GAP analiza
Primerjava dejanskega stanja z zahtevami standarda ali predpisa.
Katero težavo rešujemo
Organizacija ne ve, kje stoji glede na zahteve. Brez tega je težko določiti proračun, prioritete in rok, ukrepi pa se izvajajo po občutku.
Zakaj je to pomembno
GAP analiza je najhitrejši način do realnega pregleda. Brez nje se pogosto porabi čas za ukrepe, ki niso najpomembnejši, pomembne vrzeli pa ostanejo odprte do zunanje presoje.
Za koga je
- Organizacije, ki se pripravljajo na ISO/IEC 27001, 42001 ali drug standard.
- Organizacije, ki ugotavljajo zavezanost in vrzeli po ZInfV-1 / NIS2.
- Proizvajalci izdelkov z digitalnimi elementi, ki se pripravljajo na CRA ali EU AI Act.
- Vodstvo, ki potrebuje odločitve na podlagi dokazov.
Kaj obsega delo
- Pregled dokumentacije, sistemov in dejanske izvedbe ukrepov.
- Pogovori z odgovornimi osebami in vzorčenje dokazil.
- Ocena vrzeli po zahtevah in kontrolah z razvrstitvijo po pomembnosti.
- Predlog zaporedja ukrepov, odgovornosti in okvirnih rokov.
- Povzetek za vodstvo z odločitvami, ki jih je treba sprejeti.
Potek dela
Uvodni pogovor, določitev standarda ali predpisa in obsega.
Zbiranje dokazil in pregled dokumentacije.
Pogovori in preverjanje dejanskega stanja.
Ocena vrzeli glede na zahteve.
Poročilo z načrtom ukrepov in predstavitev vodstvu.
Kaj potrebujemo od vas
- Standard ali predpis, glede na katerega želite analizo.
- Obstoječa dokumentacija, politike in pogodbe.
- Seznam sistemov, procesov in lokacij v obsegu.
- Kontakt odgovornih oseb za posamezna področja.
Kaj prejmete
- Poročilo z oceno vrzeli po zahtevah.
- Načrt ukrepov s prioritetami in odgovornimi osebami.
- Kratek povzetek za vodstvo.
Kaj ni vključeno in kje so meje
- Izvedba ukrepov.
- Tehnično testiranje sistemov in penetracijski testi.
- Certifikacija ali uradna potrditev skladnosti.
- Pravno mnenje o obveznostih po predpisu.
GAP analiza ni presoja, certifikacija ali uradno mnenje. Ugotovitve veljajo za stanje ob času analize.
Pogosta vprašanja
Je GAP analiza isto kot notranja presoja?
Ne. GAP analiza ugotavlja, kaj sistemu še manjka, in se običajno izvede pred uvedbo ali med njo. Notranja presoja preverja, ali vzpostavljen sistem deluje, in je del sistema upravljanja; izvede jo organizacija ali presojevalec, ki ga izbere.
Ali je GAP analiza certifikat ali dokaz skladnosti?
Ne. Je interna ocena stanja ob določenem času. Za certifikat po standardu je potrebna presoja akreditiranega certifikacijskega organa, za predpise pa lastna presoja obveznosti in po potrebi pristojni organ.
Koliko časa traja GAP analiza?
Odvisno je od obsega in števila lokacij. Čas določimo po uvodnem pogovoru, ne vnaprej.
Ali po analizi sledi izvedba?
Lahko, vendar ni nujno. Poročilo je zasnovano tako, da ukrepe izvede tudi vaša ekipa. Presoj ne izvajamo, zato notranjo presojo izvede druga oseba ali ponudnik, ki ga izberete.
Uradni viri
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.