Quadro
NIST Cybersecurity Framework 2.0
Governance, risultati di sicurezza e priorità di investimento.
In questa pagina
Scopo, ambito e autorità
Quadro adattabile per risultati e divari, non configurazione prescritta né certificazione. Core, profili e livelli hanno ruoli distinti. L’adozione contrattuale può creare obblighi; l’uso non prova conformità. [1]
Principi e logica operativa [1]
1. Govern · Governare
Definire contesto, strategia, ruoli, politiche, supervisione e rischio fornitori. La governance orienta tutte le funzioni.
2. Identify · Identificare
Comprendere beni, servizi, dati e dipendenze; collegare perdite e conseguenze operative.
3. Protect · Proteggere
Gestire identità, formazione, dati, piattaforme e resilienza; acquistare strumenti non prova il risultato.
4. Detect · Rilevare
Analizzare eventi, correlare fonti, definire dichiarazione e lacune di visibilità.
5. Respond · Rispondere
Coordinare indagine, comunicazione e mitigazione con autorità e canali affidabili.
6. Recover · Ripristinare
Eseguire e verificare la ripresa; disponibilità e fiducia nei dati richiedono prove distinte.
Applicazione · raccomandazioni editoriali
Creare profili attuale e obiettivo per un servizio delimitato, prioritizzare e finanziare divari. Partial, Risk Informed, Repeatable e Adaptive descrivono rigore gestionale, non punteggi automatici o massimi obbligatori.
Prove per il CISO · dossier proposto
Dossier proposto: ambito, risultati, prove, divari, responsabili, investimenti e condizioni di riesame. Collegare spesa e conseguenze ridotte; provare ripristino può precedere nuovi acquisti.
Errori e limiti
Evitare sequenze rigide, equivalenza presunta delle mappature e certificazioni dichiarate. Consultare il Core per tutte le categorie e sottocategorie.
Fonti ufficiali e percorso di lettura
Sezioni da leggere nella fonte: Sections 1–5; Appendices A–B.
Commento originale, non riproduzione integrale. Consultare la fonte per ogni requisito, estensione, condizione ed eccezione. L’applicabilità dipende dall’organizzazione e dai suoi obblighi.