FedRAMP SSP - ¡Comience el suyo hoy mismo!

El plan de seguridad del sistema FedRAMP es el primer paso para la certificación FedRAMP.

¡COMIENCE SU VIAJE DE FedRAMP AHORA!

Nombre completo*
Correo electrónico empresarial*
Compañía*
Número de teléfono*
País*
Email
Este campo es un campo de validación y debe quedar sin cambios.

ControlCase es un proveedor global de servicios de Certificación de TI y Cumplimiento Continuo.

FedRAMP tiene como objetivo garantizar la confidencialidad, integridad y disponibilidad de la información federal. La solución de ControlCase comienza por ayudarlo a identificar dónde se almacena, procesa y transmite la información federal por el sistema / servicio que se proporcionará a los clientes federales. A continuación, trabajamos con usted para describir los controles de FedRAMP aplicables y las pruebas necesarias para crear el SSP de FedRAMP.

Como 3PAO, ControlCase verificará y validará de forma independiente la implementación del control y los resultados de las pruebas para su organización, utilizando un enfoque de cuatro fases. Cada fase tendrá un conjunto específico de tareas y entregables necesarios para guiarlo a través del proceso de Autorización Provisional para Operar (P-ATO) de la Junta de Autorización Conjunta (JAB) de FedRAMP.

Nuestras ofertas permiten a los clientes gestionar eficazmente sus esfuerzos de gobernanza de TI, gestión de riesgos y gestión de cumplimiento

1 Soporte de alcance y corrección de FedRAMP

2 Recopilación automatizada de pruebas y cumplimiento a tiempo

3 Enfoque de asociación: ¡evite los auditores de casillas de verificación!

¡Póngase en contacto con nosotros hoy!

ESTADOS UNIDOS +1.703.483.6383

CANADÁ +1.416.900.1272

Reino Unido / EUROPA +44.734.120.5513

INDIA / REGIÓN +91.22.50323006

ASIA PACÍFICO +66.21056164

PREGUNTAS FRECUENTES

¿Qué es FedRamp?

El Programa Federal de Administración de Riesgos y Autorizaciones, conocido como FedRAMP, es uno de los marcos de cumplimiento de seguridad más rigurosos del gobierno federal. FedRAMP utiliza el estándar NIST SP 800-53 como línea de base de seguridad. El NIST incluye la guía de seguridad de datos establecida por el Instituto Nacional de Estándares (también responsable de mantener y actualizar el cumplimiento de FISMA).

¿Por qué es importante FedRAMP?

FedRAMP permite al gobierno federal acelerar la adopción de la computación en la nube mediante la creación de estándares y procesos transparentes para las autorizaciones de seguridad. Proporciona un enfoque estandarizado para la evaluación de seguridad, la autorización y la supervisión continua de los productos y servicios en la nube utilizados por las agencias federales. De este modo, se ofrece un enfoque rentable y basado en el riesgo para que las agencias gubernamentales adopten y utilicen los servicios en la nube.

¿Qué son las entidades FedRAMP?

1. Junta de Autorización Conjunta (JAB)
JAB es el principal órgano de gobernanza y toma de decisiones de FedRAMP. Sus miembros incluyen a los directores de información (CIO) del Departamento de Defensa, el Departamento de Seguridad Nacional y la Administración de Servicios Generales.
2. Oficina de Gestión de Programas (PMO)
Reside dentro de GSA y apoya a las agencias y proveedores de servicios en la nube a través del proceso de autorización de FedRAMP. PMO también mantiene un repositorio seguro de autorizaciones de FedRAMP para permitir la reutilización de paquetes de seguridad.

¿Qué es FedRAMP Marketplace?

FedRAMP Marketplace es mantenido por la Oficina de Administración de Programas (PMO) de FedRAMP. Sirve como una base de datos de ofertas de servicios en la nube (CSO) que han logrado una designación de FedRAMP y auditores acreditados (conocidos como 3PAO) que pueden realizar la evaluación de FedRAMP.
ControlCase es una Organización de Evaluación de Terceros (3PAO) de FedRAMP. El estado 3PAO califica a ControlCase para ayudar a los proveedores de la nube a lograr el cumplimiento de FedRAMP y verifica que ControlCase tiene la competencia técnica requerida por FedRAMP para ayudar a los proveedores de la nube a lograr la certificación de FedRAMP.

¿A quién se aplica FedRAMP?

FedRAMP se aplica a cualquier servicio en la nube que contenga datos federales y debe estar autorizado por FedRAMP. FedRAMP prescribe los requisitos de seguridad y los procesos que los proveedores de servicios en la nube deben seguir para que el gobierno utilice su servicio.

Cómo lograr el cumplimiento de FedRAMP y la certificación de FedRAMP

Experiencia en seguridad – Cumplir con los requisitos federales de seguridad no es una tarea fácil. Es importante encontrar un socio experto que pueda ayudar a crear e implementar controles de seguridad, cumplimiento y certificación de regulaciones como FedRAMP, NIST 800-53 y FISMA.
Colaborar– Asegúrese de que todas las partes interesadas de la empresa participen desde el principio y con frecuencia. Esto permitirá la entrega rápida de componentes estratégicos y otros elementos logísticos clave de forma continua.
Compromiso– Asegúrese de que todas las partes interesadas comprendan, acuerden y reconozcan los beneficios de obtener la certificación FedRAMP. Establecer esto impulsará el compromiso con el proyecto y garantizará la rendición de cuentas.
Involucrar al liderazgo – Obtener la aceptación de los niveles más altos de la organización lo antes posible ayudará a garantizar la asignación de recursos, el presupuesto y el compromiso del resto del equipo.