Подготовка к CMMC начинается с выбора правильного партнера

Сертификация CMMC уровня 2 — это не просто контрольный список соответствия. Это проверка того, смогут ли выбранные вами технологические партнеры действительно помочь вам достичь цели. В условиях приостановки действия федеральных требований к оценке, производители в оборонно-промышленной базе задаются более важным вопросом, чем «нужно ли нам это?»: кому мы можем доверить разработку этой программы, независимо от того, как в итоге будет выглядеть обязательное требование? В этой беседе Натан Остин из Mytech беседует с Мэттом Льюисом, директором по безопасности Field Effect, и Эриком Волбрехтом, зарегистрированным специалистом из команды CMMC компании Mytech, о том, что на самом деле отличает серьезного партнера по CMMC от поставщика, который просто говорит нужные слова. Они обсуждают, почему такие учетные данные, как статус RP и RPO, важнее маркетинговых заявлений, как набор инструментов, на который вы полагаетесь сегодня (резервное копирование, EDR, MDR), может незаметно выйти из-под контроля, если ваши поставщики не осведомлены о FedRAMP, почему соответствие требованиям — это программа, а не разовый проект, и во сколько обходится неудачная самоаттестация с точки зрения юридических рисков. Независимо от того, останется ли график CMMC неизменным, изменится или будет переписан, работа по обеспечению безопасности никуда не денется. Этот эпизод посвящен тому, как выбрать партнера и партнерство, которые помогут вам справиться с этим.