ISMS & Frameworks
Gap-Analyse
Kurz erklärt
Eine Gap-Analyse vergleicht den Ist-Zustand der Informationssicherheit mit den Anforderungen eines Standards und deckt die Lücken (Gaps) auf, die noch zu schließen sind.
Die Gap-Analyse ist meist der erste Schritt auf dem Weg zur Zertifizierung. Sie zeigt, welche Anforderungen bereits erfüllt sind und wo Handlungsbedarf besteht, und bildet die Basis für einen priorisierten Maßnahmenplan.
In CompliantDesk entstehen aus den Antworten der Framework-Checks automatisch Gap-Items, die im Gap-Tracker mit Priorität, Verantwortlichem und Frist nachverfolgt werden.
Verwandte Begriffe
Internes AuditEin internes Audit ist die regelmäßige, unabhängige Überprüfung, ob das ISMS die Anforderungen erfüllt und wirksam umgesetzt ist.RisikoanalyseDie Risikoanalyse ist der Prozess, in dem Risiken systematisch identifiziert, hinsichtlich Eintrittswahrscheinlichkeit und Schadenshöhe bewertet und für die weitere Behandlung priorisiert werden.ISO 27001ISO/IEC 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert die Anforderungen, nach denen sich Organisationen zertifizieren lassen können.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten