CSF 2.0, siber güvenlik faaliyetlerini altı temel işlev altında düzenler:
| İşlev | Kısaltma | Kapsam |
|---|---|---|
| Yönetişim | GV | Strateji, roller, politikalar, tedarik zinciri riski |
| Tanımlama | ID | Varlık yönetimi, risk değerlendirmesi |
| Koruma | PR | Kimlik ve erişim, farkındalık, veri güvenliği |
| Tespit | DE | Sürekli izleme, olay analizi |
| Müdahale | RS | Olay yönetimi, analiz, iletişim |
| Kurtarma | RC | Kurtarma planı, iletişim |
Yönetişim (GV) işlevi 2.0 sürümüyle eklenmiştir ve diğer beş işlevi çevreleyen bir rol üstlenir.
Çerçeve; kurumların mevcut durumunu (mevcut profil) ve hedef durumunu (hedef profil) tanımlayıp aradaki farkları kapatmak için bir yol haritası oluşturmasını sağlar. Belirli bir teknolojiyi zorunlu kılmaz, sertifikasyon da sunmaz. NIST, küçük işletmeler için hızlı başlangıç kılavuzları da yayımlamıştır.