Analyser: GAP-analyse & Modenhedsvurdering
Før I kan prioritere indsatsen rigtigt, skal I vide, hvor I reelt står i dag. Vores analyser giver jer et fakta-baseret udgangspunkt, ikke et gæt.
Få en vurderingGAP-analyse
En GAP-analyse holder jeres nuværende sikkerhedspraksis op mod et konkret regelsæt eller en standard, typisk NIS2, ISO 27001 eller CIS18 og viser præcis, hvilke krav I allerede opfylder, og hvor der er huller (gaps). Resultatet er en prioriteret liste over de tiltag, der bringer jer i overensstemmelse hurtigst og mest effektivt.
En GAP-analyse er særligt relevant, hvis I:
- Skal dokumentere overholdelse over for tilsynsmyndigheder eller kunder
- Står over for en NIS2-registrering eller ISO 27001-certificering
- Har brug for et konkret roadmap, ikke kun en overordnet vurdering
Modenhedsvurdering
Hvor GAP-analysen måler jer op mod et specifikt regelsæt, ser modenhedsvurderingen bredere på jeres samlede sikkerhedsorganisation — processer, governance, teknik og kultur uafhængigt af én bestemt standard. Den giver ledelsen et fælles billede af, hvor moden organisationen er på tværs af alle sikkerhedsdiscipliner.
En modenhedsvurdering er særligt relevant, hvis I:
- Ønsker et samlet billede, før I beslutter, hvilken standard der giver mest mening at arbejde efter
- Skal præsentere sikkerhedsniveauet for bestyrelsen i et letforståeligt format
- Vil følge udviklingen i jeres sikkerhedsniveau år for år
Sådan arbejder vi
1. Indledende afdækning
Vi gennemgår jeres nuværende dokumentation, processer og tekniske opsætning.
2. Interviews
Korte samtaler med nøglepersoner for at forstå den praktiske virkelighed bag dokumentationen.
3. Vurdering
Vi sammenholder resultatet med det relevante regelsæt eller modenhedsmodel.
4. Rapportering
I får en klar, prioriteret afrapportering med konkrete anbefalinger.
Ofte stillede spørgsmål
Hvad er forskellen på en GAP-analyse og en modenhedsvurdering?
En GAP-analyse måler jer mod et specifikt regelsæt som NIS2 eller ISO 27001. En modenhedsvurdering ser bredere på hele jeres sikkerhedsorganisation uafhængigt af én bestemt standard og giver jer en score roadmap, som i kan arbejde videre med at forbedre.
Hvor lang tid tager en GAP-analyse?
En typisk GAP-analyse for en mellemstor virksomhed gennemføres på 1-2 uger fra opstart til endelig rapport.
Skal vi vælge mellem GAP-analyse og modenhedsvurdering?
Nej, de kan sagtens kombineres. Mange kunder starter med en GAP-analyse og følger op med en målrettet modenhedsvurdering.
Kan analysen bruges som dokumentation over for tilsynsmyndigheder?
Ja. Analyserne udarbejdes med dokumentation, der kan indgå i jeres compliance-arbejde og fremlægges som bevis over for tilsyn.
Hvad koster en analyse?
Prisen afhænger af organisationens størrelse og omfanget af analysen. Book en uforpligtende samtale for et konkret tilbud.
Få et klart billede af, hvor I står i dag
Book en uforpligtende samtale om jeres sikkerhedssituation.
Book en uforpligtende samtale