내년에 발효될 새로운 보안 규정이 발표되었습니다. 회사는 사업을 계속하기 위해 이 규정을 준수해야 합니다. 다음 중 회사가 다음에 수행해야 할 활동은 무엇입니까?

정답은 갭 분석입니다. 새로운 규정이 발표되었으므로, 회사는 현재 보안 상태와 새로운 규정 요구사항 간의 차이(갭)를 식별해야 합니다. 갭 분석은 이러한 차이를 파악하고 규정 준수를 위해 어떤 조치가 필요한지 결정하는 데 필수적인 첫 단계입니다. 정책 검토는 기존 정책이 규정을 충족하는지 확인하는 것이지만, 갭 분석 후에 이루어지는 경우가 많습니다. 보안 절차 평가는 현재 절차의 효율성을 보는 것이며, 위협 범위 축소는 위험 관리의 한 측면으로, 새로운 규정 준수라는 즉각적인 목표와는 직접적인 관련이 적습니다.