Modelo de Madurez de Ciberseguridad

La meta del Cybersecurity Maturity Model Certification (CMMC) es proveer un marco para la mejora de la ciberseguridad en organizaciones del sector DIB (Defense Industrial Base –la red de más de 300,000 negocios, organizaciones y universidades que investigan, hacen ingeniería, desarrollan, adquieren, diseñan, producen, entregan, sostienen y operan sistema de armas militares -). CMMC define 17 dominios de capacidades técnicas, cada uno con cinco niveles de certificación y prácticas específicas.

Define 171 prácticas técnicas que se extienden en los 17 dominios de capacidades. Además por cada dominio de capacidad, hay cinco procesos de madurez. Para lograr un nivel CMMC, una organización debe demostrar las capacidades técnicas y procesos de madurez definidos en ese nivel y los de niveles previos.