# ¿Qué es el NIST Cybersecurity Framework 2.0?

Es un marco gratuito del National Institute of Standards and Technology (NIST) de Estados Unidos que describe los resultados de ciberseguridad a los que debería aspirar una organización, organizados en las funciones Govern, Identify, Protect, Detect, Respond y Recover. La versión 2.0 añadió Govern, que abarca estrategia, funciones, políticas, gestión de riesgos y riesgo de la cadena de suministro, y amplió el marco de las infraestructuras críticas a organizaciones de cualquier tamaño y sector. No es una certificación ni prescribe herramientas; usted describe su perfil actual, fija un perfil objetivo y planifica cómo cerrar la brecha, mientras los niveles de implantación describen la madurez de su enfoque. Empresas europeas lo usan como estructura clara aunque no sea derecho de la UE, a menudo junto a la ISO/IEC 27001 y NIS2, con las que se corresponde bien. La detección en la red pertenece sobre todo a Detect, mediante la vigilancia continua y el análisis de eventos adversos, y apoya Respond con información sobre lo ocurrido. NetSenX cubre parte de Detect en los segmentos que observa: beaconing, escaneos, movimiento lateral y volúmenes de salida inusuales, en todos los planes. Govern, Protect y Recover requieren otras medidas.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/what-is-nist-csf-2

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Qué es el IT-Grundschutz de la BSI?](https://netsenx.com/es/faq/what-is-bsi-it-grundschutz)
- [¿Qué diferencia hay entre una certificación y un informe de atestación?](https://netsenx.com/es/faq/certification-vs-attestation-what-is-the-difference)
- [¿Cómo preparamos nuestra primera auditoría de certificación ISO 27001?](https://netsenx.com/es/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [¿Qué es la ISO/IEC 27001, explicada de forma sencilla?](https://netsenx.com/es/faq/what-is-iso-27001)
- [¿Qué es un sistema de gestión de la seguridad de la información?](https://netsenx.com/es/faq/what-is-an-isms)