# Qu’est-ce que le NIST Cybersecurity Framework 2.0 ?

C’est un cadre gratuit du National Institute of Standards and Technology (NIST) américain qui décrit les résultats de cybersécurité qu’une organisation devrait viser, organisés en fonctions Govern, Identify, Protect, Detect, Respond et Recover. La version 2.0 a ajouté Govern, qui couvre la stratégie, les rôles, les politiques, la gestion des risques et le risque lié à la chaîne d’approvisionnement, et a élargi le cadre des infrastructures critiques à toutes les organisations, quels que soient leur taille et leur secteur. Ce n’est pas une certification et il n’impose aucun outil ; vous décrivez votre profil actuel, fixez un profil cible et planifiez comment combler l’écart, des niveaux de mise en œuvre décrivant la maturité de votre démarche. Des entreprises européennes l’utilisent comme une structure claire, bien qu’il ne s’agisse pas de droit européen, souvent avec l’ISO/IEC 27001 et NIS2, auxquelles il se rattache bien. La détection réseau relève surtout de Detect, par la surveillance continue et l’analyse des événements indésirables, et soutient Respond en informant sur ce qui s’est passé. NetSenX couvre une partie de Detect sur les segments surveillés : beaconing, scans, mouvements latéraux et volumes sortants inhabituels, dans chaque offre. Govern, Protect et Recover demandent d’autres mesures.

FAQ: [Normes de sécurité : ISO 27001, SOC 2](https://netsenx.com/fr/faq/standards) · https://netsenx.com/fr/faq/what-is-nist-csf-2

## À lire ensuite

- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/security
- https://netsenx.com/fr/nis2-readiness

## Questions liées

- [Qu’est-ce que l’IT-Grundschutz du BSI ?](https://netsenx.com/fr/faq/what-is-bsi-it-grundschutz)
- [Quelle est la différence entre une certification et un rapport d’attestation ?](https://netsenx.com/fr/faq/certification-vs-attestation-what-is-the-difference)
- [Comment préparer notre premier audit de certification ISO 27001 ?](https://netsenx.com/fr/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Qu’est-ce que l’ISO/IEC 27001, en termes simples ?](https://netsenx.com/fr/faq/what-is-iso-27001)
- [Qu’est-ce qu’un système de management de la sécurité de l’information ?](https://netsenx.com/fr/faq/what-is-an-isms)