Kontakt

Usluge

GAP analiza usklađenosti

Znate li koliko ste udaljeni od usklađenosti?

GAP analiza utvrđuje razlike između postojećeg stanja organizacije i zahtjeva određenog standarda ili propisa.

Cilj nije samo identificirati nedostatke, nego pružiti jasnu sliku što je potrebno napraviti, kojim redoslijedom i s kojim prioritetima kako bi organizacija postigla odgovarajuću razinu usklađenosti.

Prema kojim standardima i propisima?

GAP analize prvenstveno provodimo prema sljedećim okvirima:

  • ISO/IEC 27001

    zahtjevi za sustav upravljanja informacijskom sigurnošću (ISMS).

  • ISO 22301

    zahtjevi za sustav upravljanja kontinuitetom poslovanja (BCMS).

  • ZKS i UKS (NIS2)

    zahtjevi Zakona i Uredbe o kibernetičkoj sigurnosti.

Prema potrebama organizacije, GAP analizu možemo proširiti i na druge relevantne standarde, sigurnosne okvire i regulatorne zahtjeve.

Kako provodimo GAP analizu?

  1. Utvrđivanje opsega i zahtjeva

    određujemo primjenjive zahtjeve i sustave, procese i organizacijske dijelove obuhvaćene analizom.

  2. Pregled postojećeg stanja

    analiziramo dokumentaciju, razgovaramo s odgovornim osobama i provjeravamo dostupne dokaze o provedbi mjera.

  3. Identifikacija odstupanja

    utvrđujemo ispunjene, djelomično ispunjene i neispunjene zahtjeve te nedostatke u njihovoj provedbi.

  4. Preporuke i prioriteti

    predlažemo potrebne aktivnosti i mjere, uzimajući u obzir rizike i specifičnosti organizacije.

Što dobivate?

  • Izvještaj o GAP analizi – pregled stanja usklađenosti prema pojedinim zahtjevima.

  • Popis utvrđenih nedostataka – s opisom odstupanja i raspoloživih dokaza.

  • Preporuke za otklanjanje nedostataka – konkretne tehničke i organizacijske mjere.

  • Osnovu za akcijski plan usklađivanja – prioritete i aktivnosti potrebne za daljnju implementaciju.

Jedna analiza, više zahtjeva

Brojni standardi i propisi dijele slične zahtjeve u područjima upravljanja rizicima, sigurnosnih kontrola, odgovornosti i kontinuiteta poslovanja.

Koristimo ta preklapanja kako bismo izbjegli nepotrebno ponavljanje provjera i dokumentacije te omogućili učinkovitije usklađivanje s više okvira.

Pritom se specifični zahtjevi svakog standarda ili propisa provjeravaju zasebno.

Kontakt

Saznajte što vam nedostaje.

Zatražite GAP analizu i dobijte konkretan pregled stanja, nedostataka i potrebnih koraka prema usklađenosti.

Pošaljite upit