• 會員中心
  • 訂閱管理
  • 常見問題
  • 登出

TCIC再傳捷報 率先獲得CMMC海外數項專業資格

本文共1888字

經濟日報 楊連基

今年5月中旬,美國國防部(DoD)所推動的資通安全成熟度模型驗證CMMC (Cybersecurity Maturity Model Certification)的認證機構(Accreditation Body,簡稱AB),核發一份正式授權暨任命文件予環奧國際驗證有限公司(TCIC),展現CMMC-AB對其核准的第一家美國境外授權教育訓練機構(Licensed Training Provider,簡稱LTP)的支持。

TCIC表示,CMMC相關推動工作由全球營運總經理梁日誠(Daniel Liang)親自領軍,其完整的資通安全資歷與能力均獲得CMMC-AB的肯定。在這次核發的正式文件中,由CMMC-AB的課程經理會同教育訓練暨驗證副總裁,代表CMMC-AB任命梁日誠總經理為CMMC Assessment 領域專家(Subject Matter Expert,簡稱SME),亦授權其擔任CCP課程講師,來協助TCIC推動CMMC LTP業務。

推薦

TCIC更提到關於CMMC的人員等級與資格要求,評鑑員目前的資格為PA(Provisional Assessor),未來將轉換為登錄評鑑員CCA(Certified CMMC Assessor);然而目前C3PAO(第三方評鑑機構)與評鑑員,僅限美國機構與美國公民擔任。

在講師的資格部分,目前資格為PI(Provisional Instructor) ,未來將轉換為登錄講師CCI(Certified CMMC Instructor)。如欲成為CMMC課程講師,必須先通過PA與PI的課程及考試,內容包含試講與講師能力評鑑,最後還須通過DoD的適用性決定(Suitability Determination),方能取得PI資格,現階段非美國公民要取得講師資格存在一定的限制。在CMMC AB的安排下,梁日誠總經理順利完成PA課程並通過考試,也接連完成了PI課程與考試及講師能力評鑑,因此, CMMC-AB特別以CMMC Assessment SME之名任命,授權梁日誠總經理成為全球首位美國境外的CMMC CCP課程講師。

DoD 官員在AFCEA NOVA活動時指出,CMMC 2.0的相關法規制定,預計於2023年3月公告,緊接著進行為期2個月的公開意見徵詢。未來,將有暫行法規將CMMC的要求體現於DoD的RFI與RFP等合約要求當中。對於涉及美國聯邦政府的FCI (Federal Contract Information聯邦合約資訊)與CUI(Controlled Unclassified Information受控未分類資訊)的DoD供應鏈廠商而言,距今仍有約12個月的CMMC合規準備時程,堪稱合理;惟須及時行動以盡早完成合規作業。目前CMMC-AB的CCP課程,是DoD供應鏈廠商、協助CMMC合規的顧問人員及評鑑人員建立能力的重要課程。

CCP路徑圖,提供CMMC有志之士參考。 TCIC/提供
CCP路徑圖,提供CMMC有志之士參考。 TCIC/提供

TCIC進一步說明,參加TCIC的CCP課程學員,於課程結束後,將獲得TCIC核發的上課證明,TCIC也將進行課程評估,通過課程評估者將獲頒TCIC的CCP課程證書。如不選擇CMMC-AB的CCP考試及登錄,仍可透過TCIC 頒發的CCP課程證書,加上DoD Mandatory CUI Training課程證照,再搭配CMMC的實務經驗,來展現具備CCP的能力。

近期CMMC-AB所主辦的2.0版CCP考試,預計在今年8月下旬進行Beta測驗,10月則開始正規考試。CMMC-AB所建議的CMMC顧問人員資格為CCP,以協助CMMC Level 1和Level 2的合規準備與執行自評或預評工作,也是有計畫取得CCA之必要資格。「DoD Mandatory CUI Training課程證照」為申請CCP考試與資格的必要條件,並非CMMC-AB建議的CMMC顧問人員資格證照。另外,在CMMC Ecosystem中的各類專業資格人員(包含CCP),均須簽署專業行為準則(CoPC)後,才能完成登錄。

TCIC為ISO/CNS 27001公正第三方驗證機構與CMMC-AB的LTP,並持續維持ISMS驗證機構資格。TCIC除了提供ISO/CNS 27001資訊安全管理系統、 ISO/CNS 27701隱私資訊管理系統、IEC 62443-2-1資通安全管理系統、ISO 22301營運持續管理系統、ISO 20000-1服務管理系統等驗證與教育訓練服務,亦積極推動GPM永續專案管理與CMMC教育訓練服務。

TCIC聯絡方式:office@mail.tcicgroup.com

※ 歡迎用「轉貼」或「分享」的方式轉傳文章連結;未經授權,請勿複製轉貼文章內容

上一篇
Synergies Odin 引領製造業邁向零IT世代
下一篇
華碩筆電推教育優惠方案 學生老師輕鬆入手Intel Evo認證OLED筆電

相關

熱門

看更多

看更多

留言

完成

成功收藏,前往會員中心查看!