Compliance Glossar

Die von HITRUST implementierte, einjährige (i1) Validierungsbewertung ist ein Zertifizierungsverfahren für Organisationen, die ein grundlegendes Maß an Sicherheitsgewährleistung anstreben. Da sie sich auf etablierte Sicherheitskontrollen konzentriert, die gängige Cybersicherheits- und Compliance-Anforderungen erfüllen, ohne sich in deren Komplexität zu vertiefen, ist i1 ideal für Organisationen, die

1. Sensible Daten verarbeiten, aber in Umgebungen mit geringerem Risiko arbeiten 
2. Sie möchten einen schnelleren Weg zur Zertifizierung?

Im Gegensatz zur risikobasierten, zweijährigen HITRUST-Bewertung (r2), die den Reifegrad der Sicherheitskontrollen einer Organisation bewertet, konzentriert sich die i1-Bewertung primär auf die konsequente Implementierung grundlegender Kontrollen. Diese Kontrollen basieren auf allgemein anerkannten Cybersicherheitsstandards und Best Practices, um sicherzustellen, dass Organisationen die wesentlichen Anforderungen an Datenschutz und die Einhaltung gesetzlicher Bestimmungen erfüllen. 

Die i1-Bewertung eignet sich besonders für Branchen wie das Gesundheitswesen, die Technologiebranche und den Finanzsektor, in denen die Datensicherung von entscheidender Bedeutung ist, eine eingehende, risikobasierte Bewertung jedoch möglicherweise nicht erforderlich ist.

Der Prozess beginnt mit einer Bereitschaftsanalyse, die es den IT-Sicherheitsteams ermöglicht, Sicherheitslücken in ihrer Sicherheitslage zu identifizieren. Nach der Identifizierung dieser Lücken führt ein von HITRUST autorisierter externer Gutachter die validierte i1-Bewertung durch, um zu überprüfen, ob die erforderlichen Kontrollen vorhanden sind und wie erwartet funktionieren. 

Da sich die i1-Bewertung auf wesentliche Kontrollen konzentriert, ist sie in der Regel weniger zeit- und arbeitsaufwendig als die r2-Bewertung. Dadurch können Teams schneller zertifiziert werden.

Das Zertifikat ist nach erfolgreicher Durchführung ein Jahr lang gültig und belegt, dass Ihr Unternehmen solide Sicherheitsgrundlagen implementiert hat. Dies schafft Sicherheit bei Kunden, Partnern und Aufsichtsbehörden.