Eine neue Sicherheitsvorschrift wurde angekündigt, die im kommenden Jahr in Kraft treten wird. Ein Unternehmen muss diese einhalten, um weiterhin geschäftsfähig zu bleiben. Welche der folgenden Aktivitäten sollte das Unternehmen als Nächstes durchführen?

Eine Lückenanalyse ist der nächste logische Schritt, da sie dem Unternehmen hilft, den aktuellen Zustand im Vergleich zum gewünschten Zustand (der neuen Vorschrift) zu verstehen. Sie identifiziert, welche Bereiche angepasst werden müssen, um die Compliance sicherzustellen. Eine Richtlinienüberprüfung ist zwar wichtig, aber ohne eine vorherige Lückenanalyse weiß man nicht genau, welche Richtlinien geändert werden müssen. Eine Bewertung der Sicherheitsverfahren ist ebenfalls verfrüht, da zuerst die Lücken in den Richtlinien und Prozessen identifiziert werden müssen. Die Reduzierung des Bedrohungsumfangs ist eine fortlaufende Sicherheitsmaßnahme und nicht der primäre Schritt zur Einhaltung einer neuen Vorschrift.