Cadre
NIST Cybersecurity Framework 2.0
Gouvernance, résultats de cybersécurité et priorités d’investissement.
Sur cette page
Finalité, périmètre et autorité
Cadre adaptable pour décrire les résultats et les écarts, pas configuration prescrite ni certification. Core, profils et niveaux ont des rôles distincts. L’adoption contractuelle peut créer des obligations ; utiliser le cadre ne prouve pas la conformité. [1]
Principes et logique opérationnelle [1]
1. Govern · Gouverner
Définir contexte, stratégie, responsabilités, politique, supervision et risque fournisseurs. La gouvernance oriente toutes les fonctions.
2. Identify · Identifier
Comprendre actifs, services, informations, dépendances et risques ; relier les pertes aux conséquences opérationnelles.
3. Protect · Protéger
Gérer identités, formation, données, plateformes et résilience. Une acquisition ne prouve pas le résultat attendu.
4. Detect · Détecter
Surveiller et analyser les événements ; corréler les sources, définir la déclaration et reconnaître les lacunes de visibilité.
5. Respond · Répondre
Coordonner gestion, enquête, communication et atténuation avec une autorité explicite et des canaux fiables.
6. Recover · Rétablir
Exécuter et vérifier la reprise. Disponibilité et confiance dans les données restaurées nécessitent des vérifications distinctes.
Application · recommandations éditoriales
Établir profils actuel et cible pour un service délimité ; prioriser, financer et réviser les écarts. Partial, Risk Informed, Repeatable et Adaptive décrivent la rigueur de gestion, pas un score automatique ou un maximum obligatoire.
Preuves pour le RSSI · dossier proposé
Dossier proposé : périmètre, résultats, preuves, écarts prioritaires, responsables, investissements et déclencheurs de révision. Relier chaque effort à une conséquence évitée. Tester la reprise peut précéder l’achat d’un outil supplémentaire.
Erreurs et limites
Éviter fonctions strictement séquentielles, équivalence supposée des correspondances et certification revendiquée. Consulter le Core pour toutes les catégories et sous-catégories.
Sources officielles et parcours de lecture
Sections à consulter dans la source: Sections 1–5; Appendices A–B.
Commentaire original, pas reproduction intégrale. Consulter la source pour chaque exigence, renforcement, condition et exception. L’applicabilité dépend de l’organisation et de ses obligations.