NIST CSF 2.0 בשפה של הנהלה

עודכן: 2026-10-20

מסגרת הסייבר של NIST (Cybersecurity Framework) היא אחת המסגרות הנפוצות בעולם לניהול סיכוני סייבר. גרסה 2.0, שפורסמה בפברואר 2024, הרחיבה את המסגרת לכל סוגי הארגונים והוסיפה פונקציה שישית שעוסקת בממשל.

שש הפונקציות

1. Govern (ממשל): אסטרטגיה, תפקידים ואחריות, מדיניות, ניהול סיכוני ספקים. חדש בגרסה 2.0.
2. Identify (זיהוי): מלאי נכסים, הערכת סיכונים, הבנת התלות העסקית.
3. Protect (הגנה): ניהול זהויות והרשאות, הדרכה, אבטחת מידע ופלטפורמות.
4. Detect (זיהוי אירועים): ניטור רציף וניתוח אירועים.
5. Respond (תגובה): ניהול אירוע, תקשורת, הכלה.
6. Recover (התאוששות): שחזור, בדיקת גיבויים, הפקת לקחים.

למה Govern חשובה ל-CISO

פונקציית הממשל מעגנת את מה שרוב מנהלי האבטחה אומרים כבר שנים: סייבר הוא סיכון עסקי שההנהלה אחראית עליו. היא נותנת שפה מסודרת לדרוש תקציב, להגדיר תיאבון סיכון ולחייב בעלי עניין מחוץ ל-IT.

איך להשתמש במסגרת לדיווח להנהלה

• דרגו את הארגון בכל אחת משש הפונקציות (למשל בסולם 1–4), היום ובעוד שנה.
• הציגו את הפער כתמונה אחת, ולא רשימה של עשרות בקרות.
• קשרו כל פרויקט בתוכנית העבודה לפונקציה ולפער שהוא סוגר.
• חזרו על המדידה פעם ברבעון כדי להראות התקדמות.

המקור הרשמי: NIST Cybersecurity Framework (נפתח בחלון חדש)