Darmowa analiza luk

Sprawdź, jak daleko Twoja organizacja jest od wymagań ISO 27001, DORA albo NIS2 i ustawy o KSC. Każde narzędzie prowadzi przez wymagania obszar po obszarze, liczy poziom dojrzałości i wskazuje luki o najwyższym priorytecie, z podstawą prawną przy każdej rekomendacji. Bez rejestracji; odpowiedzi zostają w Twojej przeglądarce.

Co to jest analiza luk

Analiza luk (gap analysis) porównuje to, co organizacja robi dziś, z tym, czego wymaga norma albo regulacja. To pierwszy krok każdego wdrożenia: zanim napiszesz polityki i kupisz narzędzia, wiesz, czego brakuje, co jest najważniejsze i od czego zacząć.

Jak działa narzędzie

1. Odpowiedz na pytaniaOceń każde wymaganie w skali od 1 (brak) do 5 (zoptymalizowane). Przy każdym pytaniu jest wskazówka i podstawa prawna. Około 15 minut.
2. Zobacz wynik od razuProcent dojrzałości, poziom (od początkowego do dojrzałego) i wykres wyniku w każdym obszarze. Bez podawania danych.
3. Pokaż pełny raportLuki w każdym obszarze z rekomendacjami, 10 priorytetów z podstawą prawną i wersja do druku lub PDF. Za darmo; otwiera się na stronie jednym kliknięciem, bez e-maila.

Wybierz analizę

Nie wiesz, czy regulacja Cię dotyczy? Zacznij od kalkulatorów Czy podlegam pod DORA? i Czy podlegam pod NIS2 / KSC?.

Najczęściej zadawane pytania

Czym jest analiza luk (gap analysis)?

To porównanie stanu obecnego organizacji ze stanem wymaganym przez normę lub przepisy. Dla każdego wymagania oceniasz, czy jest spełnione, a wynikiem jest lista braków z priorytetami, czyli punkt startowy planu wdrożenia.

Czy analiza luk jest naprawdę darmowa?

Tak. Ankieta, wynik ogólny i ocena każdego obszaru są dostępne bez rejestracji. Pełny raport z rekomendacjami i priorytetami otwierasz bezpłatnie jednym kliknięciem, bez podawania e-maila. Adres e-mail jest opcjonalny i służy tylko do zapisu na newsletter RealSec (osobna zgoda, double opt-in).

Którą analizę wybrać?

ISO 27001, jeśli budujesz system zarządzania bezpieczeństwem informacji albo przygotowujesz się do certyfikacji. DORA, jeśli jesteś podmiotem finansowym albo jego dostawcą usług ICT. NIS2 / KSC, jeśli działasz w sektorze objętym ustawą o krajowym systemie cyberbezpieczeństwa.

Jak liczony jest wynik?

Każde wymaganie oceniasz w skali od 1 (brak) do 5 (zoptymalizowane). Wymagania mają wagi od 1 do 3, a wynik obszaru i wynik ogólny to średnia ważona przeliczona na procent. Odpowiedzi „Nie dotyczy” nie wpływają na wynik.

Czy wynik analizy luk to porada prawna lub audyt?

Nie. To narzędzie do samooceny o charakterze informacyjnym. Pokazuje kierunek prac i priorytety, ale nie zastępuje audytu, oceny zgodności ani porady prawnej.

Narzędzia mają charakter informacyjny i nie stanowią porady prawnej ani audytu. Chcesz omówić wynik? Porozmawiaj z ekspertem. Gotowa dokumentacja do wdrożenia: katalog pakietów.