référentiel · NIST Cybersecurity Framework 2.0
Votre client ou votre assureur s’enquiert du NIST Cybersecurity Framework ? Complass vous guide dans la démarche des profils jusqu’au plan d’action, avec des preuves issues d’ISO 27001, de NIS2 ou d’IEC 62443.
Le NIST Cybersecurity Framework (CSF) 2.0 est un cadre volontaire du National Institute of Standards and Technology américain. Il décrit, en six fonctions (Govern, Identify, Protect, Detect, Respond, Recover), 22 catégories et 106 sous-catégories, les résultats que doit atteindre une gestion efficace des cyberrisques. Il est répandu dans le monde entier et utilisable quels que soient le secteur et la taille. Il n’existe pas de certificat.
Complass n’a aucun lien avec le NIST. Les formulations anglaises des résultats proviennent du NIST CSWP 29, une œuvre du gouvernement fédéral américain librement utilisable.
État des contenus:
Le CSF concerne les entreprises dont les clients, sociétés mères ou cyberassureurs souhaitent voir leur sécurité de l’information décrite dans le langage du CSF : fournisseurs de groupes internationaux, éditeurs de logiciels et de services, exploitants d’installations connectées et organisations qui ont besoin d’une image homogène de leur situation.
Le CSF n’est pas obligatoire et ne remplace pas les obligations légales telles que NIS2. Il les complète comme langage commun ; vous disposez déjà de nombreux résultats si vous travaillez selon ISO 27001 ou NIS2.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Il n’existe pas de délais légaux pour le CSF ; le calendrier est fixé par vos clients ou assureurs. Le profil est un document évolutif ; nous recommandons de le réexaminer lors de chaque changement et au moins une fois par an.
Périmètre, profil actuel, profil cible avec tier, analyse des écarts et plan d’action, mise en œuvre et mise à jour, guidés pas à pas.
Chaque résultat avec applicabilité, statut, justification et preuve. Titres et conseils formulés dans nos propres mots, la formulation originale du NIST à côté.
Profil d’organisation pour l’état actuel et la cible, évaluation des tiers et plan d’action.
Of 106 subcategories, 102 are linked to NIS2, 103 to IEC 62443 and 106 to ISO 27001 through shared controls. In the portal each subcategory shows where the same control is also required.
Complass vous propose de reprendre pour le CSF les mesures que vous avez déjà évaluées pour ISO 27001, NIS2 ou IEC 62443.
Catalogue: Core du NIST CSF 2.0 – 106 sous-catégories
If your customers or insurers require the NIST CSF, cette sélection couvre les exigences dans Complass.
Sélection minimale NIST CSF 2.0
199 € HT par mois
Recommandé
590 € HT par mois
Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 06/11/2026. Tous les forfaits et modules dans l’aperçu des tarifs
Vous pouvez aussi satisfaire aux exigences sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques
Non. Le CSF n’est pas certifiable. Complass vous aide à décrire et à justifier votre situation sous forme de profil ; il n’en résulte ni certificat ni label.
Les quatre tiers (Partial, Risk Informed, Repeatable, Adaptive) indiquent le degré de maturité de votre gouvernance et de votre gestion des risques dans leur ensemble. Vous consignez le tier actuel et le tier visé dans un modèle.
Non. Grâce aux mesures communes, Complass vous propose de reprendre évaluations et preuves. Vous examinez chaque proposition sur le fond avant de la confirmer.
Complass links the subcategories with the requirements of these frameworks through shared controls. This is a content-based mapping by Complass, not an official NIST mapping, and does not replace your own assessment.
Non. Il les complète comme présentation de votre situation auprès des clients et des assureurs. Les obligations légales demeurent.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
