Een GAP-analyse zet uw huidige beveiliging af tegen een norm die bij u past. U ziet in één oogopslag wat al op orde is, waar de verbeterpunten zitten en wat als eerste aandacht verdient, met een concreet plan om ze op te lossen.
U kunt pas gericht verbeteren als u weet waar u staat. Een GAP-analyse geeft dat beeld, onafhankelijk en onderbouwd, en vertaalt het meteen naar actie.
Een onafhankelijke blik
Een frisse buitenblik ziet de blinde vlekken die intern vaak onopgemerkt blijven.
Een concreet verbeterplan
Geen abstract rapport, maar verbeterpunten met prioriteit, eigenaren en een realistische planning.
Klaar voor audit en NIS2
Weet waar u staat vóór een certificering of audit, en toon aan dat u uw zorgplicht serieus neemt.
Wat we toetsen
Uw hele beveiliging, tegen de juiste norm
Wij toetsen de onderdelen die ertoe doen, tegen een norm die bij u past, zoals ISO 27001, NIS2 of NEN 7510, en nog veel meer.
Beleid en governance
Toegangsbeveiliging
Incidentmanagement
Leveranciersketen
Bedrijfscontinuïteit
Technische maatregelen
Onze aanpak
In vijf stappen van beeld naar plan
Scope
01
We bepalen welke normen, afdelingen en systemen meedoen.
Nul-meting
02
We toetsen uw huidige situatie aan de gekozen norm.
Punten scoren
03
Elk verbeterpunt gewogen op impact en urgentie, hoog, midden of laag.
Verbeterplan
04
Een geprioriteerd plan met eigenaren en een realistische planning.
Borgen
05
Alles vastgelegd in uw GRC-systeem, zodat opvolging blijft lopen.
Wat u krijgt
Een rapport waar u direct mee vooruit kunt
U krijgt een helder beeld van uw volwassenheid en een verbeterplan dat precies zegt wat er moet gebeuren, door wie en wanneer.
Scorecard van uw volwassenheid per onderdeel
Alle verbeterpunten overzichtelijk, met impact en urgentie
Geprioriteerd verbeterplan met eigenaren en deadlines
Advies over quick wins en de grotere projecten
In het systeem
Uw verbeterpunten bijhouden in het GRC-systeem
Een GAP-analyse is geen eenmalig rapport dat in een la verdwijnt. Uw verbeterpunten, maatregelen en voortgang komen in het GRC Management Systeem van ID Control, met eigenaren, status en een PDCA-cyclus, zodat u ziet hoe uw volwassenheid groeit.
Een GAP-analyse meet waar u nu staat, als vertrekpunt om te verbeteren. Een audit toetst later of u daadwerkelijk voldoet.
Hoe lang duurt het?
Meestal levert u binnen twee weken na de kick-off een rapport op, afhankelijk van de omvang van de scope.
Welke norm gebruiken we?
Dat kan tegen allerlei kaders, zoals ISO 27001, NIS2 of NEN 7510, en nog veel meer. We stemmen het af op uw sector en situatie.
En daarna?
U krijgt een verbeterplan met prioriteiten en eigenaren, dat u zelf of samen met ons uitvoert en in het systeem borgt.
Benieuwd waar uw verbeterpunten zitten?
Plan een GAP-analyse of vraag een offerte op maat. Wij brengen uw beveiliging in kaart, laten zien waar de verbeterpunten zitten en geven u een plan om ze op te lossen.