Cybersecurity Maturity Model Certification (CMMC) jest to zbiór wytycznych zaprojektowanych tak, by uzupełniać istniejące procesy biznesowe o aspekty związane z cyberbezpieczeństwem. Model został opracowany na bazie istniejących norm i standardów przez międzynarodowe organizacje oraz Departament Bezpieczeństwa Stanów Zjednoczonych.

CMMC jest narzędziem szczególnie wartościowym, gdyż zapewnia podejście do cyberbezpieczeństwa opartego o zidentyfikowane ryzyka. Z wytycznych i opisanych praktyk mogą korzystać organizacje każdej wielkości, ponieważ model umożliwia dostosowanie wymagań do obecnego etapu rozwoju i wielkości organizacji.

Celem jest przegląd obecnego stanu zabezpieczeń, obiektywna ocena istniejących rozwiązań oraz pomoc w stworzeniu planu dalszych działań. CMMC pozwala organizacji opracować odpowiednią strategię, tak aby dalszy rozwój postępował według usystematyzowanego procesu w sposób spójny z priorytetami biznesowymi.