CMMC Vorbereitung: Audit-ready in 3 Tagen

Dieser CMMC Vorbereitungskurs bringt Dich in drei Tagen von „Wir müssen CMMC erfüllen“ zu einer belastbaren, auditfähigen Umsetzung. Du arbeitest praxisnah an Scope, Gap-Analyse und einem umsetzbaren POA&M auf Basis von NIST SP 800-171. Du lernst, welche Evidence ein Assessor wirklich sehen will, wie Du Policies und Prozesse schlank dokumentierst und wie Du technische Baselines für Level 2 nachweisbar etablierst. Mit Audit-Drills, Interviewtraining und einer klaren Roadmap reduzierst Du Reibungsverluste, beschleunigst die Remediation und erhöhst die Chance auf ein sauberes Assessment. Ideal für Teams, die DoD- oder Lieferkettenanforderungen erfüllen müssen und CUI sicher verarbeiten wollen.

CMMC 2.0 verstehen und einordnen
- Level 1 vs. Level 2: Zielbilder und typische Stolperstellen
- Rollen, Verantwortlichkeiten und Schnittstellen im Unternehmen
- CMMC im Kontext von DoD-Verträgen und Lieferkette
Gap-Analyse gegen NIST SP 800-171
- Scope sauber festlegen: CUI, Systemgrenzen, Datenflüsse
- Kontrollmapping, Priorisierung und Quick Wins
- Plan of Action & Milestones (POA&M) praxisnah erstellen
Evidence, Policies und Dokumentation, die trägt
- Nachweisarten: technische Evidence, Prozessnachweise, Interviews
- Policy-Set und Verfahrensanweisungen ohne Overhead
- Evidence-Repository: Struktur, Versionierung, Verantwortliche
Technische Baselines für Level 2
- Identity & Access: MFA, Least Privilege, Account Lifecycle
- Logging, Monitoring und Incident Handling als Nachweis
- Vulnerability Management und Patch-Prozesse auditfest
Assessment-Vorbereitung und Audit-Drills
- Assessment-Readiness: Self-Assessment vs. C3PAO-Assessment
- Interview-Training: Fragen, Antworten, Nachweisführung
- Findings managen: Korrekturmaßnahmen und Re-Tests
Lieferkette und vertragliche Anforderungen
- Flow-downs in Subcontracts und Supplier Management
- Third-Party Risk: Mindestanforderungen und Nachweise
- Roadmap und Budgetierung für nachhaltige Compliance

Grundverständnis von IT-Sicherheitsmaßnahmen, Identitäten, Logging und Patch-Prozessen.
Erfahrung mit internen Richtlinien oder Audits ist hilfreich, aber nicht zwingend.

IT-Sicherheitsverantwortliche und ISMS-Managerinnen und ISMS-Manager
Compliance-, Risk- und Governance-Verantwortliche
IT-Leitung, Systemverantwortliche und Security Engineers
Projektleitende für CMMC- oder NIST-Programme
Für alle, die CMMC-Anforderungen nachweisbar umsetzen und ein Assessment sicher vorbereiten wollen.

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

9:00-16:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

Ort:

München

Zeitraum:

19.08.2026 bis
21.08.2026

Dauer:

3 Tage

Preis:

2.090,00 €
(2.487,10 € inkl. MwSt.)

Frühbucherpreis:

1.985,00 € (2.362,15 €)

JETZT ANMELDEN