CMMC, правовые риски и ответственность руководства | Майкл Груден (Steptoe) | Mission: Cyber, эп. 5

В этом выпуске подкаста «Миссия: Кибербезопасность» ведущий Эмиль Сайег беседует с Майклом Груденом, партнером Steptoe и ведущим юристом по кибербезопасности и реагированию на инциденты, чтобы обсудить приостановку действия второго этапа CMMC, защиту конфиденциальной информации и юридические риски, с которыми сталкиваются оборонные подрядчики. Имея опыт работы в Пентагоне, Министерстве внутренней безопасности и частной практике, Майкл объясняет, что на самом деле меняет приостановка действия CMMC — и что она не меняет. Он обсуждает, почему защита контролируемой несекретной информации (CUI) остается критически важной обязанностью, как правоприменение Министерства юстиции может создавать юридические риски и почему неточные аттестации, оценки SPRS и оценки кибербезопасности могут стать доказательствами в расследовании. Майкл также делится практическими рекомендациями для руководителей и специалистов по соблюдению нормативных требований о том, как использовать приостановку как возможность для укрепления управления, документации и картирования потоков данных, и объясняет, как юридическая привилегия может помочь организациям выявлять и устранять пробелы в кибербезопасности с большей уверенностью. 🔔 Подпишитесь на будущие выпуски подкаста «Миссия: Кибербезопасность», в которых будут представлены беседы с людьми, формирующими будущее кибербезопасности. Узнайте больше о CyberSheath: https://www.cybersheath.com