Se anunció una nueva regulación de seguridad que entrará en vigor el próximo año. Una empresa debe cumplirla para seguir operando. ¿Cuál de las siguientes actividades debería realizar la empresa a continuación?

Un análisis de brechas (gap analysis) es la actividad más adecuada para comenzar. Este análisis compara el estado actual de la empresa con los requisitos de la nueva regulación, identificando específicamente dónde existen deficiencias o "brechas" que deben abordarse. Una revisión de políticas es parte del análisis de brechas, pero no es el primer paso completo. Una evaluación de procedimientos de seguridad también es un componente del análisis de brechas, centrado en cómo se implementan las políticas. La reducción del alcance de las amenazas es un objetivo general de seguridad, pero no la actividad inicial para cumplir con una nueva regulación; primero se debe entender qué se necesita cambiar.