Cumplimiento con CMMC
Asegurando la cadena de suministro de defensa. Mejorando la madurez cibernética.
Ayudando a las organizaciones a alinearse con los requisitos del Modelo de Madurez de Ciberseguridad del Departamento de Defensa (CMMC).
La Certificación del Modelo de Madurez en Ciberseguridad (CMMC) 2.0 es un marco desarrollado por el Departamento de Defensa de EE. UU. (DoD) para garantizar que contratistas y subcontratistas del sector industrial de defensa (DIB) implementen medidas de ciberseguridad adecuadas para proteger información sensible no clasificada, como la Información No Clasificada Controlada (CUI) y la Información de Contrato Federal (FCI).
CMMC 2.0 simplifica el modelo en tres niveles:
Nivel 1: Fundamental
- Enfoque: Protección básica de FCI.
- Requisitos: 15 prácticas derivadas de FAR 52.204-21.
- Evaluación: autoevaluación anual con confirmación en el Sistema de Riesgo de Desempeño del Proveedor (SPRS).
Nivel 2: Avanzado
- Enfoque: Protección de CUI.
- Requisitos: 110 prácticas alineadas con NIST SP 800-171.
- Evaluación: evaluaciones trienales de terceros para información crítica de seguridad nacional; autoevaluación anual para programas seleccionados.
Nivel 3: Experto
- Enfoque: Protección mejorada de CUI contra amenazas persistentes avanzadas (APT).
- Requisitos: 134 prácticas, incluidas las 110 del NIST SP 800-171 y 24 adicionales seleccionadas del NIST SP 800-172.
- Evaluación: evaluaciones trienales dirigidas por el gobierno a través del Centro de Evaluación de Ciberseguridad de la Base Industrial de Defensa (DIBCAC).
Cómo Resecurity apoya el cumplimiento con CMMC
Resecurity ofrece soluciones integrales para ayudar a las organizaciones a lograr y mantener el cumplimiento con CMMC:
1. Análisis de brechas y evaluación de preparación
- Evaluar la postura actual de ciberseguridad frente a los requisitos de CMMC.
- Identificar áreas que requieren mejora para alcanzar el nivel CMMC deseado.
2. Implementación de controles de seguridad
- Implementar medidas de seguridad necesarias alineadas con NIST SP 800-171 y SP 800-172.
- Establezca políticas y procedimientos para respaldar los esfuerzos de cumplimiento.
3. Monitoreo continuo y respuesta a incidentes
- Implementar herramientas para el monitoreo en tiempo real de sistemas y redes.
- Desarrollar planes de respuesta ante incidentes para abordar posibles brechas de seguridad.
4. Programas de capacitación y concienciación
- Educar a los empleados sobre las mejores prácticas de ciberseguridad y los requisitos de CMMC.
- Fomentar una cultura de concienciación sobre la seguridad en toda la organización.
El no alcanzar el nivel requerido de CMMC puede resultar en:
Inelegibilidad para contratos del DoD: Las organizaciones podrían quedar excluidas de licitar o renovar contratos.
Daño reputacional: El incumplimiento puede dañar la reputación de una organización dentro de la industria.
Mayor riesgo de amenazas cibernéticas: La falta de medidas adecuadas de ciberseguridad puede exponer a las organizaciones a filtraciones de datos y otros incidentes.
Resecurity está comprometida a guiar a las organizaciones en el proceso de cumplimiento de CMMC.
Nuestra experiencia garantiza que su organización pueda:
Comprender y cumplir con los requisitos de CMMC.
Implementar prácticas eficaces de ciberseguridad.
Mantener el cumplimiento mediante la supervisión continua y la mejora constante.
Los Angeles, CA 90071 Google Maps
