NIST CSF 2-0 detail

NIST CSF 2.0 ajoute fonction Govern février 2024.

Définition

CSF 2.0 6 fonctions : Govern (GV : strategy, roles, policy, oversight, supply chain risk), Identify (ID), Protect (PR), Detect (DE), Respond (RS), Recover (RC). 106 categories + subcategories. Profiles et Tiers maintenus. Quick Start Guides pour PME, supply chain, enterprise risk management. Compatible NIST SP 800-53, ISO 27001, COBIT 2019.

Origine

NIST (National Institute of Standards and Technology), CSF 1.0 février 2014, 1.1 avril 2018, 2.0 février 2024.

Usage

Adoption volontaire mais standard de facto US, exigé pour DoD CMMC, fortement recommandé OMB pour federal agencies.

Termes liés

• NIST CSF — fiche socle.
• NIST SP 800-53 — contrôles détaillés.
• CMMC — utilisé en sous-bassement.