NIST CSF 2.0 — la fonction GOUVERNER porte les cinq fonctions opérationnelles

Référentiel unique pour répondre simultanément à NIS2, DORA, au CRA et au RGPD

NIST CSF 2.0 — la fonction GOUVERNER porte les cinq fonctions opérationnelles Référentiel unique pour répondre simultanément à NIS2, DORA, au CRA et au RGPD GOUVERNER — GV · stratégie, rôles, politique et appétence au risque · Les six fonctions du CSF 2.0 — 22 catégories · transversale GOUVERNER — GV stratégie, rôles, politique et appétence au risque transversale ID · IDENTIFIER · actifs, dépendances, évaluation et hiérarchisation des risques · Les six fonctions du CSF 2.0 — 22 catégories · ID.AM · ID.RA · ID.IM ID · IDENTIFIER actifs, dépendances, évaluation et hiérarchisation des risques ID.AM · ID.RA · ID.IM PR · PROTÉGER · identités, données, plates-formes, résilience de l'infrastructure · Les six fonctions du CSF 2.0 — 22 catégories · PR.AA · PR.AT · PR.DS · PR.PS · PR.IR PR · PROTÉGER identités, données, plates-formes, résilience de l'infrastructure PR.AA · PR.AT · PR.DS · PR.PS · PR.IR DE · DÉTECTER · surveillance continue et analyse des événements · Les six fonctions du CSF 2.0 — 22 catégories · DE.CM · DE.AE DE · DÉTECTER surveillance continue et analyse des événements DE.CM · DE.AE RS · RÉPONDRE · contenir, analyser, atténuer et notifier dans les délais · Les six fonctions du CSF 2.0 — 22 catégories · RS.MA · RS.AN · RS.MI · RS.CO RS · RÉPONDRE contenir, analyser, atténuer et notifier dans les délais RS.MA · RS.AN · RS.MI · RS.CO RC · RÉTABLIR · reconstruire dans l'ordre maîtrisé et apprendre · Les six fonctions du CSF 2.0 — 22 catégories · RC.RP · RC.CO RC · RÉTABLIR reconstruire dans l'ordre maîtrisé et apprendre RC.RP · RC.CO GV.OC GV.RR GV.PO GV.OV GV.SC Les six fonctions du CSF 2.0 — 22 catégories Legend Frontend Backend Database Cloud Security

Ce que la version 2.0 change vraiment

  • • GOUVERNER devient une fonction à part entière, et non une case administrative
  • • Le référentiel s'adresse explicitement au conseil d'administration et à la direction générale
  • • La chaîne d'approvisionnement entre dans le périmètre de gouvernance

Un référentiel, plusieurs régimes

  • • NIS2, DORA, CRA et RGPD se répondent avec la même cartographie
  • • Un seul dossier de preuves, décliné par obligation — pas quatre projets de conformité
  • • Le CSF sert de langue commune entre la direction, l'audit et les équipes techniques

Comment un auditeur s'en sert

  • • Il vérifie la couverture : aucun domaine orphelin
  • • Il vérifie la redondance : au moins deux contrôles indépendants par scénario
  • • Il vérifie la déclaration d'applicabilité sans avoir à reconstituer l'architecture