FSOFT đạt chứng chỉ HITRUST đẳng cấp
Sau hơn một năm trời ròng rã trải qua nhiều vòng đánh giá gắt gao, FSOFT đã chính thức giành được chứng chỉ HITRUST, mở ra nhiều cơ hội mới trong ngành Healthcare – 1 trong 4 domain trọng điểm của FSOFT trong năm 2022.
Dự án được chỉ đạo bởi EVP & CDTO Đào Duy Cường và EVP & CEO FJP Đỗ Văn Khắc, cùng FAM là Sponsor chính thông qua COO FAM Martin Geiger. Cũng như các chứng chỉ khác ở cấp công ty, dự án HITRUST huy động sự tham gia của nhiều phòng ban HO như: IT, ISM, CTC, SSC, LRC, SEPG, HRPR…, với PM là anh Chu Cảnh Chiêu cũng là đại diện của FHN.FHS và FHN.BU9 – hai đơn vị chuyên về mảng Healthcare.
FSOFT đã trải qua toàn bộ quá trình đánh giá bao gồm các giai đoạn: Phân tích gap; Cập nhật tài liệu quy trình để fix gap; Tiếp nhận đánh giá phase 1 và phase 2 (Final Audit) để có thể lấy được chứng chỉ HITRUST.
Anh Nguyễn Trung Hiếu (FHN.HDP) – PM back-up của dự án chia sẻ: “Có lẽ có tới cả nghìn cuộc meeting và quick call trong suốt gần 2 năm chuẩn bị cho dự án. Dù các anh chị FSOFTer đã có nhiều kinh nghiệm với các chứng chỉ ISO, CMMI nhưng HITRUST lại yêu cầu quá nhiều và quá chi tiết. Với những câu requirement khó hiểu cộng với việc thay đổi nhân sự chủ chốt đã làm con đường đi của dự án ban đầu khá khúc khuỷu. Sau khi ‘sốc’ lại đội hình, cùng với sự ủng hộ của Ban lãnh đạo FSOFT, Sponsor và cam kết của các phòng ban, cả dự án bắt đầu vào guồng, chạy chuẩn chỉ hơn và hoàn thành mục tiêu đúng thời hạn từ tháng 4 tới tới tháng 11/ 2021”.
Nhớ lại khoảng thời gian 3 tuần cuối chạy nước rút, anh em dự án túc trực ngày đêm để sẵn sàng xử lý kịp thời khi có phản hồi hoặc yêu cầu bổ sung evidence từ bên đánh giá thẩm định A-Lign, anh Hiếu hài hước kể: “Có những đêm deadline, ngồi chat hay call với Chu Thị Nhâm (SEPG.PRO) và Nguyễn Thị Xuyến (IT.ISM) đến gần nửa đêm, hỏi nhau xem là nên hiểu deadline 12 giờ là giờ Việt Nam hay giờ Mỹ (vì auditor bên US) để còn có thêm sáng hôm sau làm nốt. Hay như có đợt mấy hôm làm căng thẳng, tự dưng anh em báo là ping mãi anh Nguyễn Xuân Lâm (IT.SDM) không được. Rồi anh ấy chỉ trả lời một câu ‘Anh mệt quá’, làm anh em lo anh ấy gục thì phần IT nhỡ trượt deadline sẽ coi như trượt hết vì phần này nặng nhất”.
HITRUST là chứng chỉ nổi tiếng nhất về bảo mật thông tin trong ngành Chăm sóc sức khỏe (Healthcare). Đúng như tên gọi, HITRUST (Health Information Trust Alliance) là chứng nhận cung cấp cho các tổ chức một cách tiếp cận toàn diện, linh hoạt, hiệu quả để tuân thủ quy định và quản lý rủi ro.
Việc có được chứng chỉ này giống như “tấm vé ưu tiên” giúp FSOFT tiếp cận nhanh và chắc chắn hơn với bất kì khách hàng nào trong lĩnh vực Healthcare. Nhiều công ty lớn yêu cầu vendor của họ phải có HITRUST và nhiều khách hàng của FSOFT cũng đang “vật lộn” để có được chứng chỉ này. Sở hữu chứng chỉ khó nhất và đảm bảo nhất trong ngành Healthcare giúp FSOFT có được sự tin tưởng của khách hàng trong cả những mảng khác bởi ngành chăm sóc sức khỏe, y tế luôn những có yêu cầu về mọi mặt ở cấp độ cao nhất.
Quỳnh Hương
