Complass
NIST SP 800-53 und SP 800-171: wenn US-Auftraggeber nach Kontrollen fragen
Der US-Auftraggeber schickt einen Vertrag mit DFARS-Klausel und bittet um den System Security Plan. Was SP 800-53 und SP 800-171 verlangen und wie Sie vorhandene Nachweise nutzen.
NIST SP 800-53 ist der Katalog der Sicherheits- und Datenschutzkontrollen des NIST mit 300 Kontrollen und 714 Erweiterungen, SP 800-171 leitet daraus 97 Anforderungen zum Schutz von CUI ab. Beide sind nicht zertifizierbar und werden über Verträge mit US-Behörden, deren Auftragnehmern und internationalen Konzernen verbindlich.
Das Whitepaper erklärt Baselines und Zuschnitt, den CUI-Bereich, die Revision im Vertrag und die CMMC-Stufen, System Security Plan und POA&M sowie die Übernahme von Nachweisen aus ISO 27001, NIS2 und NIST CSF, mit 10-Schritte-Plan und Praxisbeispiel.
11 Pagine · Versione 1.01 · Stato al · Autore Marc Linden, Complass GmbH
Attualmente disponibile solo in tedesco.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.