ISACA zal optreden als exclusieve CMMC Assessor and Instructor Certification Organization (CAICO). In die rol wordt de organisatie verantwoordelijk voor het opleiden, examineren en certificeren van professionals, assessoren en instructeurs die organisaties beoordelen op hun naleving van het CMMC-framework. De Cyber AB blijft de officiële accreditatie-instantie binnen het CMMC-programma en behoudt de bevoegdheid om CAICO en andere partijen binnen het ecosysteem te autoriseren.

Het CMMC-framework werd ontwikkeld door het Amerikaanse ministerie van Defensie om gevoelige, niet-geclassificeerde informatie binnen zijn wereldwijde toeleveringsketen te beschermen. Naarmate het programma tussen 2025 en 2028 gefaseerd wordt ingevoerd in Amerikaanse defensie-aanbestedingen, zullen naar schatting meer dan 200.000 organisaties wereldwijd ermee te maken krijgen.

Hoewel CMMC een Amerikaans initiatief is, krijgt het framework ook toenemende relevantie voor Europese ondernemingen. Bedrijven in sectoren zoals defensie, luchtvaart, engineering en high-tech die betrokken zijn bij transatlantische programma’s of die werken met Controlled Unclassified Information (CUI) of Federal Contract Information (FCI), zullen in veel gevallen CMMC-conform moeten zijn.

De benoeming van ISACA komt op een moment waarop Europa zelf hogere eisen stelt aan cyber-beveiliging en governance, onder meer via regelgeving zoals NIS2 en DORA. CMMC sluit aan bij deze evolutie door een gestructureerd en controleerbaar model te bieden voor cyber-volwassenheid en supply chain-beveiliging.

Binnen het CMMC-programma zal ISACA instaan voor de certificering van verschillende profielen, waaronder CMMC Certified Professional (CCP), CMMC Certified Assessor (CCA en Lead CCA) en CMMC Certified Instructor (CCI). Daarmee wordt ingezet op het versterken van het wereldwijde ecosysteem van gekwalificeerde cybersecurity-assessoren, op een moment dat er internationaal sprake is van een structureel tekort aan dergelijke profielen.

De focus ligt daarbij niet uitsluitend op compliance, maar ook op het verhogen van de operationele weerbaarheid van organisaties tegen steeds geavanceerdere cyber-aanvallen, die steeds vaker ook civiele en commerciële doelwitten treffen.

Met de toewijzing van deze rol aan ISACA benadrukt het CMMC-programma het belang van uniforme kwaliteitsnormen en consistente beoordeling van cyber-weerbaarheid. Dat is volgens betrokken partijen essentieel nu overheden en bedrijven wereldwijd op zoek zijn naar meer zekerheid over de digitale paraatheid van hun partners en leveranciers.

De overgang van de CAICO-rol naar ISACA luidt een volgende fase in de uitrol van CMMC in als internationaal referentiekader voor cybersecurity in defensiegerelateerde en kritieke toeleveringsketens.

Meer info: https://www.isaca.be