Il framework NIST CSF 2.0 si concentra su sei funzioni principali come governare, identificare, proteggere, rilevare, rispondere e recuperare per stabilire obiettivi strategici per mitigare le minacce informatiche. Utilizzando profili e livelli organizzativi, il framework aiuta le imprese a definire il divario tra le capacità attuali e gli obiettivi aspirazionali, passando da processi reattivi a una cultura adattiva e consapevole del rischio. Questa struttura flessibile sostituisce le checklist rigide, permettendo alle organizzazioni di adattare la propria strategia di sicurezza alla dimensione, al settore e alla tolleranza al rischio specifici.