Certified CMMC Professional

La formation Certified CMMC Professional permet aux participants d’acquérir une compréhension complète du modèle CMMC (Cybersecurity Maturity Model Certification) et de ses exigences. Il s’agit d’une tremplin pour les évaluateurs et les instructeurs, puisqu’il s’agit d’un prérequis aux certifications Certified CMMC Assessor Level 1, Certified CMMC Assessor Level 3 et Certified CMMC Instructor.

Pourquoi devriez-vous y participer ?

En suivant la formation Certified CMMC Professional, vous acquerrez des connaissances sur la structure du modèle CMMC, notamment les niveaux, les domaines, les capacités, les processus et les pratiques du CMMC. En outre, vous développerez votre capacité à comprendre, différencier et expliquer la relation entre le CMMC et la documentation de référence primaire telle que FAR 52.204-21, DFARS 252.204-7012, DFARS 252.204-7019-7021, NIST SP 800-171, NIST 800-172, NIST 800-53, Définitions CUI et directives de NARA et le MD, ainsi que le CERT RMM. Vous serez également en mesure (a) d’identifier, de décrire et de comparer les rôles et les responsabilités de chaque membre de l’écosystème CMMC, (b) de connaître les phases d’évaluation du CMMC, (c) d’identifier et d’atténuer les préoccupations d’ordre éthique conformément au Code déontologique du CMMC-AB, et (d) de définir et de déterminer les rôles et les responsabilités en ce qui concerne les informations des contrats fédéraux (FCI) et les informations non classifiées contrôlées (CUI).

Cette formation vous permettra de devenir un atout précieux pour les agences de conseil, les organisations d’évaluations tierces du CMMC (C3PAOs) et les organismes qui demandent des ressources formées CMMC.

Cette formation est suivie d’un examen. Si vous réussissez l’examen, vous pourrez demander la certification « Certified CMMC Professional ». Pour plus d’informations sur le processus d’examen, veuillez vous reporter à la section Examen. 

À qui s’adresse la formation ?

Cette formation est destinée aux :

• Personnes désireuses de faire partie de l’écosystème CMMC en tant que membres de l’équipe d’évaluation du CMMC, évaluateurs certifiés du CMMC ou instructeurs certifiés du CMMC.
• Personnes désireuses d’acquérir des connaissances sur le modèle CMMC et ses exigences
• Personnes intéressées à fournir des services de conseil pour la préparation du CMMC 
• Personnes travaillant pour les fournisseurs du ministère de la Défense (DoD)et de la base industrielle de la défense (DIB) et pour d’autres organisations souhaitant obtenir la certification CMMC.
• Consultants en cybersécurité et technologie 

Objectifs d’apprentissage

Cette formation vous permet de :

• Acquérir une compréhension complète des niveaux de maturité, des domaines, des capacités, des processus et des pratiques du CMMC
• Comprendre la relation entre le modèle CMMC, l’article 52.204-21 du FAR, l’article 252.204-7012 du DFARS, le NIST SP 800-171 et d’autres normes et cadres de travail
• Acquérir la capacité d’interpréter les exigences du modèle CMMC dans le contexte spécifique d’une organisation en quête de certification (OSC).
• Développer les connaissances nécessaires pour aider une organisation à planifier, mettre en œuvre et atteindre efficacement le niveau de maturité CMMC requis
• Comprendre l’écosystème du CMMC et la méthodologie d’évaluation

Approche pédagogique

Cette formation est centrée sur les participants et :

• Comprend des cours magistraux illustrés par des graphiques, des exemples et des discussions
• Encourage l’interaction entre les participants à travers des questions, des suggestions, des exercices et des quiz
• Comprend des exercices de type dissertation et des questions à choix multiple, dont certaines sont basées sur des scénarios 

Prérequis pour participer à la formation

Il n’existe pas de prérequis spécifiques pour participer à cette formation. Cependant, il est recommandé d’avoir une connaissance générale des concepts et principes de la cybersécurité et des technologies de l’information.