Conformidade com CMMC
Protegendo a Cadeia de Suprimentos de Defesa. Aumentando a Maturidade em Cibersegurança.
Ajudando organizações a se alinharem aos requisitos de Certificação do Modelo de Maturidade em Cibersegurança (CMMC) do Departamento de Defesa.
A Certificação do Modelo de Maturidade em Cibersegurança (CMMC) 2.0 é uma estrutura desenvolvida pelo Departamento de Defesa dos EUA (DoD) para garantir que contratados e subcontratados da Base Industrial de Defesa (DIB) implementem medidas adequadas de cibersegurança para proteger informações sensíveis não classificadas, como CUI e FCI.
O CMMC 2.0 simplifica o modelo em três níveis:
Nível 1: Fundamental
- Foco: Proteção básica das Informações Contratuais Federais (FCI).
- Requisitos: 15 práticas derivadas do FAR 52.204-21.
- Avaliação: Autoavaliação anual com confirmação no Supplier Performance Risk System (SPRS).
Nível 2: Avançado
- Foco: Proteção das Informações Controladas Não Classificadas (CUI).
- Requisitos: 110 práticas alinhadas com o NIST SP 800-171.
- Avaliação: Avaliações trienais por terceiros para informações críticas de segurança nacional; autoavaliação anual para programas específicos.
Nível 3: Especialista
- Foco: Proteção aprimorada das Informações Controladas Não Classificadas (CUI) contra Ameaças Persistentes Avançadas (APT).
- Requisitos: 134 práticas, incluindo todas as 110 do NIST SP 800-171 e mais 24 selecionadas do NIST SP 800-172.
- Avaliação: Avaliações trienais conduzidas pelo governo através do Defense Industrial Base Cybersecurity Assessment Center (DIBCAC).
Como a Resecurity Suporta a Conformidade com o CMMC
A Resecurity oferece soluções abrangentes para ajudar organizações a alcançar e manter a conformidade com o CMMC:
1. Análise de Lacunas e Avaliação de Prontidão
- Avaliar a postura atual de cibersegurança em relação aos requisitos do CMMC.
- Identificar áreas que exigem melhorias para atingir o nível CMMC desejado.
2. Implementação de Controles de Segurança
- Implementar medidas de segurança necessárias alinhadas com o NIST SP 800-171 e SP 800-172.
- Estabelecer políticas e procedimentos para apoiar os esforços de conformidade.
3. Monitoramento Contínuo e Resposta a Incidentes
- Implementar ferramentas para monitoramento em tempo real de sistemas e redes.
- Desenvolver planos de resposta a incidentes para lidar com possíveis violações de segurança.
4. Programas de Treinamento e Conscientização
- Educar os funcionários sobre boas práticas de cibersegurança e os requisitos do CMMC.
- Promova uma cultura de conscientização sobre segurança em toda a organização.
A falha em atingir o nível CMMC exigido pode resultar em:
Inelegibilidade para Contratos com o DoD: Organizações podem ser impedidas de participar de licitações ou renovar contratos.
Dano Reputacional: A não conformidade pode prejudicar a reputação de uma organização dentro do setor.
Risco Aumentado de Ameaças Cibernéticas: A falta de medidas adequadas de cibersegurança pode expor as organizações a vazamentos de dados e outros incidentes cibernéticos.
A Resecurity está comprometida em orientar as organizações na jornada de conformidade com o CMMC.
Nossa experiência garante que sua organização possa:
Compreender e atender aos requisitos do CMMC.
Implementar práticas eficazes de cibersegurança.
Manter a conformidade por meio de monitoramento e melhoria contínuos.
Los Angeles, CA 90071 Google Maps
