Reunión de la Alianza de Ciberseguridad del Medio Oeste, abril de 2026 | CMMC: cómo avanzar desde el alcance hasta la evaluación
La Certificación del Modelo de Madurez en Ciberseguridad (CMMC) ha pasado de ser un requisito teórico futuro a convertirse en una realidad ineludible tanto para los contratistas de defensa como para sus proveedores. Acompáñenos el jueves 30 de abril de 2026 en la próxima reunión de la Midwest Cyber Security Alliance, donde un panel de expertos analizará en profundidad todo lo que necesita saber sobre esta norma de cumplimiento. Hemos reunido a un grupo de profesionales con amplia experiencia en CMMC, entre los que se incluyen tanto consultores como líderes de organizaciones que han superado una evaluación de Nivel 2. El panel recorrerá todo el ciclo de vida del CMMC, comenzando por la aplicabilidad y la adecuación organizativa. A continuación, profundizarán en la estrategia técnica y la gobernanza, los matices de la externalización a MSP, lo que buscan específicamente los auditores de C3PAO y los riesgos legales que su organización debe tener en cuenta a lo largo del proceso.
El debate tendrá como objetivo abordar muchas de las preguntas que nuestros expertos reciben de clientes y compañeros, tales como:
- ¿Dónde puedo iniciar el proceso y quién puede ayudarme?
- ¿Cómo puedo saber cuál es mi nivel CMMC y cuáles son los requisitos aplicables?
- ¿Se trata únicamente de un requisito del Departamento de Defensa?
- ¿Cuánto costará y cuánto tiempo llevará cumplir con la normativa?
- ¿Se trata únicamente de una iniciativa tecnológica o tiene repercusiones en otras áreas de la empresa?
- ¿Cómo puedo identificar la información no clasificada controlada (CUI) de mi empresa?
- ¿Qué es lo que busca un C3PAO durante una evaluación y cuáles son los puntos en los que se suelen producir fallos?
- ¿Qué implicaciones legales y normativas conlleva el cumplimiento o el incumplimiento de la CMMC?
Tanto si simplemente sientes curiosidad por la norma, como si te han pedido que estudies el cumplimiento del CMMC para tu organización, has completado una auditoría C3PAO o te encuentras en alguna situación intermedia, te invitamos a que te unas a nosotros en la oficina de Foley & Lardner en Milwaukee el 30 de abril.
Aunque la asistencia es gratuita, es necesario inscribirse con antelación. Para inscribirse, haga clic en el botón «Inscríbase ahora».
Presentadores:
- DJ Vogel, CISSP, CISA, socio fundador de Ghostscale
- Kevin Bong, CISA, PMP, CISSP, GIAC, GSE, GX-CS, GX-IA, GX-IH, GSEC, GCIA, GCIH, GPPA, GCFA, GAWN, CEH, RP, ISO 27001 LA, director y profesional registrado en CMMC, Ghostscale
- Jeremy Mares, vicepresidente de Cuentas Federales de Redspin
- Michael Barrett, director de sistemas de información de Potawatomi Ventures
- Jennifer Urban, CIPP/US, socia de Foley & Lardner LLP
- Erin Toomey, socia de Foley & Lardner LLP
Formación jurídica continua (CLE)
En el caso de los programas que cumplan los criterios de acreditación de CLE, se presentarán solicitudes de acreditación a WI para un máximo de 1,50 horas de crédito. A los asistentes con licencia que deseen obtener créditos en cualquier otra jurisdicción, Foley les proporcionará un certificado de asistencia uniforme para que puedan solicitar los créditos por su cuenta, siempre que su jurisdicción o jurisdicciones lo permitan. Las cantidades y los tipos de créditos se conceden a discreción de cada jurisdicción y no están garantizados hasta su aprobación. Los certificados de asistencia se enviarán por correo electrónico a los participantes que cumplan los requisitos aproximadamente ocho semanas después del programa.
Formación continua en materia de privacidad (CPE)
Este programa puede dar derecho a créditos de formación continua en materia de privacidad (CPE) para la obtención y el mantenimiento de las certificaciones CISA, CISM, CGEIT y/o CRISC. Visite el sitio webde ISACApara consultar los requisitos específicos de CPE de su certificación y verificar si los temas tratados en este programa se ajustan a una o más de las áreas de práctica profesional de su certificación:CISA,CISM,CGEIT yCRISC. Se pondrá a su disposición un formulario de verificación de asistencia de ISACA para que lo rellene usted mismo.
