The NIST Cybersecurity Framework (CSF) 2.0 (French translation)

Abstract

Le Cadre de Cybersécurité du NIST (CSF) 2.0 26 février 2024 i Résumé Le cadre de cybersécurité du NIST (CSF) 2.0 fournit des conseils à l'industrie, aux agences gouvernementales et à d'autres organisations pour gérer les risques de cybersécurité.Il propose une taxonomie de résultats de haut niveau de cybersécurité qui peuvent être utilisés par toute organisation, quelle que soit sa taille, son secteur ou sa maturité, pour mieux comprendre, évaluer, hiérarchiser et communiquer ses efforts en matière de cybersécurité.Le CSF ne prescrit pas comment les résultats doivent être atteints.Il renvoie plutôt à des ressources en ligne qui fournissent des conseils supplémentaires sur les pratiques et les contrôles qui pourraient être utilisés pour atteindre ces résultats.Ce document décrit le CSF 2.0, ses composants et certaines des nombreuses façons dont il peut être utilisé. Mots-cléscybersécurité ; Cadre de Cybersécurité (CSF) ; gouvernance des risques de cybersécurité ; gestion des risques de cybersécurité ; gestion des risques d'entreprise ; Profils ; Niveaux. PublicLes personnes responsables du développement et de la direction des programmes de cybersécurité constituent le public cible principal du CSF.Le CSF peut également être utilisé par d'autres acteurs impliqués dans la gestion des risques -notamment les dirigeants, les conseils d'administration, les professionnels des acquisitions, les professionnels de la technologie, les gestionnaires de risques, les avocats, les spécialistes des ressources humaines et les auditeurs en cybersécurité et gestion des risques -pour guider leurs décisions en matière de cybersécurité.En outre, le CSF peut être utile à ceux qui élaborent et influencent les politiques (par exemple, les associations, les organisations professionnelles, les régulateurs) qui définissent et communiquent les priorités en matière de gestion des risques de cybersécurité. Contenu supplémentaireLe NIST continuera de créer et d'héberger des ressources supplémentaires pour aider les organisations à mettre en œuvre le CSF, notamment des Guides de Démarrage Rapide et des Profils Communautaires.Toutes les ressources sont mises à disposition du public sur le site web du NIST CSF.Les suggestions de ressources supplémentaires à référencer sur le site web du CSF du NIST peuvent toujours être partagées avec le NIST à cyberframework@nist.gov. Note aux lecteursSauf indication contraire, les documents cités, référencés ou extraits dans cette publication ne sont pas entièrement incorporés dans cette publication.Avant la version 2.0, le Cadre de Cybersécurité s'appelait « Cadre pour l'amélioration de la cybersécurité des infrastructures critiques ».Ce titre n'est pas utilisé pour le CSF 2.0.NIST CSWP 29 fre Le Cadre de Cybersécurité du NIST (CSF) 2.0 26 février 2024 iii Politiques de la série technique du NIST Déclarations de droits d'auteur, d'utilisation et de licence Syntaxe de l'identifiant de publication de la série technique NIST Comment citer cette publication de la série technique du NIST : Institut National des Normes et de la Technologie (2024) Le Cadre de Cybersécurité du NIST (CSF) 2.0.(