framework
NIST Cybersecurity Framework 2.0
Il Suo cliente o assicuratore chiede del NIST Cybersecurity Framework? Complass La guida attraverso il processo dei profili: dal perimetro, allo stato attuale e all’obiettivo, fino al piano d’azione, con evidenze che può riprendere da ISO 27001, NIS2 o IEC 62443.
Che cos’è NIST CSF 2.0?
Il NIST Cybersecurity Framework (CSF) 2.0 è un framework volontario del National Institute of Standards and Technology statunitense. In sei funzioni (Govern, Identify, Protect, Detect, Respond, Recover), 22 categorie e 106 sottocategorie descrive i risultati che una gestione efficace dei rischi informatici dovrebbe raggiungere. È diffuso in tutto il mondo e utilizzabile indipendentemente da settore e dimensione. Non esiste alcun certificato.
Complass non è affiliata al NIST. Le formulazioni inglesi dei risultati provengono dal NIST CSWP 29, un’opera del governo federale statunitense liberamente utilizzabile.
Aggiornamento dei contenuti:
Vale anche per me?
Il CSF riguarda le aziende i cui clienti, capogruppo o assicuratori cyber vogliono che la sicurezza delle informazioni sia descritta nel linguaggio del CSF: fornitori di gruppi internazionali, fornitori di software e servizi, gestori di impianti connessi e organizzazioni che hanno bisogno di un quadro uniforme del proprio stato.
Il CSF non è obbligatorio e non sostituisce obblighi di legge come la NIS2. Li integra come linguaggio comune; se lavora secondo ISO 27001 o NIS2, ha già molti dei risultati.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Basi
- NIST CSWP 29The NIST Cybersecurity Framework (CSF) 2.0, pubblicato il 26/02/2024
Date chiave
Per il CSF non esistono termini di legge; il calendario è fissato dai Suoi clienti o assicuratori. Il profilo è un documento vivo; consigliamo di riesaminarlo in caso di modifiche e almeno una volta l’anno.
Come Complass aiuta
- 5fasi
- 10passi guidati
- 3modelli di documento
- 106requisiti nel catalogo
Processo dei profili in cinque fasi
Perimetro, profilo attuale, profilo obiettivo con tier, analisi delle lacune e piano d’azione, attuazione e aggiornamento, guidati passo dopo passo.
106 sottocategorie con identificativi ufficiali
Ogni risultato con applicabilità, stato, motivazione ed evidenza. Titoli e indicazioni con parole nostre, accanto la formulazione originale del NIST.
Modelli
Profilo dell’organizzazione per stato attuale e obiettivo, valutazione dei tier e piano d’azione.
Implementare una volta, dimostrare più volte
Complass propone al CSF di riprendere le misure che ha già valutato per ISO 27001, NIS2 o IEC 62443.
Le fasi nel modulo
- Punto di partenza e ambito di applicazione
- Creare il profilo attuale
- Definire profilo target e tier
- Gap analysis e piano delle misure
- Attuare e mantenere aggiornato
Catalogo: NIST CSF 2.0 Core – 106 sottocategorie
Moduli correlati
Compliance management
Attuare i framework con una guida: fasi, modelli, piramide documentale, cataloghi, gap analysis, obiettivi e piano d’azione fino all’audit nel portale degli auditor.
Scoprire di piùRisk management
Registro dei rischi con valutazione qualitativa o quantitativa, propensione al rischio e piano di trattamento, collegato ad asset, vulnerabilità e incidenti.
Scoprire di piùAsset management
Asset IT e OT in un unico posto, rilevati senza agent, con SBOM, avvisi dei fabbricanti, fine del supporto, riconciliazione delle licenze, identità, relazioni e zone secondo IEC 62443-3-2.
Scoprire di piùDomande frequenti
Esiste un certificato CSF?
No. Il CSF non è certificabile. Complass La aiuta a descrivere e dimostrare il Suo stato come profilo; non ne deriva alcun certificato o marchio.
Che cos’è un tier?
I quattro tier (Partial, Risk Informed, Repeatable, Adaptive) indicano quanto siano consolidati nel complesso la Sua governance e la Sua gestione dei rischi. Il tier attuale e quello perseguito li registra in un modello.
Lavoriamo già secondo ISO 27001. Dobbiamo registrare tutto da capo?
No. Tramite le misure comuni, Complass propone di riprendere valutazioni ed evidenze. Lei verifica ogni proposta nel merito prima di confermarla.
Il CSF sostituisce NIS2 o ISO 27001?
No. Le integra come rappresentazione nei confronti di clienti e assicuratori. Gli obblighi di legge restano.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.