Compliance Glossar

CMMC 2.0 kennt drei verschiedene Sicherheitsstufen: Stufe 1 (Grundlagen), Stufe 2 (Fortgeschritten) und Stufe 3 (Experte). Welche CMMC-Reifestufe Ihr Unternehmen erreichen muss und welche Compliance-Anforderungen damit verbunden sind, hängt von der Sensibilität der zu verarbeitenden Daten ab. 

Stufe 1 (Grundlagen)

Stufe 1 legt den Schwerpunkt auf grundlegende Cybersicherheitspraktiken. Unternehmen können diese Praktiken flexibel und mit minimaler Dokumentation implementieren. Die Zertifizierung auf dieser Stufe erfolgt durch eine jährliche Selbsteinschätzung; externe Gutachter bewerten nicht den Reifegrad der Prozesse.

Stufe 2 (Fortgeschritten)

Stufe 2 führt einen strukturierteren Ansatz ein und verpflichtet Organisationen zur Dokumentation ihrer Prozesse, um den CMMC-Reifegrad von Stufe 2 zu erreichen. Diese Dokumentation muss es den Anwendern ermöglichen, diese Prozesse effektiv zu reproduzieren. Unternehmen müssen ihre dokumentierten Verfahren strikt einhalten, um diesen Reifegrad zu erreichen.

Level 3 (Experte)

Auf Stufe 3 des CMMC-Modells liegt der Fokus auf der Stärkung der Abwehrkräfte des Unternehmens gegen fortgeschrittene, persistente Bedrohungen (APTs). Um dies zu erreichen, müssen Sie einen umfassenden Plan erstellen, pflegen und Ressourcen dafür bereitstellen, der die Umsetzung von Cybersicherheitspraktiken überwacht. 

Dieser Plan umfasst verschiedene Aspekte, darunter die Festlegung von Zielen, die Definition von Missionen, das Management von Projekten und vieles mehr.