Le NIST publie la version 2.0 de son Cybersecurity Framework, avec une nouvelle fonction « Gouverner »

2024-02-26 · Éditeur : NIST · Domaine : Cybersécurité

Première refonte majeure depuis 2014 : le référentiel du NIST s'adresse désormais à toutes les organisations, et non plus aux seules infrastructures critiques, et place la gouvernance au centre.

### Contexte Le 26 février 2024, le **National Institute of Standards and Technology** (NIST) publie le **Cybersecurity Framework 2.0** (CSF 2.0). Le référentiel, créé en 2014 pour les infrastructures critiques américaines, était devenu une grille de lecture courante bien au-delà des États-Unis. ### Caractéristiques - Ajout d'une sixième fonction, **Govern** (Gouverner), qui couvre la manière dont l'organisation définit et pilote sa stratégie de cybersécurité ; - Public élargi à **toutes les organisations**, des petites écoles et associations aux grandes entreprises et administrations, selon le NIST ; - Accent renforcé sur la **gouvernance** et la **chaîne d'approvisionnement** ; - Ressources associées : guides de démarrage rapide par public, exemples de mise en œuvre, outil de référence CSF 2.0 et catalogue de correspondances vers **plus de 50** autres documents de cybersécurité. ### Pourquoi c'est important Le CSF sert de langage commun entre RSSI, directions générales et auditeurs. La fonction « Gouverner » rejoint les attentes de NIS2 et de DORA sur la responsabilité des dirigeants : un même référentiel aide à cartographier les exigences européennes et américaines. ### À retenir Une entreprise qui pilote sa cybersécurité avec le CSF 1.1 doit revoir sa cartographie : la gouvernance et le risque fournisseur deviennent des catégories à part entière.

Tags : Référentiel, Gouvernance, États-Unis