Il Modello di Maturità Zero Trust dell'Agenzia per la Cybersecurity e la Sicurezza delle Infrastrutture (CISA ZTMM) è un quadro strategico principalmente destinato alle agenzie federali del ramo esecutivo civile degli Stati Uniti, per aiutarle a sviluppare e implementare un'architettura zero trust.
Lo scopo è quello di fornire una tabella di marcia standardizzata e realizzabile per spostare le operazioni verso i principi fondamentali di zero trust. Richiede alle organizzazioni di strutturare la propria sicurezza attorno a cinque pilastri fondamentali (identità, dispositivi, reti, applicazioni e carichi di lavoro e dati) e tre funzionalità trasversali di supporto (visibilità e analisi, automazione e orchestrazione e governance). Ogni pilastro e capacità è suddiviso in funzioni allineate ai livelli di maturità. L'obiettivo è quello di passare dalle pratiche tradizionali a una sicurezza ottimale, con una convalida continua e un rigoroso accesso basato sui privilegi minimi in tutta l'organizzazione.