El Departamento de Defensa (DoD) continúa reforzando los requisitos de cualificación del personal para garantizar que quienes apoyan, gestionan, protegen u operan los sistemas de información del Departamento de Defensa posean los conocimientos, las habilidades y las certificaciones necesarias. Ya sea un contratista de defensa, un empleado civil o un profesional de TI/ciberseguridad, el cumplimiento de la norma DoD 8140 y los requisitos de la norma 8570 heredada sigue siendo obligatorio para los puestos designados en el ámbito cibernético.
Esta guía ofrece una descripción general completa y formal de los requisitos de certificación del DoD, las categorías de personal aplicables, los estándares de acreditación y las expectativas de cumplimiento para las organizaciones y personas que operan en el entorno de información del Departamento de Defensa.
La Directiva DoD 8140 (anteriormente 8570) establece los estándares básicos de cualificación y certificación para el personal cibernético del DoD. Define:
El DoD 8140 proporciona la autoridad general, mientras que los DoD 8140.01, DoD 8140.02 y DoD 8140.03 definen con más detalle el marco, los procesos y el Programa de Cualificación y Gestión del Personal Cibernético (CWQMP).
Bajo este marco, todo el personal con acceso privilegiado o responsabilidades en ciberseguridad debe obtener y mantener una certificación aprobada, acorde con su categoría y nivel de rol.
Los requisitos de certificación del DoD se aplican ampliamente en todo el ecosistema de defensa, incluyendo:
Las personas empleadas por empresas del sector privado que apoyan las operaciones del DoD, prestan servicios de TI, administran sistemas o acceden a redes gubernamentales deben cumplir con los requisitos de certificación de acuerdo con las obligaciones contractuales. Esto aplica a:
Los contratistas están sujetos a los mismos plazos de certificación y estándares de cumplimiento que el personal gubernamental.
Los empleados civiles que trabajan en puestos relacionados con ciberseguridad, TI, aseguramiento de la información, ingeniería o seguridad deben obtener y mantener la certificación básica correspondiente a su función laboral.
Esto incluye al personal de:
Todo contratista individual, civil o militar, que desempeñe funciones de administración de sistemas, gestión de redes, monitoreo de ciberseguridad, ingeniería o aseguramiento de la información debe estar certificado.
Esto aplica a quienes tienen:
El DoD 8140 establece varias categorías de personal, cada una con sus correspondientes requisitos de certificación.
El personal de IAT proporciona soporte técnico en ciberseguridad y TI. Sus responsabilidades incluyen la defensa de la red, el mantenimiento del sistema y la configuración de la seguridad.
Los niveles incluyen:
Las certificaciones aprobadas incluyen: A+, Network+, CCNA, Security+, CySA+, CASP+, CISSP, entre otras.
El personal de IAM supervisa, gestiona y lidera los programas de ciberseguridad.
Los niveles incluyen:
Las certificaciones aprobadas incluyen: CAP, CISM, CISSP, GSLC y credenciales de gestión relacionadas.
El personal de IASAE diseña, diseña y construye sistemas seguros para las redes del Departamento de Defensa (DoD).
Las funciones incluyen:
Las certificaciones aprobadas incluyen: CISSP-ISSAP, CISSP-ISSEP, CSSLP.
El personal de CSSP apoya la ciberdefensa, las operaciones del SOC, la respuesta a incidentes y el análisis de vulnerabilidades.
Los puestos de CSSP incluyen:
Las certificaciones aprobadas incluyen: CEH, CySA+, GCIH, GCFA, CFR y otras según la especialidad.
Si bien el marco de certificación se basa en roles, afecta a los grupos de personal de manera diferente.
Los contratistas deben:
El incumplimiento puede resultar en:
Los civiles deben:
También se espera que los civiles cumplan con los objetivos de competencia y mantenimiento basados en el rol.
El personal con acceso privilegiado debe:
El personal debe obtener la certificación requerida:
La mayoría de las certificaciones requieren renovación cada 2 o 3 años, incluyendo:
La falta de renovación implica la pérdida automática del cumplimiento con el Departamento de Defensa.
El personal debe asegurarse de que su certificación quede registrada en:
Las organizaciones deben mantener registros auditables que demuestren el estado de la certificación.
El Departamento de Defensa solo acepta certificaciones de organizaciones aprobadas, incluyendo:
Solo las certificaciones que figuran en la matriz oficial de certificación de referencia aprobada del DoD 8140/8570 son válidas.
El cumplimiento brinda acceso a:
El personal certificado es reconocido por su competencia demostrada en sus funciones asignadas.
Las organizaciones se benefician a través de:
El incumplimiento puede descalificar a los contratistas y limitar las capacidades operativas.
Los requisitos de certificación del Departamento de Defensa son la piedra angular de las iniciativas de preparación en ciberseguridad del Departamento. Los contratistas, civiles y personal de TI/seguridad deben cumplir con los estándares básicos DoD 8140 para garantizar que el personal esté capacitado, calificado y equipado para defender los sistemas del Departamento de Defensa contra las amenazas en constante evolución.
Al alinear al personal con la categoría IAT, IAM, IASAE o CSSP adecuada y mantener las certificaciones aprobadas, las organizaciones contribuyen a un entorno de información del Departamento de Defensa seguro y resiliente. El cumplimiento no es solo un requisito contractual, sino una prioridad operativa crucial para todas las entidades que apoyan las misiones del Departamento de Defensa.
.jpg&w=640&q=75)
Copyright © 2024 - Todos los derechos reservados.
