Este libro presenta un enfoque práctico para comprender e implementar el NIST Cybersecurity Framework 2.0, conectando gobernanza, riesgos, controles, evidencias y objetivos empresariales. El contenido recorre las seis Functions — Govern, Identify, Protect, Detect, Respond y Recover — y demuestra cómo transformar el CSF Core en un programa de ciberseguridad medible y aplicable al entorno real.
Usted aprenderá a:
*Construir Current Profile y Target Profile * Utilizar correctamente los Implementation Tiers * Realizar risk assessments y estructurar el Cybersecurity Risk Register * Ejecutar assessments y gap analysis con evidencias verificables * Definir KPIs, KRIs y KCIs * Integrar el CSF 2.0 con NIST SP 800-53, ISO/IEC 27001, CIS Controls y MITRE ATT&CK * Aplicar el framework en cloud, software, OT, supply chain e Inteligencia Artificial * Crear roadmaps de implementación y ciclos de mejora continua
Dirigido a estudiantes y profesionales de ciberseguridad, GRC, auditoría, gestión de riesgos y tecnología, el libro puede servir como guía para la implementación, el assessment y la evolución continua del NIST CSF 2.0.
nist csf 2.0, cybersecurity framework, gestión de riesgos cibernéticos, gobernanza de ciberseguridad, csf core, organizational profiles, implementation tiers, risk assessment, cybersecurity risk register, gap analysis, cybersecurity assessment, kpi, kri, kci, informative references, olir, nist sp 800-53, iso 27001, cis controls, mitre att&ck, zero trust, cloud security, devsecops, ot security, supply chain risk management, incident response, grc
Diego Rodrigues
Autor Técnico e Investigador Independiente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) con enfoque en la producción estructurada de conocimiento aplicado. Es fundador de StudioD21 Smart Tech Content & Intell Systems, donde lidera la creación de frameworks inteligentes y la publicación de libros técnicos didácticos y con soporte de inteligencia artificial, como las series Kali Linux Extreme, SMARTBOOKS D21, entre otras.
Poseedor de 48 certificaciones internacionales emitidas por instituciones como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto y la Universidad de Boston, actúa en los campos de Inteligencia Artificial, Machine Learning, Data Science, Big Data, Blockchain, Tecnologías de Conectividad, Ethical Hacking y Threat Intelligence.
Desde 2003 ha desarrollado más de 200 proyectos técnicos para marcas en Brasil, EE. UU. y México. En 2024 se consolidó como uno de los mayores autores de libros técnicos de la nueva generación, con más de 180 títulos publicados en seis idiomas. Su trabajo se basa en su propio protocolo de escritura técnica aplicada TECHWRITE 2.3, orientado a la escalabilidad, precisión conceptual y aplicabilidad práctica en entornos profesionales.