На этом модуле рассматривают базовые понятия CMMC. Слушатели узнают о структуре стандарта и его целях. Курс объясняет, кто является стейкхолдерами системы и в какой среде она функционирует. Разбирают стандарты кибербезопасности Министерства обороны и концепцию CMMC. Важной частью является изучение исходных документов системы и категорий несекретной информации.
Второй модуль посвящен работе с контролируемой несекретной информацией. Здесь обучают правильно идентифицировать, маркировать и защищать CUI. Рассматривают весь жизненный цикл информации - от хранения до уничтожения. Слушатели ознакомятся с моделью CMMC и ее основными доменами, что составляет основу для дальнейшего изучения.
Этот модуль детально раскрывает требования первых двух уровней CMMC. Объясняет различия между уровнем 1 и уровнем 2. Слушатели поймут, какие практики безопасности необходимо внедрить для каждого уровня и как они связаны между собой.
Завершающий модуль охватывает практические аспекты работы с CMMC. Он обучает правильно определять объем работ для оценки. Детально рассматривает весь процесс оценки от начала до конца. Отдельное внимание уделяют кодексу профессиональной этики, которого должны придерживаться все участники процесса.
После завершения курса слушатели смогут четко видеть связь между моделью CMMC и другими нормативными документами. Они научатся различать уровни, домены и практики CMMC. Курс дает знания для эффективного планирования и внедрения требований стандарта в организации. Выпускники смогут определять роли и обязанности в системе CMMC, а также понимать процесс оценки и его scope.
Курс использует официальные учебные материалы от PECB. В стоимость обучения включен ваучер для первого сдачи экзамена и ваучер для пересдачи, которые действительны в течение года. После успешного завершения обучения слушатели получают сертификат.