Gap-analyse

Een gap-analyse is een gestructureerde beoordeling waarbij de huidige stand van zaken binnen een organisatie wordt vergeleken met de eisen van een norm of wet, zoals ISO 27001 of de NIS2-richtlijn. De analyse brengt in kaart welke onderdelen al voldoen, welke gedeeltelijk op orde zijn en waar nog kritieke tekortkomingen ("gaps") bestaan. Het resultaat is een concreet, geprioriteerd stappenplan om die tekortkomingen te verhelpen — de logische eerste stap in elk compliance-traject, ongeacht of een organisatie al eerder gecertificeerd is.