Weet waar u staat. Weet wat u moet doen. Een heldere analyse van de kloof tussen uw huidige situatie en de vereisten van het normkader dat voor u geldt.
Veel organisaties weten niet exact waar de gaten zitten in hun informatiebeveiliging — totdat er iets misgaat. Een datalek, een ransomware-aanval, een audit die niet goed uitpakt. Een GAP-analyse van Preforto geeft u dat inzicht.
Wij vergelijken uw huidige situatie met de eisen van een specifiek normkader: ISO 27001, NEN 7510, de Cyberbeveiligingswet (Cbw) of het NIST Cybersecurity Framework. Het resultaat is een helder beeld van wat er goed gaat, wat ontbreekt, en — belangrijker nog — wat prioriteit heeft.
"Een GAP-analyse is geen eindpunt, maar een beginpunt. U weet daarna precies waar u staat en welke stap als eerste logisch is."
Internationaal normkader voor informatiebeveiliging. Basis voor certificering en aantoonbare beheersing van informatiebeveiligingsrisico's.
De Nederlandse norm voor informatiebeveiliging in de zorg. Verplicht voor veel zorginstellingen en zorgaanbieders.
De Nederlandse implementatie van de Europese NIS2-richtlijn. Sinds augustus 2026 van kracht voor essentiële en belangrijke entiteiten in Nederland.
Breed toepasbaar Amerikaans framework. Sterk in risicobeheer en als kapstok voor een integraal beveiligingsprogramma.
We starten met een kennismakingsgesprek om uw organisatie te begrijpen: de sector, de omvang, de bestaande maatregelen en het normkader waaraan u wilt toetsen. Op basis hiervan bepalen we samen de scope van de analyse.
We beoordelen bestaand beleid, procedures, contracten en technische documentatie. Welke maatregelen zijn aantoonbaar ingericht? Wat staat op papier maar ontbreekt in de praktijk?
Gesprekken met sleutelpersonen — management, IT, HR en andere relevante rollen — geven inzicht in de dagelijkse praktijk. Beleid dat op papier bestaat maar niet wordt nageleefd, is geen maatregel.
Alle bevindingen worden getoetst aan de vereisten van het normkader. We brengen in kaart welke eisen worden nageleefd, welke deels, en welke geheel ontbreken — met een duiding van het bijbehorende risico.
U ontvangt een helder rapport met een overzicht van alle bevindingen, geprioriteerd op impact. Het rapport is zo geschreven dat het direct bruikbaar is voor uw management en als basis voor een verbeterplan.
We presenteren de bevindingen aan uw directie of management. U kunt direct vragen stellen en we helpen u bij het bepalen van de juiste vervolgstappen.
Een helder beeld van uw huidige beveiligingspositie ten opzichte van het normkader, per domein of beheersmaatregel.
Niet een lange lijst van tekortkomingen, maar een geprioriteerde weergave op basis van risico en haalbaarheid. U weet wat u als eerste moet aanpakken.
Een samenvatting die direct bruikbaar is voor directie of Raad van Bestuur, inclusief risico-duiding in begrijpelijke taal.
De rapportage vormt een solide basis voor een verbeterplan, een certificeringstraject of een risicobehandeling. U hoeft niet van nul te beginnen.
Een GAP-analyse begint met een vrijblijvend gesprek. We bespreken uw situatie en kijken samen welk normkader het meest relevant is.
Neem contact op