Le NIST Cybersecurity Framework offre un langage commun pour piloter la cybersécurité de manière pragmatique. Il ne prescrit pas de solutions techniques mais des objectifs à atteindre, s'adaptant à tous les secteurs et tailles d'organisation. Chaque fonction se décline en catégories et sous-catégories. Le framework permet d'évaluer sa maturité actuelle et définir une cible ("Tiers") à atteindre.