Este livro apresenta uma abordagem prática para compreender e implementar o NIST Cybersecurity Framework 2.0, conectando governança, risco, controles, evidências e objetivos empresariais. O conteúdo percorre as seis Functions — Govern, Identify, Protect, Detect, Respond e Recover — e demonstra como transformar o CSF Core em um programa de cibersegurança mensurável e aplicável ao ambiente real.
Você aprenderá a:
*Construir Current Profile e Target Profile * Utilizar corretamente os Implementation Tiers * Conduzir risk assessments e estruturar o Cybersecurity Risk Register * Executar assessments e gap analysis com evidências verificáveis * Definir KPIs, KRIs e KCIs * Integrar o CSF 2.0 com NIST SP 800-53, ISO/IEC 27001, CIS Controls e MITRE ATT&CK * Aplicar o framework em cloud, software, OT, supply chain e Inteligência Artificial * Criar roadmaps de implementação e ciclos de melhoria contínua
Voltado a ESTUDANTES profissionais de cibersegurança, GRC, auditoria, gestão de riscos e tecnologia, o livro poderá funcionar como guia de implementação, assessment e evolução contínua do NIST CSF 2.0.
nist csf 2.0, cybersecurity framework, gestão de riscos cibernéticos, governança de cibersegurança, csf core, organizational profiles, implementation tiers, risk assessment, cybersecurity risk register, gap analysis, cybersecurity assessment, kpi, kri, kci, informative references, olir, nist sp 800-53, iso 27001, cis controls, mitre att&ck, zero trust, cloud security, devsecops, ot security, supply chain risk management, incident response, grc
Diego Rodrigues
Autor Técnico e Pesquisador Independente
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) com foco em produção estruturada de conhecimento aplicado. É fundador da StudioD21 Smart Tech Content & Intell Systems, onde lidera a criação de frameworks inteligentes e a publicação de livros técnicos didáticos e com suporte por inteligência artificial, como as séries Kali Linux Extreme, SMARTBOOKS D21, entre outras.
Detentor de 42 certificações internacionais emitidas por instituições como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Universidade de Boston, atua nos campos de Inteligência Artificial, Machine Learning, Ciência de Dados, Big Data, Blockchain, Tecnologias de Conectividade, Ethical Hacking e Threat Intelligence.
Desde 2003, desenvolveu mais de 200 projetos técnicos para marcas no Brasil, EUA e México. Em 2024, consolidou-se como um dos maiores autores de livros técnicos da nova geração, com mais de 180 títulos publicados em seis idiomas. Seu trabalho tem como base o protocolo próprio de escrita técnica aplicada TECHWRITE 2.3, voltado à escalabilidade, precisão conceitual e aplicabilidade prática em ambientes profissionais.