Análise de lacunas

Lacunas face ao referencial, à regulamentação ou às regras internas que escolher.

Inclui: Lacunas por prioridade

Avalia a sua situação atual face aos requisitos que escolher (ISO 27001, RGPD, NIS2, regras internas, cláusulas contratuais ou outro referencial), para o objetivo e o âmbito que definir, e lista as lacunas por prioridade.

Colunas do registo

ReferencialRequisitoSituação atualLacunaPrioridadeAção recomendadaResponsávelFechar até

1
As suas referências
ISO 27001, RGPD, NIS2 ou os seus próprios requisitos.
2
Situação atual
O que existe hoje para cada requisito.
3
Ações priorizadas
Lacuna, prioridade, ação recomendada e responsável.

O que indica

Entregável — O título, o autor e a estrutura são definidos por si.
O que é avaliado — Os requisitos com que se compara, e porquê.
Situação atual — O que já sabe. O que não for indicado é assinalado como não avaliado, nunca como cumprido.
Responsáveis e contexto — Quem assume as ações, e tudo o resto a ter em conta.