Framework nazionale cyber in azione: metodologia di contestualizzazione ispirata al NIST CSF 2.0

Dopo aver raccontato perché il FNCDP 2.1, per quanto autorevole e strutturato, non possa essere semplicemente applicato come un elenco di controlli, ma debba, invece, essere contestualizzato cioè calato nella realtà specifica di ogni organizzazione e quindi tradotto in azione e integrato nei processi, ora si entra nel vivo del metodo della proposta di contestualizzazione, analizzando i tre pilastri fondamentali che ne costituiscono l’ossatura del NIST CSF 2.0: il Core, i profili e i livelli di implementazione.