Ich bereite dein CMMC Level 1 und Level 2 Gap-Assessment und SSP vor
Spezialist für Cybersicherheit
Über diesen Service
Bearbeitest du Bundesvertragsinformationen (FCI) oder kontrollierte unklassifizierte Informationen (CUI) für das US-Verteidigungsministerium? Dann ist CMMC-Compliance keine Option mehr, und ich kann dir bei der Vorbereitung helfen.
Ich bin Spezialist für Cybersicherheits-Compliance mit praktischer Erfahrung in CMMC 2.0, NIST SP 800-171 und FAR 52.204-21. Ich mache verwirrende Anforderungen verständlich und in eine klare, praktische Planung umsetzbar, der dein Team folgen kann.
WAS DU BEKOMMST:
CMMC Level 1 Gap-Assessment (15 Praktiken)
CMMC Level 2 Gap-Assessment (110 NIST 800-171 Kontrollen)
System Security Plan (SSP)
Plan of Action & Milestones (POA&M)
SPRS Score-Berechnung
Richtlinien, Verfahren und Nachweis-Checklisten
CUI-Umfang und Datenfluss-Guidance
FÜR WEN DAS IST:
- Kleine und mittelständische Verteidigungsauftragnehmer und Subunternehmer
- Hersteller, IT-Dienstleister und Ingenieurfirmen
- Teams, die sich auf eine Selbstbewertung oder eine C3PAO-Bewertung vorbereiten
WARUM MIT MIR ZUSAMMENARBEITEN:
Berichte in einfachem Englisch, kein Fachjargon
Klare, priorisierte Schritte zur Behebung
Vertraulicher Umgang mit deinen Informationen (NDA verfügbar)
Bitte beachten: Ich biete nur Beratung und Dokumentationsunterstützung an. Ich bin kein C3PAO und kann keine Bewertungsergebnisse zertifizieren oder garantieren.
FAQ
Automatische Übersetzung
Was ist der Unterschied zwischen CMMC Level 1 und Level 2?
Level 1 umfasst 15 grundlegende Schutzpraktiken für Bundesvertragsinformationen und nutzt eine jährliche Selbstbewertung. Level 2 umfasst 110 Praktiken, die auf NIST SP 800-171 für kontrollierte unklassifizierte Informationen abgestimmt sind, und erfordert je nach Vertrag entweder eine Selbstbewertung oder eine Drittanbieter-C3.
Wird das uns CMMC-zertifiziert machen?
Nein. Nur eine autorisierte C3PAO kann eine Zertifizierungsbewertung durchführen. Mein Service bereitet deine Dokumentation vor und identifiziert Lücken, damit du bereit bist.
Muss ich dir Zugriff auf meine Systeme gewähren?
Nein. Ich arbeite anhand deiner Antworten, Dokumente und Screenshots. Ich benötige niemals Admin-Zugangsdaten.
Werden meine Informationen vertraulich behandelt?
Ja. Ich bin gerne bereit, vor der Weitergabe von Informationen eine NDA über Fiverr zu unterschreiben.
Welches Level brauche ich?
Das hängt davon ab, ob du nur FCI (Level 1) oder CUI (Level 2) verarbeitest. Schick mir eine Nachricht, und ich helfe dir, das vor deiner Bestellung zu bestätigen.
Kannst du bei der Behebung helfen?
Ich stelle eine priorisierte Roadmap zur Behebung und Vorlage von Richtlinien bereit. Hands-on technische Umsetzung kann als individuelles Angebot erstellt werden.
