normenkader · NIST Cybersecurity Framework 2.0
Vraagt uw klant of verzekeraar naar het NIST Cybersecurity Framework? Complass begeleidt u door het profielproces tot het actieplan, met bewijs uit ISO 27001, NIS2 of IEC 62443.
Het NIST Cybersecurity Framework (CSF) 2.0 is een vrijwillig raamwerk van het Amerikaanse National Institute of Standards and Technology. Het beschrijft in zes functies (Govern, Identify, Protect, Detect, Respond, Recover), 22 categorieën en 106 subcategorieën welke resultaten effectief cyberrisicobeheer moet bereiken. Het wordt wereldwijd gebruikt en is bruikbaar ongeacht sector en omvang. Een certificaat bestaat er niet.
Complass is op geen enkele wijze verbonden met NIST. De Engelse formuleringen van de resultaten zijn afkomstig uit NIST CSWP 29, een vrij te gebruiken werk van de Amerikaanse federale overheid.
Actualiteit van de inhoud:
Het CSF geldt voor bedrijven van wie klanten, moedermaatschappijen of cyberverzekeraars willen dat hun informatiebeveiliging in de taal van het CSF wordt beschreven: toeleveranciers van internationale concerns, aanbieders van software en diensten, exploitanten van gekoppelde installaties en organisaties die een eenduidig beeld van hun stand nodig hebben.
Het CSF is niet verplicht en vervangt geen wettelijke verplichtingen zoals NIS2. Het vult ze aan als gemeenschappelijke taal; veel resultaten hebt u al wanneer u volgens ISO 27001 of NIS2 werkt.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Wettelijke termijnen bestaan er voor het CSF niet; het tijdschema wordt bepaald door uw klanten of verzekeraars. Het profiel is een doorlopend document; wij raden aan het bij wijzigingen en minstens jaarlijks te herzien.
Reikwijdte, huidig profiel, doelprofiel met tier, lacuneanalyse en actieplan, implementatie en bijwerking, stap voor stap begeleid.
Elk resultaat met toepasselijkheid, status, motivering en bewijs. Titels en toelichtingen in eigen woorden, de NIST-formulering in het origineel ernaast.
Organisatieprofiel voor huidige en gewenste stand, tierbeoordeling en actieplan.
Of 106 subcategories, 102 are linked to NIS2, 103 to IEC 62443 and 106 to ISO 27001 through shared controls. In the portal each subcategory shows where the same control is also required.
Maatregelen die u al voor ISO 27001, NIS2 of IEC 62443 hebt beoordeeld, stelt Complass voor het CSF voor om over te nemen.
Catalogus: NIST CSF 2.0 Core – 106 subcategorieën
If your customers or insurers require the NIST CSF, dan dekt deze selectie de eisen in Complass af.
Minimale selectie NIST CSF 2.0
199 € netto per maand
Aanbevolen
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Nee. Het CSF is niet certificeerbaar. Complass helpt u uw stand als profiel te beschrijven en aan te tonen; er komt geen certificaat of label uit voort.
De vier tiers (Partial, Risk Informed, Repeatable, Adaptive) geven aan hoe gevestigd uw sturing en uw risicobeheer als geheel zijn. U legt de huidige en de beoogde tier vast in een sjabloon.
Nee. Via de gedeelde maatregelen stelt Complass voor beoordelingen en bewijs over te nemen. U toetst elk voorstel inhoudelijk voordat u het bevestigt.
Complass links the subcategories with the requirements of these frameworks through shared controls. This is a content-based mapping by Complass, not an official NIST mapping, and does not replace your own assessment.
Nee. Het vult ze aan als presentatie richting klanten en verzekeraars. Wettelijke verplichtingen blijven bestaan.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
