Qu’est-ce qu’une analyse GAP ?
En substance, une analyse GAP est une comparaison méthodique entre l’état actuel de la sécurité de l’information d’une organisation et une norme ou un ensemble d’exigences établies.
L’objectif principal est d’identifier les “lacunes” – les domaines dans lesquels les mesures de sécurité existantes ne correspondent pas à l’état souhaité.
Ces lacunes mettent en évidence les points faibles et les possibilités d’amélioration et guident les organisations vers une conformité totale et une amélioration de leur situation en matière de sécurité.
