Das Cybersecurity Framework des National Institute of Standards and Technology (NIST) versteht sich als ein nach Prioritäten geordneter, flexibler, wiederholbarer, leistungsorientierter und kosteneffizienter Ansatz – einschließlich Maßnahmen und Kontrollen –, auf den Unternehmen zurückgreifen können, um Cyber-Risiken zu ermitteln, zu bewerten und zu reduzieren.