Rahmenwerk
NIST Cybersecurity Framework 2.0
Führungsrahmen für Governance, Sicherheitsziele und Investitionen.
Auf dieser Seite
Zweck, Umfang und Autorität
Anpassbarer Ergebnisrahmen, keine vorgeschriebene Konfiguration oder Zertifizierung. Core, Profile und Tiers unterscheiden sich. Vertragliche Übernahme kann Pflichten schaffen; Nutzung allein belegt keine Konformität. [1]
Prinzipien und operative Logik [1]
1. Govern · Steuern
Kontext, Strategie, Rollen, Richtlinien, Aufsicht und Lieferkettenrisiko festlegen. Governance lenkt alle Funktionen.
2. Identify · Identifizieren
Assets, Dienste, Informationen und Abhängigkeiten verstehen; Sicherheitsverluste mit operativen Folgen verbinden.
3. Protect · Schützen
Identitäten, Schulung, Daten, Plattformen und Resilienz absichern. Beschaffung beweist keinen Schutz.
4. Detect · Erkennen
Aktivität analysieren, Quellen verbinden, Deklarationskriterien und Sichtbarkeitslücken bestimmen.
5. Respond · Reagieren
Untersuchung, Kommunikation und Eindämmung mit klarer Befugnis und vertrauenswürdigen Kanälen koordinieren.
6. Recover · Wiederherstellen
Wiederherstellung ausführen und prüfen; Verfügbarkeit und Datenvertrauen getrennt bewerten.
Anwendung · redaktionelle Empfehlungen
Ist- und Zielprofil für einen abgegrenzten Dienst erstellen, Lücken priorisieren und finanzieren. Partial, Risk Informed, Repeatable und Adaptive beschreiben Managementrigor, keinen automatischen Punktestand oder obligatorischen Höchstwert.
CISO-Evidenz · vorgeschlagenes Prüfpaket
Vorgeschlagen: Umfang, Ergebnisse, Evidenz, Lücken, Verantwortliche, Investitionen und Prüfungsanlässe. Jede Investition einer vermiedenen Folge zuordnen; Wiederherstellungstests können wichtiger sein als weitere Werkzeuge.
Fehler und Grenzen
Keine starre Funktionsfolge, Gleichsetzung von Mappings oder Zertifizierungsbehauptung. Für alle Kategorien und Unterkategorien den Core lesen.
Offizielle Quellen und Lesepfad
Abschnitte im Original: Sections 1–5; Appendices A–B.
Eigener Studienkommentar, keine vollständige Reproduktion. Einzelne Anforderungen, Erweiterungen, Bedingungen und Ausnahmen im Original prüfen. Anwendbarkeit hängt von Organisation und geltenden Verpflichtungen ab.