Análisis de brechas

Es una evaluación que compara el estado actual de los controles y procesos de seguridad de una organización con un estado futuro deseado o un estándar específico (ej. ISO 27001, NIST CSF). El objetivo es identificar las "brechas" o diferencias entre "dónde estamos" y "dónde deberíamos estar", para así crear un plan de acción para cerrarlas.