Certified CMMC Professional

Die Schulung zum Certified CMMC Professional vermittelt den Teilnehmern ein umfassendes Verständnis des Modells der Cybersicherheits-Reifegradmodell-Zertifizierung (Cybersecurity Maturity Model Certification, CMMC) und seiner Anforderungen. Er ist ein Einstieg für Assessoren und Instruktoren, da er eine Voraussetzung für die Zertifizierungen Certified CMMC Assessor Level 1, Certified CMMC Assessor Level 3 und Certified CMMC Instructor ist.

Warum sollten Sie teilnehmen?

Durch die Teilnahme an der Schulung zum Certified CMMC Professional erwerben Sie Kenntnisse über die Struktur des CMMC-Modells einschließlich der CMMC-Stufen, Bereiche, Fähigkeiten, Prozesse und Praktiken. Darüber hinaus werden Sie in der Lage sein, die Beziehung zwischen dem CMMC und den primären Referenzdokumenten wie FAR 52.204-21, DFARS 252.204-7012, DFARS 252.204-7019-7021, NIST SP 800-171, NIST 800-172, NIST 800-53, CUI-Definitionen und Leitlinien von NARA und DOD sowie CERT RMM zu verstehen, zu differenzieren und zu erklären. Sie werden auch in der Lage sein, (a) die Rollen und Verantwortlichkeiten der einzelnen Mitglieder des CMMC-Ökosystems zu identifizieren, zu beschreiben und zu vergleichen, (b) die CMMC-Bewertungsphasen zu kennen, (c) ethische Bedenken auf der Grundlage des CMMC-AB-Kodex für professionelles Verhalten zu identifizieren und zu entkräften und (d) die Rollen und Verantwortlichkeiten für Bundesvertragsinformationen (Federal Contract Information, FCI) und kontrollierte nicht klassifizierte Informationen (Controlled Unclassified Information, CUI) zu definieren und zu bestimmen.

Diese Schulung ermöglicht es Ihnen, eine wertvolle Bereicherung für Beratungsagenturen, Organisationen, die CMMC-Bewertungen von Dritten durchführen (C3PAOs), und Organisationen, die CMMC-geschulte Ressourcen benötigen, zu werden.

Nach erfolgreichem Abschluss der Schulung findet eine Prüfung statt. Wenn Sie die Prüfung bestehen, können Sie sich für den Berechtigungsnachweis „Certified CMMC Professional“ bewerben. Weitere Informationen über das Prüfungsverfahren finden Sie im Abschnitt "Prüfung". 

Wer sollte teilnehmen?

Diese Schulung richtet sich an:

• Personen, die daran interessiert sind, Teil des CMMC-Ökosystems als CMMC-Bewertungsteammitglieder, zertifizierte CMMC-Assessoren oder zertifizierte CMMC-Instruktoren zu werden
• Personen, die Kenntnisse über das CMMC-Modell und seine Anforderungen erwerben möchten
• Personen, die daran interessiert sind, Beratungsdienste für die CMMC-Vorbereitung anzubieten 
• Personen, die für Lieferanten des Verteidigungsministeriums (Department of Defense, DoD) und der Verteidigungsindustrie (Defense Industrial Base, DIB) arbeiten, sowie für andere Organisationen, die eine CMMC-Zertifizierung anstreben
• Cybersicherheits- und Technologieberater 

Lernziele

Diese Schulung ermöglicht es Ihnen:

• Ein umfassendes Verständnis der CMMC-Reifegrade, Bereiche, Fähigkeiten, Prozesse und Praktiken zu erlangen
• Die Beziehung zwischen dem CMMC-Modell, FAR-Abschnitt 52.204-21, DFARS-Abschnitt 252.204-7012, NIST SP 800-171 und anderen Normen und Rahmenwerken zu verstehen
• Die Fähigkeit zu erlangen, die Anforderungen des CMMC-Modells im spezifischen Kontext einer Organisation, die eine Zertifizierung anstrebt (OSC), zu interpretieren
• Das notwendige Wissen zu entwickeln, um eine Organisation bei der effektiven Planung, Implementierung und Erreichung des erforderlichen CMMC-Reifegrads zu unterstützen
• Ein Verständnis für das CMMC-Ökosystem und die Bewertungsmethodik zu erlangen

Pädagogischer Ansatz

Diese Schulung ist teilnehmerorientiert und:

• Enthält Vorlesungen, die mit Grafiken, Beispielen und Diskussionen illustriert werden
• Fördert die Interaktion zwischen den Teilnehmern durch Fragen, Vorschläge, Übungen und Quizfragen
• Enthält aufsatzartige Übungen, die auf einer Fallstudie basieren, und Multiple-Choice-Aufgaben, von denen einige auf Szenarien basieren 

Voraussetzungen für die Teilnahme an der Schulung

Es gibt keine spezifischen Voraussetzungen für die Teilnahme an dieser Schulung, es wird jedoch empfohlen, allgemeine Kenntnisse über Konzepte und Prinzipien der Cybersicherheit und Informationstechnologie zu haben.