Définition
Le NIST Cybersecurity Framework est un cadre de référence publié par l'institut américain des normes (NIST) pour aider les organisations à structurer leur cybersécurité autour de six fonctions : gouverner, identifier, protéger, détecter, répondre et rétablir. Gratuit et volontaire, il sert de langage commun entre dirigeants et techniciens pour mesurer la maturité et fixer des priorités. La version 2.0, publiée en 2024, a ajouté la fonction de gouvernance.
Dans la pratique
En France, il coexiste avec ISO 27001 et les guides de l'ANSSI ; beaucoup de RSSI l'utilisent comme grille d'auto-évaluation pour présenter l'état de la sécurité au comité de direction. Un consultant le cite souvent pour organiser une feuille de route plutôt que comme une norme à certifier.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.