Auditoria
Gap Analysis (Análise de Lacunas)
Comparar o estado atual de um controle ou processo contra o que um framework exige, para identificar exatamente o que falta.
Por que importa
É o primeiro passo antes de qualquer plano de ação — sem saber a lacuna exata, o esforço de correção fica genérico e mal direcionado.
Exemplo
Uma avaliação por perfil no GRC é, na prática, um gap analysis: mostra quais controles do framework ainda não estão implementados.
Onde aparece
- Toda avaliação por perfil do GRC
- CMMC 2.0