GAP (rozdielová analýza)
Cieľom je identifikovať nesúlad s požiadavkami legislatívy, popísať ich a navrhnúť spôsoby, ako ich splniť. Informácie získavame cez:
- Dotazníky.
- Riadené rozhovory so zodpovednými pracovníkmi (väčšinou IT, ľudské zdroje, právne oddelenie,..). Tieto rozhovory môžeme realizovať aj videokonferenciou
- Obhliadky u zákazníka (hlavne pre oblasť fyzickej bezpečnosti)