Als neue Initiative des US-Verteidigungsministeriums (DoD) soll die „Cybersecurity Maturity Model Certification“ (CMMC) die Einhaltung der Cybersicherheitsvorschriften durch Auftragnehmer und Unterauftragnehmer in der gesamten industriellen Basis des Verteidigungssektors auf Bundesebene durchsetzen und gewährleisten. Die CMMC schreibt vor, dass jedes kommerzielle Unternehmen, das mit dem DoD zusammenarbeitet, von einem unabhängigen CMMC-Prüfer zertifiziert werden muss, um nachzuweisen, dass es die entsprechenden CMMC-Anforderungen erfüllt.
Um unsere Kunden bei der Vorbereitung auf die CMMC-Zertifizierung zu unterstützen, freuen wir uns, den neuen Anwendungsfall „Archer CMMC Management“ vorstellen zu dürfen. Er ermöglicht es Archer-Kunden, die entsprechenden CMMC-Verfahren und -Prozesse zu identifizieren, zu dokumentieren und zu verwalten, die für eine verbesserte Cybersicherheitshygiene bei der Speicherung und Verwaltung von Informationen im Rahmen von Bundesverträgen sowie von kontrollierten, nicht klassifizierten Informationen erforderlich sind. Archer CMMC Management erleichtert viele der Herausforderungen bei der Festlegung des Umfangs und der Durchführung vorbereitender Arbeiten im Vorfeld der Bewertung.
Archer CMMC Management konzentriert sich auf Aktivitäten im Vorfeld der Bewertung, wie beispielsweise die Festlegung des Bewertungsumfangs, der Systemkomponenten, Richtlinien und Verfahren; die Zuordnung der geeigneten Ebene von Bewertungsprozessen, -praktiken und -zielen zu den verschiedenen Komponenten des Systems; die Ermittlung von Mängeln, die Behebung von POA&Ms sowie die Erstellung der entsprechenden Dokumentation für den Systemsicherheitsplan (SSP).
Arbeitet Ihre Organisation mit dem US-Verteidigungsministerium zusammen? Kontaktieren Sie uns, um zu erfahren, wie Archer CMMC Management Sie bei der Erfüllung der CMMC-Anforderungen unterstützen kann.
