CMMC через 60 дней: что дальше?

Приостановка второго этапа CMMC не приостанавливает соблюдение требований кибербезопасности. Подрядчики оборонно-промышленной базы, работающие с контролируемой несекретной информацией, по-прежнему должны соответствовать текущим требованиям NIST SP 800-171, проводить точные самооценки и поддерживать обоснованный рейтинг SPRS. Этот вебинар отделяет подтвержденные требования CMMC от предположений и объясняет, чему следует отдавать приоритет государственным подрядчикам, пока приостановлены требования к оценке уровня 2 сторонними организациями. Он также показывает, почему документированные, воспроизводимые меры контроля — и подтверждающие их доказательства — важны для выполнения контрактов, подтверждения со стороны руководства и рисков, связанных с Законом о ложных заявлениях. Основные темы включают: • Что меняет и не меняет приостановка CMMC Phase 2 • Текущие обязательства Phase 1 по защите конфиденциальной информации и отчетности SPRS • Как оценить 110 требований NIST SP 800-171 по 320 целям • Что делает оценку SPRS точной, обоснованной и оправданной • Почему важны определение области применения, планы безопасности системы, диаграммы потоков данных и документация по распределению ответственности • Как независимая оценка CMMC уровня 2 может снизить трение с клиентами и укрепить конкурентные позиции Посмотрите вебинар, чтобы получить обновленную информацию о текущей ситуации с CMMC и рекомендации по оценке приоритетов вашей готовности.