Eu vou preparar sua avaliação de lacunas e SSP do cmmc nível 1 e nível 2
Especialista em Cibersegurança
Sobre este Serviço
Você lida com Informações de Contratos Federais (FCI) ou Informações Controladas Não Classificadas (CUI) para o Departamento de Defesa dos EUA? Então, a conformidade com o CMMC não é mais opcional, e eu posso te ajudar a se preparar.
Sou especialista em conformidade de cibersegurança com experiência prática em CMMC 2.0, NIST SP 800-171 e FAR 52.204-21. Transformo requisitos confusos em um plano claro e prático que sua equipe pode seguir.
O QUE VOCÊ RECEBE:
Avaliação de lacunas do nível 1 do CMMC (15 práticas)
Avaliação de lacunas do nível 2 do CMMC (110 controles do NIST 800-171)
Plano de Segurança do Sistema (SSP)
Plano de Ação & Marcos (POA&M)
Cálculo da pontuação SPRS
Checklists de políticas, procedimentos e evidências
Orientações para escopo de CUI e fluxo de dados
PARA QUEM É ESTE SERVIÇO:
- Pequenos e médios contratantes e subcontratantes de defesa
- Fabricantes, provedores de TI e empresas de engenharia
- Equipes se preparando para uma autoavaliação ou avaliação de um C3PAO
POR QUE TRABALHAR COMIGO:
Relatórios em linguagem simples, sem jargões
Passos de remediação claros e priorizados
Tratamento confidencial das suas informações (NDA disponível)
Por favor, note: forneço apenas consultoria e suporte na documentação. Não sou um C3PAO e não posso certificar ou garantir os resultados da avaliação.
Perguntas frequentes
Tradução automática
Qual a diferença entre CMMC Nível 1 e Nível 2?
O nível 1 cobre 15 práticas básicas de proteção para Informações de Contratos Federais e usa uma autoavaliação anual. O nível 2 cobre 110 práticas alinhadas ao NIST SP 800-171 para CUI, e dependendo do seu contrato, exige uma autoavaliação ou uma avaliação por um C3
Isso vai nos tornar certificados pelo CMMC?
Não. Apenas um C3PAO autorizado pode conduzir uma avaliação de certificação. Meu serviço prepara sua documentação e identifica lacunas para você estar pronto.
Preciso te dar acesso aos meus sistemas?
Não. Trabalho com suas respostas, documentos e capturas de tela. Nunca preciso de credenciais de administrador.
Minhas informações são mantidas em sigilo?
Sim. Fico feliz em assinar um NDA pelo Fiverr antes de você compartilhar qualquer coisa.
Qual nível eu preciso?
Depende se você lida apenas com FCI (Nível 1) ou CUI (Nível 2). Me envie uma mensagem e te ajudo a confirmar antes de fazer o pedido.
Você pode ajudar na remediação?
Forneço um roteiro de remediação priorizado e modelos de políticas. Implementação técnica prática pode ser cotada como uma oferta personalizada.
