NIST Cybersecurity Framework (CSF) 2.0, publication NIST CSWP 29

Fiche d’identité

Éditeur

NIST (États-Unis)

Version de référence

2.0 (26 févr. 2024)

Nature

Cadre volontaire

Statut

En vigueur

Accès

Gratuit

Valeur juridique

Cadre volontaire utilisable par toute organisation.

Consulter le texte officiel

Contrôles TechNorm qui s’y rattachent (12)

• GOV-01Nommer un responsable sécurité et fixer les rôlesGV.RR (Rôles, responsabilités et autorités)
• GOV-02Inventorier les actifs, logiciels et donnéesID.AM (Gestion des actifs)
• GOV-03Analyser les risques avant la mise en productionID.RA (Évaluation des risques)
• GOV-04Encadrer prestataires et hébergeurs par contratGV.SC (Gestion des risques de la chaîne d’approvisionnement)
• GOV-05Former l’équipe aux risques courantsPR.AT (Sensibilisation et formation)
• GOV-06Préparer la réponse aux incidentsRS.MA (Gestion des incidents)
• SEC-05Appliquer les correctifs de sécurité dans un délai fixéID.RA (Évaluation des risques)
• AUTH-02Imposer le multifacteur aux comptes à privilègesPR.AA (Gestion des identités, authentification et contrôle d’accès)
• OPS-02Sauvegarder et tester la restaurationRC.RP (Exécution du plan de rétablissement)
• OPS-04Surveiller et alerterDE.CM (Surveillance continue)
• OPS-05Séparer les environnements et appliquer le moindre privilègePR.AA (Gestion des identités et des accès)
• OPS-06Définir un plan de continuitéRC (Rétablir)