Compliance Glossar

Das HITRUST CSF Assurance Program bietet Unternehmen eine praktische Möglichkeit, ihre Konformität mit dem HITRUST CSF nachzuweisen. Dieses Rahmenwerk vereint rechtliche und regionale Anforderungen wie HIPAA, DSGVO, NIST-Richtlinien, FTC-Vorgaben, Gesetze von Bundesstaaten wie Nevada und Texas sowie Standards wie PCI und COBIT.

Es gibt zwei Bewertungsmodelle: Selbsteinschätzung und validierte Bewertung. Die Durchführung einer validierten Bewertung und das Erreichen der erforderlichen Punktzahl und Standards genügen für die Zertifizierung.

Dies ist nicht einfach nur ein Zertifikat – im wahrsten Sinne des Wortes handelt es sich um eine Bestätigung Ihrer Sicherheitsmaßnahmen.

In der Regel führt ein externer CSF-Gutachter Vor-Ort-Tests durch, was im Vergleich zu herkömmlichen Audits Zeit und Kosten spart. Darüber hinaus bietet er eine konkrete Überwachung des Risikomanagements und einen systematischen, nachvollziehbaren Bewertungsansatz.

Mithilfe des Programms können Sie sich selbst bewerten oder die Anfrage einer anderen Organisation prüfen. Das spart Ihnen viel Zeit, da diese eine Bewertung Aufschluss darüber gibt, wie gut Sie die meisten Anforderungen des HITRUST CSF erfüllen. 

Darüber hinaus kann es die Notwendigkeit der Implementierung individueller Prozesse und Anforderungen zur Validierung der Compliance von Drittanbietern potenziell beseitigen und somit die Abläufe vereinfachen und weniger aufwendig gestalten. Kurz gesagt: Das HITRUST CSF Assurance Program vereinfacht Ihre Compliance-Bemühungen.