Complass
NIST SP 800-53 und SP 800-171: wenn US-Auftraggeber nach Kontrollen fragen
Der US-Auftraggeber schickt einen Vertrag mit DFARS-Klausel und bittet um den System Security Plan. Was SP 800-53 und SP 800-171 verlangen und wie Sie vorhandene Nachweise nutzen.
NIST SP 800-53 ist der Katalog der Sicherheits- und Datenschutzkontrollen des NIST mit 300 Kontrollen und 714 Erweiterungen, SP 800-171 leitet daraus 97 Anforderungen zum Schutz von CUI ab. Beide sind nicht zertifizierbar und werden über Verträge mit US-Behörden, deren Auftragnehmern und internationalen Konzernen verbindlich.
Das Whitepaper erklärt Baselines und Zuschnitt, den CUI-Bereich, die Revision im Vertrag und die CMMC-Stufen, System Security Plan und POA&M sowie die Übernahme von Nachweisen aus ISO 27001, NIS2 und NIST CSF, mit 10-Schritte-Plan und Praxisbeispiel.
11 pagina's · Versie 1.01 · Stand · Auteur Marc Linden, Complass GmbH
Momenteel alleen in het Duits beschikbaar.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.