Nuestra infraestructura se basa completamente en AWS y pasamos por el proceso HIPAA para garantizar que nuestro sistema sea compatible con HIPAA. ¿Dónde debemos mirar o qué próximos pasos podemos tomar para obtener otras certificaciones (por ejemplo, ISO 27001, SOC 1/2/3)?
La respuesta a esta pregunta es extremadamente amplia. Riesgo & El cumplimiento representa un campo importante dentro de la ciberseguridad, similar a la seguridad de la aplicación o la red segura, por lo que probablemente necesite a alguien con una especialidad en esto (es mi suposición).
Además, antes de hacer algo, querrá averiguar qué marco de cumplimiento debe seguir. Cada uno es diferente, y el más valioso depende mucho de la naturaleza de su negocio. Un riesgo y amp; El gerente de cumplimiento o el consultor pueden ayudarlo con esto.