CMMC

Certification du Modèle de Maturité en Cybersécurité

Le CMMC est une norme unifiée pour mettre en œuvre la cybersécurité au sein de la Base industrielle de la Défense (DIB). Il fournit un cadre pour protéger les Informations non classifiées contrôlées (CUI) et les Informations sur les contrats fédéraux (FCI).

Devis gratuit - Commencez aujourd’hui

Entrez vos renseignements ci-dessous pour commencer votre parcours vers la certification.

Get Started

Nom*

PrénomNom de famille

Entreprise name*

Courriel*

Téléphone*

Pays*

Code postal**

Votre norme**

This field is for validation purposes and should be left unchanged.

Certification du modèle de maturité en cybersécurité (CMMC)

CMMC with PJR

Services de certification CMMC 2.0 – Votre partenaire de confiance pour la conformité aux normes de défense

Assurez votre place au sein de la Base industrielle de défense (DIB) avec Perry Johnson Registrars. Face à l’évolution constante du paysage de la cybersécurité, PJR est fier d’offrir des services de certification CMMC (Cybersecurity Maturity Model Certification) aux entreprises et fournisseurs soumis aux exigences du ministère de la Défense (DoD).

L’autorisation complète est prévue pour l’été 2026. Forts d’une longue tradition d’excellence et de confiance, nous facilitons la compréhension des réglementations gouvernementales complexes et contribuons au succès de votre organisation.

Comprendre CMMC 2.0

Le cadre CMMC est conçu pour protéger les renseignements contractuels fédéraux (FCI) et les renseignements non classifiés contrôlés (CUI). Que vous ayez besoin de:

Auto-évaluations de niveau 1 (fondamental)
Certifications tierces de niveau 2 (avancé)

L’équipe d’experts de PJR est là pour vous guider.

FAQ CMMC

Question: En quoi CMMC 2.0 diffère-t-il du référentiel CMMC 1.0 original?

Réponse: Le ministère de la Défense a introduit CMMC 2.0 afin de simplifier le processus de conformité et d’alléger le fardeau qui pèse sur les petites et moyennes entreprises. Les principaux changements sont les suivants:

Simplification des niveaux: Le nombre de niveaux a été réduit de cinq à trois (niveau 1 : Fondamental ; Niveau 2 : Avancé ; Niveau 3 : Expert).
Alignement avec les normes NIST: CMMC 2.0 est directement aligné sur les normes NIST SP 800-171 et NIST SP 800-172, ce qui facilite la mise en conformité des entreprises qui suivent déjà les directives fédérales en matière de sécurité.
Auto-évaluations: Pour le niveau 1 et certains programmes de niveau 2 non prioritaires, les entreprises peuvent désormais effectuer une autoévaluation annuelle au lieu de devoir faire appel à un audit tiers à chaque fois.

Question: Qu’est-ce qu’un C3PAO et pourquoi est-il obligatoire d’en utiliser un pour la certification de niveau 2?

Réponse: Un C3PAO (CMMC Third-Party Assessment Organisation) est un organisme d’évaluation tiers agréé par le Cyber AB pour réaliser des évaluations CMMC et vérifier qu’un fournisseur respecte les exigences de sécurité requises pour le niveau 2 (Avancé).

Si votre contrat porte sur des renseignements non classifiés contrôlés (CUI), le ministère de la Défense exigera probablement un « Certificat d’évaluation » délivré par un C3PAO.

Question: Qu’est-ce qu’un LCCA?

Réponse: Selon l’organisme d’accréditation CMMC (le Cyber AB), un LCCA (Lead CMMC Certified Assessor) est un évaluateur CMMC certifié de haut niveau. Il s’agit de la plus haute certification professionnelle au sein de l’écosystème CMMC. Un LCCA est un expert de haut niveau habilité à diriger des évaluations CMMC officielles de niveau 2 pour le compte d’un C3PAO (CMMC Third-Party Assessment Organisation). Il est responsable de la gestion de l’équipe d’évaluation, de l’interprétation des exigences de sécurité complexes et de la délivrance des conclusions finales de conformité. Collaborer avec un organisme d’enregistrement qui utilise les ACV garantit que votre audit sera mené avec le plus haut niveau d’autorité et d’expertise technique.

Pourquoi PJR pour CMMC ?

Depuis plus de 30 ans, Perry Johnson Registrars est un chef de file mondial en matière de certification. Notre longue expérience en gestion de la qualité – notamment les normes ISO 9001, AS9100 et ISO 27001 – nous confère une connaissance approfondie des exigences rigoureuses du secteur de la défense.

Experts en aérospatiale et défense: Nous avons effectué des milliers d’audits pour l’industrie aérospatiale (AS9100/9110/9120), en intégrant les spécifications militaires critiques à nos processus d’évaluation.
Présence mondiale, service personnalisé: Avec une présence dans plus de 60 pays et plus de 40 000 certificats actifs, nous offrons la puissance d’un géant international et l’attention personnalisée d’un chef de projet dédié à chaque client.

PJR collaborera étroitement avec l’écosystème pour s’assurer que votre audit soit réalisé par des professionnels certifiés, fournissant ainsi la validation tierce partie nécessaire au maintien de votre admissibilité aux contrats de défense prioritaires.

L’avantage PJR : Aucun frais caché

Nous croyons en la transparence. En choisissant PJR, vous bénéficiez de:

Aucun frais de dossier.
Aucun supplément pour les frais de déplacement des auditeurs.
Un interlocuteur unique et dédié.
Webinaires et outils de formation gratuits.

Pour en savoir plus sur le CMMC ou sur la façon dont PJR peut vous aider, contactez-nous à l’adresse suivante: ‪(519) 783-1620‬, ou demander un devis gratuit.

Pourquoi choisir PJR comme partenaire de certification

Notre équipe d’experts vous accompagne à chaque étape de votre parcours de certification.

Entièrement accrédité et reconnu mondialement - PJR est accrédité par des organismes de premier plan, notamment ANAB, UKAS, JAB et ACCREDIA, ce qui assure la reconnaissance internationale de votre certification.
Approche d’audit axée sur la valeur - Notre méthode d’audit de la performance des processus (PPA) va au-delà des listes de vérification et met l’accent sur la performance de vos processus et leur contribution à l’amélioration continue.
Auditeurs expérimentés dans l’industrie - Nos auditeurs comprennent les besoins propres à votre industrie et fournissent des observations pertinentes qui ajoutent une réelle valeur.
Service humain et personnalisé - Lorsque vous appelez PJR, vous parlez à de vraies personnes, et non à des systèmes automatisés. Vous bénéficiez toujours d’un service personnalisé de notre équipe de planification, avec un soutien rapide, fiable et attentionné tout au long de votre parcours de certification.
Portée mondiale avec une approche locale - Que vous soyez une petite entreprise ou une organisation multinationale, PJR offre un service efficace et flexible, adapté à votre taille, à votre portée et à votre emplacement.

Ressources PJR

Expertise pour chaque industrie

Chez Perry Johnson Registrars, nous avons l’autorité nécessaire pour accorder la certification à un large éventail de normes internationales.

Sélectionnez une norme ci-dessous pour en savoir plus, ou parcourez toutes les normes que nous certifions.

Audits fournisseurs

Ce que disent nos clients

David Hilton

Rocket Air Supply a eu une expérience très positive en collaborant avec Perry Johnson Registrars. Leur équipe s’est montrée professionnelle, réactive et d’une grande aide tout au long du processus de certification et d’audit. Nous apprécions leur communication claire, leur approche organisée et leur disponibilité pour répondre à nos questions. La qualité de leurs services a grandement facilité le processus et l’a rendu plus gérable pour notre équipe, et nous apprécions le soutien continu de PJR.

Clifton Snodgrass

PJR a fait preuve d’un soutien et d’un professionnalisme exceptionnels, rarement rencontrés dans le monde des affaires actuel. Bien que nous aspirions à l’excellence, nous avons parfois des difficultés, et PJR nous a accompagnés avec patience et bienveillance. Nous avons dû modifier notre horaire à plusieurs reprises, et ils se sont adaptés sans la moindre réticence. Un soutien et une qualité irréprochables, que nous apprécions énormément.

Kris Dill

L’audit en soi est un processus fastidieux, mais collaborer avec l’équipe PJR facilite grandement les démarches administratives. J’apprécie leur aide et leur communication.

Robert Symczak (Zak)

Perry Johnson Registrars, Inc. est une organisation remarquable, composée de professionnels très compétents et experts en matière de normes ISO. Selon mon expérience, PJR excelle dans ce domaine. Sa méthodologie structurée et sa connaissance approfondie des normes ISO garantissent systématiquement la réussite des certifications et une conformité durable.

Scott Chambers

Travailler avec notre auditrice pour notre audit de recertification ISO 13485:2016 a été, comme toujours, un réel plaisir grâce à son professionnalisme et son expertise, et nous avons hâte de collaborer à nouveau avec elle l’année prochaine. Après 20 ans de partenariat avec Perry Johnson Registrars, nous avons toujours été pleinement satisfaits et nous avons hâte de poursuivre notre collaboration.

Lance Norris

Toujours professionnel et consciencieux !

Keith Marshall

À mes yeux, il n’existe pas de meilleur registraire que PJR. J’ai personnellement accompagné quatre entreprises dans leur transition d’autres registraires vers PJR, car PJR est un registraire de premier ordre, largement supérieur à tous les autres sur le marché. Je n’ai jamais eu la moindre mauvaise expérience avec PJR, malgré plus de dix audits ISO 9001, ISO 13485 et AS9100 effectués au cours de mes années d’expérience en qualité, en tant que directeur ou responsable qualité. Mon avis est tranché du début à la fin, avec l’obtention des certifications. Collaborer avec toute l’équipe de PJR est un vrai plaisir.

John D. Judd

Travailler avec Perry Johnson a été une expérience tout simplement exceptionnelle. Son professionnalisme est sans conteste la référence parmi tous les responsables de la qualité avec qui j’ai collaboré au cours de mes 25 années de carrière dans ce domaine.

Darrin Vickers

Notre audit s’est terminé hier avec notre auditeur. Que des éloges à faire ! Il est très consciencieux et mon équipe de direction est ravie du professionnalisme et de la performance de PJR !

Barrett Jenkins

J’ai géré des sites de production dans plusieurs pays à travers le monde, et chacun d’eux a dû faire valider ou enregistrer ses systèmes d’information par un organisme tiers. Le processus de Perry Johnson m’a particulièrement impressionné. Votre équipe a été très sympathique et la qualité de vos audits est irréprochable. Il est essentiel pour notre entreprise de pouvoir identifier les non-conformités de nos systèmes, le cas échéant, et j’ai trouvé que notre vérificateur a fait un travail extrêmement minutieux et efficace à cet égard. Encore une fois, un gros merci pour votre contribution à cette réussite et j’ai hâte de poursuivre notre collaboration avec PJR !

Non, mais toutes les équipes d’audit PJR auront au moins un vérificateur principal certifié ANAB, IRCA ou PJR. Les autres membres de l’équipe, qui possèdent tous une solide expérience en audit qualité, en enseignement et/ou en conseil, sont des auditeurs certifiés ANAB, IRCA ou PJR.

Oui.

PJR est accrédité par l’ANSI-ASQ National Accreditation Board (ANAB – anciennement RAB), le Japanese Accreditation Board (JAB), le United Kingdom Accreditation Service (UKAS) et l’Italian National System for Accreditation of Certification and Inspection Body (Accredia).