HITRUST®和Frist Cressey Ventures成立了风险理事会和计划，以将安全性和隐私性纳入技术初创企业的“ DNA”

 
领先的数据保护标准开发和认证组织HITRUST®宣布与Frist Cressey Ventures合作，成立了由一些最具影响力的风险投资公司组成的风险投资咨询委员会(VC Council)和风险计划。当风险投资公司寻求减少其投资组合公司内部的网络风险和数据泄露时，它们将信息风险管理纳入其尽职调查和投资决策流程中，建议投资组合公司展示适当级别的信息安全性和隐私性以及合规性。从历史上看，许多风险投资公司都优先选择HITRUSTCSF®认证的组织，因为HITRUST提供了一种通用方法以及切实有效的解决方案来识别和减轻潜在网络事件的风险，从而使其投资组合公司在市场中具有尽可能的竞争力。新的风险计划扩展并正式确定了投资组合公司的信息风险管理和合规性方法。
根据CB Insights的数据，2019年将成为风险投资创纪录的一年，仅医疗行业就投资了约500亿美元。这些医疗保健交易中有31%来自数字医疗公司。根据Ponemon Institute的研究，这些早期公司中有许多在最近12个月中经历了数据泄露。具体来说，在过去一年中，有76%的中小企业经历了数据泄露。数据进一步表明，这些企业缺乏适当的安全性和隐私监督，这给客户带来了更大的风险。再加上迫在眉睫的遵守隐私法(例如2020年1月的CCPA)的期限，加大了对初创公司和早期公司满足监管合规要求的压力。
HITRUST Venture Program™由风险投资理事会(VC Council)管理，旨在关注早期至晚期公司在将安全性，隐私和合规性整合到组织中以降低风险并增加风险时所面临的独特风险管理挑战。市场机会。风险投资计划建立了风险管理公司期望其投资组合公司期望的信息风险管理和合规性通用推荐方法。它利用HITRUSTCSF®和CSF®保证计划，为参与计划的公司提供了一系列工具和服务，以促进采用具有成本效益的高效流程来采用强大的信息保护实践并获得HITRUST CSF认证。
一些领先的风险投资基金正在与HITRUST联合，并发挥其经济实力来应对这些挑战。早期的风险投资理事会创始成员包括Ascension Ventures，Bain Capital Ventures，Echo Health Ventures，Frist Cressey Ventures，Heritage Group，Maverick Ventures，New Enterprise Associates，7Wire Ventures等，其合并资产由更多机构管理。超过300亿美元，其中包括超过1000家公司。风险投资委员会由前美国参议院多数党领袖比尔·弗里斯特(Frist Cressey Ventures的联合创始人兼合伙人)和克里斯·布克(Frist Cressey Ventures的合伙人)共同主持。
“保护私人数据和个人信息应该是每个组织的头等大事。虽然数据泄露会对任何组织造成负面影响，但对于试图建立客户信心的初创或早期公司而言，这可能是灾难性的。” “ Frist Cressey Ventures的战略定位是使企业家，风险投资公司和HITRUST保持一致，以促进数据保护和法规遵从方面的最佳实践。”
HITRUST了解信息风险管理和合规性以及组装和维护众多程序的挑战。 HITRUST的集成方法可确保统一并维护综合组件，以支持组织的信息风险管理和合规性计划。
“我赞扬弗里斯特参议员和布克先生的远见卓识和领导才能，因为他们认识到需要并组建来自投资界的有影响力的团队，以更好地帮助和支持早期到后期的公司解决信息风险管理和合规问题”，HITRUST首席执行官Daniel Nutkis说。
“如今，风险投资公司看到数据和隐私受到损害的速度有多快。我们的目标是使我们的投资组合公司通过采用最高标准的安全性和隐私性，在其DNA中尽早认识到降低风险的价值。”贝恩资本风险投资公司合伙人Cho Yumin表示。 “通过利用HITRUST广泛的工具集和服务，我们的投资组合公司可以使用全面而有效的方法来减轻和管理风险。”
由创始成员基金组成的风险投资委员会是风险投资计划的理事机构，为将信息风险管理和数据保护融入其文化和产品中的早期至晚期公司提供宝贵的专业知识和见识。创投理事会的成员监督该计划，并担任该领域的思想领袖，并与其组织，投资组合公司和HITRUST之间建立联系。
任何合格的风险基金都可以参与该计划。要了解有关风险投资咨询委员会和风险计划的更多信息(包括要求)，可以下载数据表https://hitrustalliance.net/hitrust-venture-program/或通过Jay.Martin@HITRUSTalliance.net与Jay Martin联系。
自2007年成立以来，HITRUST一直倡导保护敏感信息并管理所有行业和整个第三方供应链中的组织的信息风险的计划。 HITRUST与来自公共和私营部门的隐私，信息安全和风险管理负责人合作，开发，维护并提供广泛使用其广泛采用的通用风险和合规性管理框架以及详细的评估和保证方法的途径。