rammeverk
Mye brukt sikkerhetsrammeverk er nå tilgjengelig på norsk
Den norske utgaven av NIST CSR-rammeverket kan være nyttig for mange virksomheter i Norge, også offentlige. Bildet er fra Norcerts operasjonssenter i Oslo for noen år tilbake.
Foto: NTB/Heiko Junge
NIST Cybersecurity Framework (CSF), som er et sett med retningslinjer og kontroller for å redusere teknologiske og organisatoriske risikoer knyttet til cyber, personopplysninger og annen informasjon innen kritisk infrastruktur og private og offentlige virksomheter, er for første gang utgitt på norsk.
Rammeverket er utgitt av det amerikanske byrået US National Institute of Standards and Technology (NIST), som er underlagt USAs handelsdepartement. Det brukes av virksomheter og organisasjoner over hele verden som en taksonomi og en metodikk for å vurdere og administrere sikkerhetsarbeid. Det tilbyr også veiledninger om hvordan man administrerer, konfigurerer og operasjonaliserer sikkerhetsinnstillinger for beskyttelse av data i en cyber- og informasjonssikkerhetskontekst.
NIST CSF er oversatt til en rekke språk, men fram til nå ikke til norsk.