Ответы на вопросы поставщиков CMMC: Уровень 1 против уровня 2, затраты, объем работ и планировани... скачать в хорошем качестве

Ответы на вопросы поставщиков CMMC: Уровень 1 против уровня 2, затраты, объем работ и планировани...

Что действительно нужно знать о CMMC небольшим машиностроительным предприятиям, поставщикам аэрокосмической отрасли и производителям оборонной продукции прямо сейчас? В этом эпизоде ​​подкаста «Руководство по соблюдению требований CMMC» Остин и Брук отвечают на самые распространенные вопросы поставщиков, которые они слышат от компаний, пытающихся подготовиться к соблюдению требований CMMC. Они разбирают, как небольшие поставщики могут планировать свою деятельность, когда требования контракта еще не ясны, какой уровень соответствия может потребоваться, насколько далеко требования распространяются по цепочке поставок и почему объем работ так важен при построении стратегии соответствия. Они также развенчивают распространенные мифы о засекреченных чертежах, могут ли одни только инструменты обеспечить соответствие требованиям, сколько на самом деле стоит CMMC, могут ли небольшие компании самостоятельно внедрить CMMC, насколько велик скачок от уровня 1 к уровню 2 и что произойдет, когда CMMC станет обязательным в контрактах. Если вы являетесь поставщиком оборонной продукции, субподрядчиком, машиностроительным предприятием аэрокосмической отрасли или производителем, пытающимся понять, как CMMC повлияет на ваш бизнес, этот эпизод поможет вам разобраться в путанице. ВРЕМЕННЫЕ МЕТКИ 0:00 Вступление 0:21 Добро пожаловать в подкаст «Руководство по соответствию CMMC» 0:53 Быстрые вопросы поставщиков 1:31 Как поставщики могут планировать свою деятельность до того, как требования станут ясны? 3:46 Почему ранняя сертификация может дать преимущество 6:05 ITAR, GCC High и ограничения на данные 10:37 Предстоящие гости из числа основных подрядчиков и оценщиков 11:47 Мифы о редактировании и о том, перестают ли чертежи быть конфиденциальной информацией 15:50 Почему редактирование файла может не устранить риск конфиденциальной информации 18:25 Могут ли такие инструменты, как Prevail или ThreatLocker, обеспечить соответствие требованиям? 22:17 Сколько на самом деле стоит CMMC? 30:24 Могут ли небольшие компании самостоятельно внедрить CMMC? 36:37 Как на самом деле выглядит повторяющаяся рабочая нагрузка? 41:50 Следует ли компаниям начинать с уровня 1, прежде чем переходить к уровню 2? 43:56 Насколько велик скачок от уровня 1 к уровню 2? 46:13 Могут ли шаблоны политик решить эту задачу? 49:03 Когда CMMC становится обязательным в контрактах? 51:01 Заключение #CMMC #CMMCCompliance #NIST800171 #DoDContractor #DefenseContractor #DefenseIndustrialBase #GovCon #CybersecurityCompliance #DFARS #SPRS #CMMCLevel1 #CMMCLevel2 #AerospaceManufacturing #MachineShop #AerospaceSupplier #GovernmentContracting #FederalContractor #CUI #FCI #CompliancePlanning #CMMCReadiness #CMMCConsulting #JusticeITConsulting