MAÎTRISEZ NIST 2.0: Implémentez le Framework de Cybersécurité Orienté vers les Risques

Ce livre présente une approche pratique pour comprendre et implémenter le NIST Cybersecurity Framework 2.0, en reliant gouvernance, risque, contrôles, preuves et objectifs de l’entreprise. Le contenu parcourt les six Functions — Govern, Identify, Protect, Detect, Respond et Recover — et démontre comment transformer le CSF Core en un programme de cybersécurité mesurable et applicable à l’environnement réel.

Vous apprendrez à:

*Construire Current Profile et Target Profile * Utiliser correctement les Implementation Tiers * Conduire des risk assessments et structurer le Cybersecurity Risk Register * Exécuter des assessments et gap analysis avec des preuves vérifiables * Définir des KPIs, KRIs et KCIs * Intégrer le CSF 2.0 avec NIST SP 800-53, ISO/IEC 27001, CIS Controls et MITRE ATT&CK * Appliquer le framework dans le cloud, le software, l’OT, la supply chain et l’Intelligence Artificielle * Créer des roadmaps d’implémentation et des cycles d’amélioration continue

Destiné aux étudiants et professionnels de la cybersécurité, du GRC, de l’audit, de la gestion des risques et de la technologie, le livre pourra servir de guide pour l’implémentation, l’assessment et l’évolution continue du NIST CSF 2.0.

nist csf 2.0, cybersecurity framework, gestion des risques cybernétiques, gouvernance de la cybersécurité, csf core, organizational profiles, implementation tiers, risk assessment, cybersecurity risk register, gap analysis, cybersecurity assessment, kpi, kri, kci, informative references, olir, nist sp 800-53, iso 27001, cis controls, mitre att&ck, zero trust, cloud security, devsecops, ot security, supply chain risk management, incident response, grc