Gap analysis (Analisi degli scostamenti)

Confronto tra lo stato attuale dei controlli di un'organizzazione e i requisiti di uno standard o normativa (es. ISO/IEC 27001), per individuare le lacune da colmare prima di una certificazione o di un audit.