Er is een nieuwe beveiligingsregelgeving aangekondigd die volgend jaar van kracht wordt. Een bedrijf moet hieraan voldoen om te kunnen blijven opereren. Welke van de volgende activiteiten moet het bedrijf hierna uitvoeren?

Een gap-analyse is de juiste volgende stap. Deze analyse vergelijkt de huidige staat van de beveiligingsmaatregelen van het bedrijf met de vereisten van de nieuwe regelgeving. Het identificeert de 'gaps' (lacunes) die moeten worden gedicht om compliance te bereiken. Zonder deze analyse weet het bedrijf niet precies waar aanpassingen nodig zijn. Beleidsherziening en evaluatie van beveiligingsprocedures zijn activiteiten die na de gap-analyse plaatsvinden, om de geïdentificeerde lacunes aan te pakken. Dreigingsomvangvermindering (threat surface reduction) is een algemene beveiligingsstrategie, maar niet de directe volgende stap na de aankondiging van een nieuwe regelgeving om compliance te waarborgen.