Было объявлено новое правило безопасности, которое вступит в силу в следующем году. Компания должна соблюдать его, чтобы оставаться в бизнесе. Какое из следующих действий должна выполнить компания далее?

Анализ пробелов (Gap analysis) является следующим логическим шагом, поскольку он позволяет компании сравнить текущее состояние своих систем и процессов с требованиями нового правила безопасности. Это выявит области, где компания не соответствует новым стандартам, и поможет разработать план действий для достижения соответствия. Пересмотр политики (Policy review) может быть частью анализа пробелов, но сам по себе не даст полной картины несоответствий. Оценка процедур безопасности (Security procedure evaluation) также является более узким действием, сосредоточенным на текущих процедурах, а не на сравнении с новым требованием. Сокращение области угроз (Threat scope reduction) является стратегией управления рисками, которая не связана напрямую с оценкой соответствия новому правилу.