Quadro
NIST Cybersecurity Framework 2.0
Governação, resultados de segurança e prioridades de investimento.
Nesta página
Finalidade, âmbito e autoridade
Quadro adaptável para resultados e lacunas, não configuração prescrita nem certificação. Core, perfis e níveis têm funções distintas. A adoção contratual pode criar obrigações; utilizar não prova conformidade. [1]
Princípios e lógica operacional [1]
1. Govern · Governar
Definir contexto, estratégia, funções, política, supervisão e risco de fornecedores. Orienta todas as funções.
2. Identify · Identificar
Compreender ativos, serviços, informação e dependências; relacionar perdas com consequências operacionais.
3. Protect · Proteger
Gerir identidades, formação, dados, plataformas e resiliência. Comprar ferramentas não prova resultados.
4. Detect · Detetar
Analisar eventos, correlacionar fontes, definir declaração e lacunas de visibilidade.
5. Respond · Responder
Coordenar investigação, comunicação e mitigação com autoridade e canais fiáveis.
6. Recover · Recuperar
Executar e verificar recuperação; disponibilidade e confiança nos dados exigem provas distintas.
Aplicação · recomendações editoriais
Criar perfis atual e objetivo para serviço delimitado, priorizar e financiar lacunas. Partial, Risk Informed, Repeatable e Adaptive descrevem rigor de gestão, não pontuação automática nem máximo obrigatório.
Provas para o CISO · dossier proposto
Dossier proposto: âmbito, resultados, provas, lacunas, responsáveis, investimentos e critérios de revisão. Relacionar despesas e consequências reduzidas; testar recuperação pode preceder novas compras.
Erros e limites
Evitar sequência rígida, equivalência presumida de mapeamentos e certificações alegadas. Consultar o Core para todas as categorias e subcategorias.
Fontes oficiais e percurso de leitura
Secções a consultar na fonte: Sections 1–5; Appendices A–B.
Comentário original, não reprodução integral. Consultar a fonte para cada requisito, extensão, condição e exceção. A aplicabilidade depende da organização e das suas obrigações.