Prepararé tu evaluación de brechas y SSP de cmmc nivel 1 y nivel 2
Acerca de este Servicio
¿Manejas Información de Contratos Federales (FCI) o Información Controlada No Clasificada (CUI) para el Departamento de Defensa de EE. UU.? Entonces, el cumplimiento de CMMC ya no es opcional, y puedo ayudarte a prepararte.
Soy especialista en cumplimiento de ciberseguridad con experiencia práctica en CMMC 2.0, NIST SP 800-171 y FAR 52.204-21. Convierto requisitos confusos en un plan claro y práctico que tu equipo puede seguir.
LO QUE RECIBIRÁS:
Evaluación de brechas de nivel 1 de CMMC (15 prácticas)
Evaluación de brechas de nivel 2 de CMMC (110 controles de NIST 800-171)
Plan de Seguridad del Sistema (SSP)
Plan de Acción y Hitos (POA&M)
Cálculo de puntuación SPRS
Listas de verificación de políticas, procedimientos y evidencias
Orientación sobre alcance de CUI y flujo de datos
A QUIÉN VA DIRIGIDO:
- Contratistas y subcontratistas de defensa pequeños y medianos
- Fabricantes, proveedores de TI y empresas de ingeniería
- Equipos que se preparan para una autoevaluación o evaluación por un C3PAO
POR QUÉ TRABAJAR CONMIGO:
Informes en lenguaje sencillo, sin jerga
Pasos claros y priorizados para la remediación
Manejo confidencial de tu información (disponible NDA)
Ten en cuenta: Solo brindo consultoría y soporte en documentación. No soy un C3PAO y no puedo certificar ni garantizar los resultados de la evaluación.
FAQ
Traducción automática
¿Cuál es la diferencia entre CMMC Nivel 1 y Nivel 2?
El nivel 1 cubre 15 prácticas básicas de protección para Información de Contratos Federales y utiliza una autoevaluación anual. El nivel 2 cubre 110 prácticas alineadas con NIST SP 800-171 para Información Controlada No Clasificada, y dependiendo de tu contrato, requiere una autoevaluación o una evaluación por un C3.
¿Esto nos hará certificados en CMMC?
No. Solo un C3PAO autorizado puede realizar una evaluación de certificación. Mi servicio prepara tu documentación e identifica las brechas para que estés listo.
¿Necesito darte acceso a mis sistemas?
No. Trabajo con tus respuestas, documentos y capturas de pantalla. Nunca necesito credenciales de administrador.
¿Se mantiene confidencial mi información?
Sí. Estoy dispuesto a firmar un NDA a través de Fiverr antes de que compartas cualquier cosa.
¿Qué nivel necesito?
Depende de si solo manejas FCI (Nivel 1) o CUI (Nivel 2). Envíame un mensaje y te ayudaré a confirmar antes de que hagas el pedido.
¿Puedes ayudar con la remediación?
Ofrezco una hoja de ruta priorizada para la remediación y plantillas de políticas. La implementación técnica práctica puede cotizarse como una oferta personalizada.
