Um novo regulamento de segurança foi anunciado e entrará em vigor no próximo ano. Uma empresa deve cumpri-lo para permanecer em atividade. Qual das seguintes atividades a empresa deve realizar em seguida?

A análise de lacunas (gap analysis) é a atividade mais apropriada a ser realizada em seguida. Ela compara o estado atual da segurança da empresa com o estado desejado ou exigido pelo novo regulamento, identificando as deficiências e as áreas que precisam de melhoria para alcançar a conformidade. Revisões de políticas, avaliações de procedimentos de segurança e redução do escopo de ameaças são atividades importantes, mas geralmente vêm depois que as lacunas são identificadas. A revisão de políticas e a avaliação de procedimentos podem ser parte da solução para as lacunas encontradas. A redução do escopo de ameaças é uma medida de segurança contínua, mas não o primeiro passo para atender a um novo regulamento de conformidade.