Prevalent Offre les premières évaluations normalisées complètes du secteur en matière de certification du modèle de maturité de la cybersécurité (CMMC)

PHOENIX, AZ - 26 juin 2020 - Prevalent, Inc, la société qui supprime la douleur de la gestion des risques de tierce partie, a annoncé aujourd'hui qu'elle est la première société de gestion des risques de tierce partie à offrir des questionnaires pour les cinq niveaux du CMMC aux organisations d'audit tierces certifiées (C3PAO) et aux entrepreneurs du département de la défense (DoD). Le leader de la gestion des risques par des tiers offre la seule solution permettant d'évaluer, de surveiller et de corriger les risques dans tous les domaines et secteurs d'activité du CMMC.

"Les entreprises subissent d'énormes pressions pour s'assurer que leurs chaînes d'approvisionnement sont sécurisées et résilientes", a déclaré Brad Hibbert, directeur de la stratégie de Prevalent. "Dans l'environnement actuel, il est plus important que jamais de s'assurer que les fournisseurs tiers sont conformes aux normes du DoD. Prevalent est fier de fournir aux entrepreneurs et aux auditeurs des questionnaires pour soutenir tous les niveaux de certification nécessaires pour assurer une chaîne d'approvisionnement sécurisée."

Le 31 janvier 2020, l'Office of the Under Secretary of Defense for Acquisition and Sustainment du DoD a publié la v1.0 du CMMC. Développée pour servir de norme unique de cybersécurité pour toutes les futures acquisitions du DoD, la CMMC exige que chacun des plus de 300 000 entrepreneurs du DoD obtienne la certification CMMC à partir d'octobre 2020, avec une mise en place progressive sur cinq ans et des renouvellements tous les trois ans par la suite.

La plateforme de gestion des risques des tiers Prevalent simplifie et accélère l'identification des risques et les rapports d'audit grâce à une plateforme unique et rentable pour tous les niveaux de questionnaire CMMC. La solution crée, quantifie et contextualise automatiquement les risques à partir des réponses aux questionnaires afin de rationaliser le processus d'évaluation des risques et fournit des conseils et des recommandations prescriptives aux entrepreneurs afin d'améliorer leur hygiène de sécurité et leur statut de conformité. La plateforme améliore la visibilité grâce à une notation claire et un statut de conformité par rapport aux normes acceptées par le DoD et garantit que les auditeurs et les contractants utilisent les questionnaires les plus récents grâce à des mises à jour automatiques. La plateforme permet aux auditeurs de C3PAO et aux contractants du DoD d'évaluer et de démontrer la conformité au CMMC.

Avec Prevalent, les auditeurs certifiés CMMC peuvent utiliser la plateforme avec les cinq niveaux de questionnaires de contrôle CMMC inclus. Les auditeurs certifiés peuvent :

• Invitez vos clients sur la plateforme Prevalent pour effectuer des évaluations de contrôle standardisées dans un locataire sécurisé et facile à utiliser.
• Automatiser les rappels de poursuite aux clients pour réduire le temps nécessaire à la réalisation des évaluations
• Centraliser les pièces justificatives soumises comme preuve de la présence de contrôles
• Produire un registre unique des risques sur la base des réponses des clients
• Émettre des recommandations de remédiation pour les contrôles défaillants

En outre, tout entrepreneur du ministère de la Défense peut utiliser la plateforme pour effectuer une pré-évaluation avant l'audit officiel. Avec cet accès, les entrepreneurs du DoD peuvent :

• Évaluer par rapport aux contrôles requis pour mesurer tout niveau de conformité
• Téléchargez la documentation et les preuves à l'appui des réponses aux questions.
• Obtenir une visibilité sur le statut de conformité actuel
• Tirez parti des conseils intégrés pour remédier aux lacunes avant un audit formel.
• Produire des rapports de conformité pour les auditeurs

Pour plus d'informations sur la manière dont Prevalent contribue à sécuriser la chaîne d'approvisionnement du DoD, veuillez consulter la page de ressources sur la conformité au CMMC ou demander une démonstration.

À propos de Prevalent

Prevalent rend la gestion des risques liés aux tiers (TPRM) moins pénible. Les entreprises utilisent nos logiciels et services pour éliminer les risques de sécurité et de conformité liés à la collaboration avec les vendeurs, les fournisseurs et autres tiers. Nos clients bénéficient d'une approche flexible et hybride de la TPRM, qui leur permet non seulement d'obtenir des solutions adaptées à leurs besoins, mais aussi de réaliser un retour sur investissement rapide. Quel que soit leur point de départ, nous aidons nos clients à mettre fin à la souffrance, à prendre des décisions éclairées, à adapter et à faire évoluer leurs programmes TPRM au fil du temps.

Contact presse

Angelique Faul, 513-633-0897, angelique@silverjacket.net