الفجوات مقارنة بالإطار أو التنظيم أو القواعد الداخلية التي تختارها.
يشمل: الفجوات حسب الأولوية
يقيّم وضعك الحالي مقارنة بالمتطلبات التي تختارها (ISO 27001 أو اللائحة العامة لحماية البيانات أو NIS2 أو قواعد داخلية أو بنود تعاقدية أو معيار آخر)، للهدف والنطاق اللذين تحددهما، ثم يدرج الفجوات حسب الأولوية.
مراجعك
ISO 27001 أو اللائحة العامة لحماية البيانات أو NIS2 أو متطلباتك الخاصة.
الوضع الحالي
ما هو قائم اليوم لكل متطلب.
إجراءات مرتبة حسب الأولوية
الفجوة والأولوية والإجراء الموصى به والمسؤول.