È stata annunciata una nuova normativa di sicurezza che entrerà in vigore il prossimo anno. Un'azienda deve conformarsi ad essa per rimanere operativa. Quale delle seguenti attività dovrebbe eseguire l'azienda successivamente?

Una nuova normativa di sicurezza richiede un'analisi delle lacune (gap analysis) per identificare le differenze tra lo stato attuale dell'azienda e i requisiti della nuova normativa. Questo processo permette di determinare quali aree necessitano di modifiche o implementazioni per raggiungere la conformità. Le altre opzioni sono meno appropriate come primo passo: La revisione delle policy e la valutazione delle procedure di sicurezza sono attività importanti, ma vengono tipicamente eseguite dopo aver identificato le lacune attraverso un'analisi approfondita. Non si può rivedere o valutare efficacemente senza sapere cosa manca o cosa deve cambiare. La riduzione dell'ambito delle minacce (threat scope reduction) è una strategia di gestione del rischio, ma non è il primo passo per affrontare una nuova normativa. Prima è necessario capire l'impatto della normativa e dove l'azienda non è conforme.