GAP analiza
Primerjava zahtev z dejanskim stanjem, register vrzeli in razvrščen načrt izboljšav.
GAP analiza je strukturirana primerjava zahtev izbranega standarda ali predpisa z dejanskim stanjem organizacije. Pokaže, kaj je že urejeno, kaj manjka in v kakšnem vrstnem redu je smiselno vrzeli odpravljati.
Katero težavo rešujemo
Organizacija ne ve, kako daleč je od zahtev, zato težko načrtuje čas, proračun in roke. Brez pregleda se vrzeli odkrijejo šele ob presoji ali ob zahtevi naročnika.
Zakaj je to pomembno
GAP analiza je najhitrejši način, da dobite jasno sliko stanja in razvrščen načrt. Zmanjša tveganje, da bi pripravo začeli na napačnem koncu, in omogoča realno oceno obsega dela.
Za koga je
- Organizacije, ki razmišljajo o uvedbi ISO/IEC 27001 ali ISO/IEC 42001.
- Zavezanci ali možni zavezanci po ZInfV-1 / NIS2, ki želijo oceniti stanje.
- Podjetja pred certifikacijsko presojo, ki želijo poznati vrzeli.
- Vodstvo, ki potrebuje podlago za odločitev o proračunu in rokih.
Kaj obsega delo
- Določitev obsega in izbranega standarda ali predpisa.
- Pregled obstoječe dokumentacije, politik in zapisov.
- Intervjuji z odgovornimi osebami in pregled praks.
- Primerjava zahtev z dejanskim stanjem po področjih.
- Ocena vrzeli (npr. urejeno, delno urejeno, ni urejeno) z utemeljitvijo.
- Razvrstitev vrzeli po pomembnosti in zahtevnosti odprave.
- Predlog načrta izboljšav z zaporedjem ukrepov.
Potek dela
Uvodni pogovor: namen, standard ali predpis, obseg, organizacijske enote.
Zahteva za dokumentacijo in dogovor o intervjujih.
Pregled dokumentov in zapisov.
Intervjuji in preverjanje praks na vzorcu.
Ocena po zahtevah in razvrstitev vrzeli.
Poročilo in predstavitev rezultatov vodstvu.
Kaj potrebujemo od vas
- GAP analiza ni notranja presoja. Notranja presoja preverja, ali sistem deluje in izpolnjuje zahteve, GAP analiza pa ocenjuje razdaljo do zahtev, pogosto še preden sistem obstaja.
- Obseg zajema lahko ISO/IEC 27001, ISO/IEC 42001, ZInfV-1 / NIS2 ali druge zahteve po dogovoru.
- Za hitro začetno oceno je na voljo brezplačna samoocena. Je informativna in ne nadomešča GAP analize.
Kaj prejmete
- Register vrzeli z oceno po zahtevah in utemeljitvijo.
- Razvrščen načrt izboljšav z zaporedjem ukrepov.
- Povzetek za vodstvo.
- Seznam pregledane dokumentacije in intervjuvancev.
Kaj ni vključeno in kje so meje
- Potrdila o skladnosti ali certifikata.
- Presoje delovanja sistema z vzorčenjem dokazov (to je notranja presoja).
- Uradne ugotovitve ali odločitve pristojnega organa.
- Izvedbe ukrepov za odpravo vrzeli, razen če je dogovorjeno.
GAP analiza je informativna ocena stanja in ni potrdilo o skladnosti, certifikat ali uradna ugotovitev pristojnega organa. Certifikat izda samo akreditiran certifikacijski organ.
Pogosta vprašanja
Kaj je GAP analiza?
To je primerjava zahtev standarda ali predpisa z dejanskim stanjem organizacije. Rezultat je register vrzeli in razvrščen načrt izboljšav.
GAP analiza ali notranja presoja – katero potrebujem?
GAP analizo izberete, ko sistem še gradite in želite vedeti, kaj manjka. Notranjo presojo izberete, ko sistem že deluje in je treba nepristransko preveriti, ali ga organizacija izvaja ter izpolnjuje zahteve.
Kaj organizacija prejme po zaključku?
Poročilo z registrom vrzeli, razvrščen načrt izboljšav in povzetek za vodstvo. Obseg in oblika se dogovorita individualno.
Ali GAP analiza pomeni skladnost ali certifikat?
Ne. Je ocena stanja, ne potrdilo o skladnosti. Certifikat izda samo akreditiran certifikacijski organ po svoji presoji.
Za katere zahteve jo izvajate?
Najpogosteje za ISO/IEC 27001, ISO/IEC 42001 in ZInfV-1 / NIS2. Druga področja so mogoča po dogovoru in so opisana med standardi in predpisi.
Viri
- ISO: ISO/IEC 27001 – informacijska varnost, kibernetska varnost in varstvo zasebnosti (odpre se v novem zavihku)
- ISO: ISO/IEC 42001 – sistemi upravljanja umetne inteligence (odpre se v novem zavihku)
- Direktiva (EU) 2022/2555 (NIS2), EUR-Lex (odpre se v novem zavihku)
Zadnja vsebinska preveritev: . Besedilo je strokovni povzetek in ne nadomešča pravnega mnenja ali besedila standarda.
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.