NIST CSF 2.0 altı temel fonksiyon üzerinden yapılandırılır: Govern, Identify, Protect, Detect, Respond ve Recover. Fonksiyonlar güvenlik yaşam döngüsünün birbirini tamamlayan parçalarıdır.
Govern
Politika, roller, risk iştahı, tedarikçi riskleri ve yönetişim mekanizmalarını kapsar.
Identify
Varlıklar, bağımlılıklar, riskler ve mevcut durumun anlaşılmasına odaklanır.
Protect
Erişim kontrolü, farkındalık, veri güvenliği ve koruyucu teknolojileri kapsar.
Detect
Anomali ve olayların zamanında belirlenmesini sağlayan izleme ve tespit kabiliyetlerini ele alır.
Respond ve Recover
Olay müdahalesi, iletişim, iyileştirme ve normal operasyonlara dönüş süreçlerini kapsar.