Préparation à la CMMC 2.0 et au CPCSC
Préparation à la CMMC 2.0 et au CPCSC, sans le prix de la grande entreprise.
Lavawall® prépare vos clients de la chaîne d’approvisionnement du DoD et du gouvernement du Canada à la CMMC 2.0 et au CPCSC, avec le SSP et le POA&M générés à partir de preuves en direct et livrés pour tous les locataires à partir d’une seule console.
Commencer votre évaluation de préparation Voir comment ça fonctionne
CMMC 2.0 · CPCSC · NIST 800-171 · SSP · POA&M · multilocataire
Des livrables de préparation que vos clients peuvent réellement présenter
Les documents que demande un évaluateur, produits à partir de ce qui est réellement en service dans chaque locataire.
SSP à partir de preuves en direct
Le System Security Plan est élaboré à partir de vos outils de sécurité et de TI connectés; il décrit donc les contrôles réellement en place, et non une ébauche idéalisée.
Un POA&M toujours à jour
Les écarts de contrôle ouverts, la correction prévue et les dates des jalons suivent automatiquement l’évolution du locataire; le Plan of Action and Milestones n’est donc jamais périmé.
Les deux cadres de référence, une seule plateforme
La CMMC 2.0 pour les travaux du DoD américain et le CPCSC pour ceux du gouvernement du Canada reposent sur la même base de preuves; vous faites donc la mise en correspondance une seule fois et produisez des rapports pour les deux.
Tarifé pour les FSG
La prestation multilocataire et la facturation par client permettent d’assurer la préparation de l’ensemble de votre portefeuille sans le prix par poste des outils de GRC d’entreprise.
Couverture des contrôles pour la CMMC 2.0 et le PCI DSS SAQ B-IP, mise en correspondance à partir d’une seule base de preuves partagée.
Comment ça fonctionne
Connectez le locataire
Des connecteurs en un clic intègrent les postes de travail et les locataires infonuagiques du client dans Lavawall® et commencent à recueillir des preuves de contrôles en direct.
Mettez en correspondance avec le cadre de référence
Le profil de contrôles standard met ces preuves en correspondance avec la CMMC 2.0 et le CPCSC, évalue la couverture et signale chaque écart.
Générez le SSP et le POA&M
Produisez en quelques minutes le System Security Plan et le Plan of Action and Milestones prêts à remettre au client, puis gardez-les à jour automatiquement.
Conçu par des évaluateurs, tarifé pour les FSG
Les outils de GRC d’entreprise peuvent exclure complètement un petit FSG du marché de la CMMC et du CPCSC par leur prix, et l’autre solution, manuelle (tenir un SSP et un POA&M dans Word pour chaque client), est un travail à temps plein qui devient périmé dès qu’un locataire change. Lavawall® comble cet écart.
Lavawall® est conçu et utilisé à l’interne par ThreeShield, un cabinet d’audit de Calgary dont le personnel détient les certifications CISSP et CISA; il reflète donc ce que les évaluateurs échantillonnent réellement. Comme le même agent qui recueille les preuves de sécurité produit aussi les documents de conformité, la préparation de vos clients se met à jour en temps réel, et vous la livrez pour tous les locataires à partir d’une seule console multilocataire.
Questions courantes
- Une seule plateforme peut-elle couvrir à la fois la CMMC 2.0 et le CPCSC?
- Oui. Lavawall® met les contrôles de vos clients en correspondance avec la CMMC 2.0 pour les travaux de chaîne d’approvisionnement du DoD américain et avec le CPCSC pour ceux du gouvernement du Canada, à partir de la même console. Les preuves recueillies une seule fois alimentent les deux vues de cadres de référence, de sorte que vous ne reconstruisez pas le programme deux fois.
- D’où proviennent le contenu du SSP et celui du POA&M?
- De preuves en direct. Lavawall® recueille l’état des configurations, l’application de l’AMF, l’état des correctifs et les dossiers d’accès à partir de vos outils de sécurité et de TI connectés et de vos locataires infonuagiques, puis génère le System Security Plan et le Plan of Action and Milestones à partir de ce qui est réellement en service.
- Est-ce abordable pour un petit FSG et ses clients?
- Oui. Lavawall® est multilocataire et tarifé pour les FSG; vous assurez donc la préparation à la CMMC 2.0 et au CPCSC pour de nombreuses organisations clientes sans le prix par poste des outils de GRC d’entreprise. Une seule console, des rapports par client et une facturation par client.
Remportez les contrats de chaîne d’approvisionnement que vous perdez à cause de la conformité
Préparation à la CMMC 2.0 et au CPCSC, générée à partir de preuves en direct, tarifée pour les FSG.
Commencer votre évaluation de préparation →