El GAP Analysis es una evaluación técnica que compara la situación actual de seguridad de una organización con los estándares ideales o requerimientos normativos. Permite identificar brechas, priorizar riesgos y definir planes de acción concretos.
Este análisis es la base de cualquier proceso de mejora continua en ciberseguridad, ayudando a preparar auditorías o certificaciones como ISO 27001 o ISO 22301.