Qual é a principal diferença entre o NIST Cybersecurity Framework e o padrão ISO/IEC 27001?

Question

Accepted Answer

O NIST é um framework gratuito, enquanto o ISO/IEC 27001 requer certificação paga.

Answer

O NIST é mais prescritivo, enquanto o ISO/IEC é mais descritivo.

Answer

O NIST é focado em empresas do setor público, enquanto o ISO/IEC é para o setor privado.

Answer

O NIST é menos flexível e adaptável do que o ISO/IEC 27001.

Answer

O NIST não aborda a governança de dados, ao contrário do ISO/IEC.

Questão 26767 — Segurança da Informação