12. Ressources externes recommandées pour le NIST CSF

Objectif du chapitre

Ce chapitre présente les ressources officielles et communautaires utiles pour mettre en œuvre le NIST CSF dans la durée : documents, outils, plateformes, guides et communautés.

1. Documents officiels NIST

Document	Description
CSF 2.0 Core	Noyau du framework avec catégories, sous-catégories et fonctions
CSF 2.0 Reference Tool	Fichier JSON officiel pour intégrer le CSF dans des outils
Implementation Examples	Exemples concrets d’implémentation par sous-catégorie
Profiles Library	Bibliothèque de profils sectoriels (finance, énergie, santé…)

👉 Disponibles sur : https://www.nist.gov/cyberframework

2. Guides complémentaires du NIST

Référence	Utilité
NIST SP 800-53	Contrôles techniques recommandés
NIST SP 800-30	Guide de gestion des risques
NIST SP 800-39	Gouvernance de la gestion des risques
NIST SP 800-61	Réponse aux incidents
NIST SP 800-115	Tests de sécurité et audits techniques

3. Outils open source et communautaires

Outil	Fonction
Eramba	GRC open source avec mapping CSF
GRR Rapid Response	Réponse à incident open source
OpenCTI	Plateforme de CTI pour intégration Threat Intelligence
MISP	Partage d’IoC (Indicators of Compromise)
MITRE ATT&CK Navigator	Cartographie des techniques d’attaque
TheHive	Gestion des incidents open source

4. Plateformes de partage

Plateforme	Description
FIRST.org	Forum mondial de réponse aux incidents (CSIRT, CERT)
ISACs sectoriels	Groupes d’échange d’informations sectoriels (finance, santé…)
NVD (NIST)	Base de données de vulnérabilités CVE
ENISA	Agence européenne pour la cybersécurité (guides, rapports)

5. Formations et accompagnement

MOOC et formations :
- Cybrary : NIST CSF Overview
- SANS Institute
- ANSSI SecNumAcademie (complémentaire)
Cabinets d’accompagnement :
- Entreprises spécialisées dans le déploiement CSF
- Intégrateurs GRC (Eramba, Risk Ledger, OneTrust…)

Synthèse opérationnelle

Ressource	Utilisation clé
NIST.gov	Documentation officielle complète
GitHub / JSON	Intégration du CSF dans outils GRC
SP 800-*	Guides spécialisés (contrôles, incidents, tests)
Outils open source	Déploiement opérationnel sans licence
Plateformes d’échange	Partage d’indicateurs et retours d’expérience