, 并利用这个凭证成为授权 HITRUST内部评估员. 个人应该是一个团队的一部分,该团队允许他们胜任和客观(通常是一个审计或合规组,但只要满足胜任和客观要求,就不需要). 可以进一步利用该认证来降低外部评估人员的成本.

进行差距评估,但不只是“一个”差距评估.

进行审慎的、基于框架或标准的、以安全为重点的差距评估. HITRUST将允许您免费下载他们的CSF框架, 和外部评估公司可以在这个过程中帮助你.

定义你的“为什么.”

您需要一个基线说明,说明为什么HITRUST脑脊液认证对集中精力是必要的. HITRUST是一个动态的程序,可以扩展到许多不同的业务需求. 在这个时候, HITRUST脑脊液基于44个权威来源(大多是法律和标准)绘制地图. 如果不明确目标,就很容易忽略它.

定义你的“当.”

知道你的关键里程碑是什么是很重要的. 实现HITRUST脑脊液合规是对良好风险的最高回报, 合规, 安全, 隐私原则在您的组织中根深蒂固. 有一个明确的计划来实现这个目标对于与您的外部评估人员沟通以确定测试您的组织的最佳时间是非常必要的. 确定你的时间表,以及它是否灵活.

关于LBMC的HITRUST实践

LBMC HITRUST外部评估员

作为评估员“十年俱乐部”的领导者,LBMC信息安全站在 最长的评估员 在业内拥有服务时间最长、经验最丰富的团队. 2010年2月, HB火博体育app官网的领导人在虚线上签字,加入了一场运动,这场运动已成为当今安全与隐私评估的黄金标准. HB火博体育app官网已经培养了一个由那些已经为这个成功贡献了最长时间的人领导的评估团队.

HB火博体育app官网已经帮助无数机构实现了HITRUST脑脊液认证目标,并在此过程中吸取了许多经验教训. HB火博体育app官网觉得有必要, 有一定的义务, 向踏上这段旅程的人们提供一些鼓励和建议. 请伸出援助之手 任何时候HB火博体育app官网都可以为您的旅程提供帮助!