Este sitio utiliza cookies para ofrecerle un servicio más ágil y personalizado. Al utilizar este sitio, acepta el uso que hacemos de las cookies. Puede obtener más información sobre el uso que hacemos de las cookies y tecnologías similares y sobre sus opciones consultando nuestra Política de privacidad. Al hacer clic en "Acepto", acepta nuestro uso de cookies y tecnologías similares.
Vori Sanidad
Guiar a una start-up virtual a medida que continúa creciendo + escalando.
Visión general
Vori Health es una startup pionera en el sector de la salud que ofrece servicios médicos y sanitarios integrales para la medicina física y la atención de rehabilitación en un entorno virtual. A la vanguardia de la atención médica virtual, con un enfoque en problemas musculoesqueléticos, Vori Health se comprometió Guidepost Solutions para ayudar a crear políticas y procedimientos éticos y de cumplimiento fundamentales antes de lanzar la empresa. Vori Health ha mantenido a Guidepost como un asesor de cumplimiento de confianza a medida que su negocio continúa creciendo y escalando.
Vori Health quería abordar los problemas de cumplimiento dentro de la primera fase de su desarrollo para garantizar la alineación con las regulaciones de la industria y su misión de brindar una atención excelente y segura al paciente. Ayudamos con la creación de un conjunto de políticas y procedimientos de ética y cumplimiento y luego pasamos inmediatamente a asesorar a Vori sobre su preparación para una auditoría SOC2, una evaluación HITRUST y una certificación HIPAA. Llevamos a cabo la evaluación de riesgos de Vori, ayudamos a crear un registro de riesgos y un plan de corrección, realizamos una evaluación de impacto en el negocio y creamos un plan de continuidad del negocio y recuperación ante desastres, y realizamos una revisión para establecer un programa de privacidad.
Guidepost Solutions
Inicialmente, nuestro equipo se centró en comprender y desarrollar las mejores prácticas para los programas de ética y cumplimiento, la cultura, el código de conducta ética, los controles de privacidad, las reglas de gobernanza de datos y la seguridad de la información para garantizar que la misión, la visión y el propósito de Vori Health se puedan implementar de manera efectiva en toda la empresa.
El enfoque de nuestros esfuerzos iniciales incluyó la creación de controles de cumplimiento para abordar las regulaciones específicas de HIPAA, incluidas las reglas de privacidad, seguridad, incumplimiento y retención, la Ley de Reclamaciones Falsas y los controles antisoborno/Ley Stark, y las pautas de la ADA. También trabajamos en el análisis de valuación de gobierno corporativo para un Informe de Valor Justo de Mercado para fines de una Tarifa Administrativa de ASA.
Se le pidió a nuestro equipo que realizara una evaluación de preparación para posibles auditorías SOC2, HIPAA y HITRUST para identificar las políticas y los controles clave que se incluirían en el examen. A través de este proceso, identificamos cualquier excepción que pudiera impedir la certificación en la auditoría SOC2 y la evaluación HITRUST. A continuación, colaboramos con el equipo de Vori para revisar las políticas, redactar los procedimientos y mejorar los controles.
Debido a que la gente de Vori Health es clave para su éxito, era fundamental desarrollar prácticas integrales y apropiadas de diligencia debida para empleados, médicos y proveedores. Formalizamos las políticas y procedimientos de diligencia de contratación para garantizar que se contrate a las personas adecuadas, que se ajusten a la cultura de Vori, desde el principio para evitar problemas en el futuro.
El proyecto creció para incluir una evaluación de riesgos, servir como auditor interno, una evaluación de impacto comercial con un plan de continuidad comercial y recuperación ante desastres, una revisión de privacidad que condujo al desarrollo de un programa de privacidad, asistencia con la creación de un plan de respuesta a incidentes y procedimientos de notificación de infracciones, y una encuesta de 50 estados sobre retención y eliminación de datos. También dotamos a Vori de profesionales virtuales de cumplimiento y seguridad de la información a medida que se ampliaba para garantizar una capacidad adecuada.
Beneficio para el cliente
El equipo de Guidepost ayudó a Vori Health a crear los documentos fundacionales que establecían su compromiso con una cultura de cumplimiento y ética y luego ayudó a la empresa a medida que su negocio crecía, para garantizar mejor que mitigara el riesgo y complementara sus estrategias de desarrollo comercial. Estas barreras de seguridad mantendrán a la empresa avanzando, asegurando el cumplimiento funcional dentro de los límites de los requisitos de la regulación, al tiempo que brindan una excelente atención al paciente.
InvestigaciónLíneas directas