NIST Cybersecurity Framework 2.0NIST

Cybersecurity Framework 2.0

Versie 2.0, gepubliceerd in 2024, voegt een zesde functie — Govern — toe aan de vijf oorspronkelijke: Identify, Protect, Detect, Respond, Recover. Ze treedt uitdrukkelijk buiten het federale kader om zich tot elke organisatie te richten, en besteedt meer aandacht aan de toeleveringsketen.

Officiële tekst

Voor wie het geldt

CISO’s
Risicoafdelingen
Organisaties die een gemeenschappelijke taal zoeken met hun topmanagement

Hoofdlijnen

De functie Recover (RC) overlapt rechtstreeks met ICT-continuïteit
Het huidige profiel en het doelprofiel structureren het verbetertraject
De implementatieniveaus zijn geen volwassenheidsniveaus

Elke organisatie, ongeacht het niveau van cybervolwassenheid.