Les bases du NIST Cybersecurity Framework 2.0

Objectifs pédagogiques

• Positionner vos activités dans les six fonctions du CSF
• Évaluer le niveau de maturité d'un périmètre
• Construire un profil cible et un plan d'écart

1. 1Les six fonctions et leurs catégoriesDécouvrir les six fonctions du NIST Cybersecurity Framework 2.0 et la logique de leurs catégories.30 min
2. 2Profils actuel et cible, niveaux de mise en œuvreUtiliser les profils et les niveaux de mise en œuvre du CSF 2.0 pour piloter un plan d'écart.25 min
3. 3Atelier d'auto-évaluation d'un siteMener une auto-évaluation CSF 2.0 sur un périmètre restreint, du recueil des preuves au plan d'action.25 min

Règle de complétion : Réussir le quiz à 80 % minimum

Sources officielles du programme

Ce cours s'appuie exclusivement sur des référentiels publiés. Les liens renvoient vers l'éditeur officiel.

• NIST

  Référentiel

  Accès gratuit

  Cybersecurity Framework (CSF) 2.0

  Fonctions Gouverner, Identifier, Protéger, Détecter, Répondre, Restaurer — téléchargeable gratuitement.

  Consulter la source
• Center for Internet Security

  Référentiel

  Accès gratuit

  CIS Critical Security Controls & Benchmarks

  18 mesures prioritaires et guides de durcissement système téléchargeables.

  Consulter la source
• NIST

  Guide public

  Accès gratuit

  SP 800-53 Rev. 5 — Security and Privacy Controls

  Catalogue de mesures techniques et organisationnelles, dont la sécurité physique (famille PE).

  Consulter la source