CMMC Academy veröffentlicht CMMC 1.0 Referenzhandbuch

TYSONS CORNER, Va.,– Die CMMC Academy, eine Initiative von Celerium Inc., gab heute die Verfügbarkeit eines CMMC 1.0-Referenzhandbuchs bekannt, der Verteidigungslieferanten helfen soll, das neue Cybersicherheits-Compliance-Programm des US-Verteidigungsministeriums besser zu verstehen. Der Online-Guide steht Mitgliedern der Akademie zur Verfügung. Die Mitgliedschaft ist für Auftragnehmer und Subunternehmer in der Verteidigungsindustrie kostenlos, und Bewerbungen werden bei https://CMMC.Academy angenommen.

“Obwohl große Rüstungsunternehmen Erfahrung mit Sicherheitskontrollframeworks wie NIST 800-53 und 171 haben, erweitert CMMC Compliance-Programme auf kleinere Subunternehmer”, sagt Tommy McDowell, General Manager von Celerium. “CMMC besteht aus fünf Ebenen, um 300.000 oder mehr Verteidigungslieferanten zu erreichen. Unser neuer CMMC 1.0-Referenzleitfaden richtet sich an Unternehmen, die die Stufen 1, 2 und 3 einhalten müssen, die weniger komplex sind als die Stufen 4 und 5”, fügte er hinzu.

Die CMMC Academy stellt CMMC-Informationen für alle Rüstungsunternehmen und Subunternehmer – groß und klein – zur Verfügung. Ein Online-Video bietet beispielsweise eine Einführung in CMMC für kleine bis mittlere Auftragnehmer, während ein anderes Video die Unterschiede zwischen CMMC 1.0 und NIST 800-171 untersucht, was besser für Primes und größere Auftragnehmer geeignet ist.

Ein Problem, mit dem Verteidigungsunternehmen arbeiten, um die CMMC 1.0-Anforderungen zu verstehen, ist das Navigieren in der 338-seitigen PDF-Datei, die vom Verteidigungsministerium bereitgestellt wird. Der Referenzleitfaden der Akademie erleichtert die Erforschung der Anforderungen. Mit dem Referenzhandbuch können Sie:

• Wählen Sie ganz einfach die spezifischen Ebenen und Domänen aus, um die verfügbaren Verfahren zu erkunden und anzuzeigen.
• Wählen Sie aus, ob nur die Vorgehensweisen für eine ausgewählte Ebene angezeigt werden sollen, oder sehen Sie sich die aggregierten Praktiken (nach Domäne geordnet) an.
• Zeigen Sie eine Zusammenfassung der Übungen in einer bestimmten Ebene an, und navigieren Sie dann, um mehr über eine bestimmte Übung zu erfahren.

CMMC-Forschungsmechanismus

Zusätzlich zu den Informationen zu den einzelnen Praktiken in CMMC 1.0 bietet der Referenzleitfaden einen optionalen Forschungsmechanismus, der Verteidigungsunternehmen die Möglichkeit geben soll, Feedback zu den Bereichen von CMMC zu geben.

Jeder Abschnitt des Referenzhandbuchs enthält eine kurze Online-Umfrage, in der Benutzer zum Ausdruck bringen können, wie verständlich und nützlich eine bestimmte Praxis ist, um sich auf eine CMMC-Bewertung vorzubereiten. Die Befragten geben in ihrer Antwort den CMMC-Wert an, damit die Academy die Wirksamkeit der Praxis nach Dementeinen der Verteidigungslieferanten analysieren kann.

Laufende Entwicklung

Das Wissen über CMMC wird sich weiter entwickeln, insbesondere da das neue CMMC Accreditation Body in diesem Jahr Schulungsinformationen für CMMC-Assessoren und Drittanbieter-Bewertungsorganisationen (C3PAOs) veröffentlicht. Die CMMC Academy wird ihren Referenzleitfaden und ihre Informationslösungen weiter erweitern, wenn sich neues Material und Erkenntnisse über CMMC weiterentwickeln.

Neben der Unterstützung von Verteidigungsanbietern, die über Online-Videos und den Referenzleitfaden über CMMC lernen, untersucht die Academy auch die Schaffung eines kostenlosen CMMC-Planungstools für Rüstungsunternehmen.

Die CMMC Academy ist eine kostenlose Initiative von Celerium Inc.

Über Celerium, Inc.
Celerium ist der führende Anbieter von Lösungen für den Austausch von Cyber-Bedrohungen für kritische Infrastrukturunternehmen, die in der Verteidigungs-, Luftfahrt-, Automobil- und Finanzdienstleistungsbranche tätig sind.

Celerium unterstützt auch die nächste Generation von Organisationen, die Informationen austauschen, einschließlich ISAOs und ISACs. Auf Die Unterstützung von Regierungsbehörden, Unternehmensrisikomanagementteams, CISOs und SOC-Analysten unterstützt Celerium alle kritischen Infrastruktur- und Marktsektoren.

Click here for more information