Je préparerai votre évaluation des écarts et votre SSP pour le CMMC niveau 1 et niveau 2
Spécialiste de la cybersécurité
À propos de ce service
Gérez-vous des informations contractuelles fédérales (FCI) ou des informations non classifiées contrôlées (CUI) pour le département de la Défense des États-Unis ? Alors la conformité au CMMC n'est plus optionnelle, et je peux vous aider à vous préparer.
Je suis spécialiste en conformité en cybersécurité avec une expérience pratique en CMMC 2.0, NIST SP 800-171 et FAR 52.204-21. Je transforme des exigences complexes en un plan clair et pratique que votre équipe peut suivre.
CE QUE VOUS OBTENEZ :
Évaluation des écarts pour le CMMC niveau 1 (15 pratiques)
Évaluation des écarts pour le CMMC niveau 2 (110 contrôles NIST 800-171)
Plan de sécurité du système (SSP)
Plan d'action et jalons (POA&M)
Calcul du score SPRS
Checklists de politiques, procédures et preuves
Orientation sur la portée CUI et le flux de données
POUR QUI CECI EST-IL :
- Petites et moyennes entreprises de défense et sous-traitants
- Fabricants, fournisseurs IT et cabinets d'ingénierie
- Équipes préparant une auto-évaluation ou une évaluation par un C3PAO
POURQUOI TRAVAILLER AVEC MOI :
Rapports en langage clair, sans jargon
Étapes de remédiation claires et prioritaires
Gestion confidentielle de vos informations (NDA disponible)
Veuillez noter : je fournis uniquement du conseil et du support documentaire. Je ne suis pas un C3PAO et je ne peux pas certifier ni garantir les résultats de l’évaluation.
FAQ
Traduction automatique
Quelle est la différence entre le CMMC Niveau 1 et Niveau 2 ?
Le niveau 1 couvre 15 pratiques de base pour la protection des informations contractuelles fédérales et utilise une auto-évaluation annuelle. Le niveau 2 couvre 110 pratiques alignées sur NIST SP 800-171 pour les informations non classifiées contrôlées, et selon votre contrat, il nécessite soit une auto-évaluation, soit une évaluation par un C3.
Cela nous rendra-t-il certifiés CMMC ?
Non. Seul un C3PAO autorisé peut réaliser une évaluation de certification. Mon service prépare votre documentation et identifie les écarts pour que vous soyez prêt.
Dois-je vous donner accès à mes systèmes ?
Non. Je travaille à partir de vos réponses, documents et captures d'écran. Je n'ai jamais besoin de credentials administrateur.
Mes informations restent-elles confidentielles ?
Oui. Je suis heureux de signer un NDA via Fiverr avant que vous ne partagiez quoi que ce soit.
Quel niveau dois-je choisir ?
Cela dépend si vous gérez uniquement la FCI (Niveau 1) ou la CUI (Niveau 2). Envoyez-moi un message et je vous aiderai à confirmer avant de commander.
Pouvez-vous aider à la remédiation ?
Je fournis une feuille de route de remédiation priorisée et des modèles de politiques. La mise en œuvre technique pratique peut faire l’objet d’un devis personnalisé.
