Cybersecurity Database

Normas y marcos · Gobernanza y coordinación

NIST CSF 2.0 Marco de ciberseguridad del NIST (CSF) 2.0

PublicadaGratuito ·

Texto oficial (gratuito)

Resumen

Es el marco de ciberseguridad más utilizado del mundo: una taxonomía de resultados que alcanzar, válida para organizaciones de cualquier tamaño y sector, que no prescribe cómo lograrlos. El núcleo (Core) se divide en seis funciones (Govern, Identify, Protect, Detect, Respond, Recover), a su vez desglosadas en categorías y subcategorías. Con los perfiles una organización describe su situación actual y la deseada, y con los niveles (Tiers) la madurez de su gestión del riesgo. Las subcategorías se vinculan mediante referencias informativas a otras normas, como ISO/IEC 27001, NIST SP 800-53 y los CIS Controls.

Referencia
NIST CSF 2.0
Título oficial
The NIST Cybersecurity Framework (CSF) 2.0
Organismo
NIST
Tipo
Marco de ciberseguridad
Estado
Publicada
Publicación
Edición
2.0
Acceso al texto
Gratuito
Sectores
Adopciones equivalentes
  • NIST CSWP 29
Notas
Publicado el 26 de febrero de 2024 como NIST CSWP 29, sustituye a la versión 1.1 de 2018 (la primera versión es de 2014). La versión 2.0 añade la función Govern y amplía el alcance de las infraestructuras críticas a todas las organizaciones. El NIST publica por separado guías de inicio rápido (Quick Start Guides), perfiles comunitarios y ejemplos de aplicación, y traducciones a varios idiomas, entre ellos el francés, el español y el alemán. La ficha del documento oficial está en la sección Documentos.
Última verificación
(verificación en la web)

Leyes y documentos relacionados

Normas relacionadas

Metadatos y resumen: CC BY 4.0 · JSON

Informar de un error en esta ficha