ISACA hat sich entschieden, die Cybersicherheit von US-Verteidigungsunternehmen im Rahmen des neuen CMMC-Programms ab dem November 2025 zu zertifizieren. ISACA chosen to certify US defense contractors' cybersecurity under new CMMC program starting Nov 2025.

ISACA wurde als exklusive Zertifizierungsstelle für das CMMC-Programm des US-Kriegsministeriums ausgewählt, das von November 2025 bis November 2028 anlaufen wird. ISACA has been selected as the exclusive certification body for the US Department of War’s CMMC programme, which will phase in from November 2025 to November 2028. Das Programm setzt Cybersicherheitsstandards für Unternehmen, die sensible Verteidigungsdaten verarbeiten, einschließlich internationaler Partner wie in Australien und Neuseeland. The programme sets cybersecurity standards for companies handling sensitive defence data, including international partners like those in Australia and New Zealand. ISACA wird Prüfer und Ausbilder weltweit ausbilden, testen und zertifizieren, wobei sie Referenzen wie CMMC Certified Professional und Lead Assessor verwalten wird. ISACA will train, test, and certify assessors and instructors globally, managing credentials such as CMMC Certified Professional and Lead Assessor. Der Schritt unterstützt die wachsenden Anforderungen an die Cybersicherheit in Verteidigungs- und kritischen Infrastruktursektoren und passt sich den regionalen Reformen in Australien und Neuseeland an. The move supports growing cybersecurity demands in defence and critical infrastructure sectors, aligning with regional reforms in Australia and New Zealand.