O NIST Cyber Security Framework (CSF) integra os padrões do setor e as melhores práticas para ajudar as organizações a gerenciar seus riscos de segurança cibernética. Ele fornece uma linguagem comum que permite que a equipe em todos os níveis dentro de uma organização - e em todos os pontos da cadeia de suprimentos - desenvolva um entendimento compartilhado de sua capacidade de segurança cibernética. Tornou-se o padrão reconhecido de fato da indústria.
A estrutura não apenas ajuda as organizações a entender seus riscos de segurança cibernética (ameaças, vulnerabilidades e impactos), mas como reduzir esses riscos com medidas personalizadas. A estrutura também os ajuda a responder e se recuperar de incidentes de segurança cibernética, levando-os a analisar as causas principais e considerar como podem fazer melhorias.