Une nouvelle réglementation de sécurité a été annoncée et entrera en vigueur l'année prochaine. Une entreprise doit s'y conformer pour rester en activité. Laquelle des activités suivantes l'entreprise devrait-elle effectuer ensuite ?

L'analyse des écarts (gap analysis) est la première étape logique. Elle permet à l'entreprise d'identifier les différences entre son état de sécurité actuel et les exigences de la nouvelle réglementation. Cela fournit une feuille de route claire pour les actions nécessaires. L'examen des politiques et l'évaluation des procédures de sécurité sont des activités qui découlent de l'analyse des écarts, une fois que les lacunes ont été identifiées. La réduction de la portée des menaces est une stratégie continue de gestion des risques, mais elle n'est pas la première action à entreprendre face à une nouvelle réglementation spécifique.