US · Marco
NIST CSF — NIST Cybersecurity Framework
El NIST Cybersecurity Framework proporciona un lenguaje común y una metodología sistemática para gestionar el ciberriesgo, organizado en torno a seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar.
Qué es
El NIST Cybersecurity Framework proporciona un lenguaje común y una metodología sistemática para gestionar el ciberriesgo, organizado en torno a seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar.
Estados Unidos (referenciado a nivel mundial) · CSF 2.0 publicado en febrero de 2024
A quién obliga
Voluntario; diseñado para propietarios y operadores de infraestructuras críticas, pero ampliamente adoptado en todos los sectores a nivel mundial.
Obligaciones clave
- Identificar: mapear activos, riesgos y vulnerabilidades
- Proteger: control de acceso, concienciación y protección de datos
- Detectar: supervisión continua y procesos de detección
- Responder y Recuperar: planes de respuesta a incidentes y capacidades de recuperación
Cómo lo aborda CCI
CySSURANCE mapea las seis funciones CSF 2.0 sobre su patrimonio y calcula la madurez de cobertura; la vista de panel hace visible el progreso ante el consejo sin jerga.
Fuente oficial
NIST Cybersecurity Framework 2.0
https://www.nist.gov/cyberframework
El texto enlazado es la fuente jurídica o normativa autorizada. CCI se mapea a ella; no es una publicación de CCI.