Glossari
Análisis de brechas
Comparación estructurada entre lo que una norma exige y lo que la organización tiene realmente implantado, requisito por requisito.
- Gap analysis
- Análisis de carencias
En castellàAquest document és en castellà.
Es el primer trabajo de cualquier proyecto de cumplimiento y el que más se degrada por prisa. Un análisis de brechas útil no clasifica cada requisito en «cumple» o «no cumple», sino en cuatro estados: implantado y evidenciado, implantado sin evidencia, parcial, y ausente.
La distinción entre los dos primeros es la que decide el esfuerzo real. Un control que funciona pero no deja rastro es, ante un auditor, exactamente igual que un control inexistente, con la diferencia de que cerrarlo cuesta semanas en lugar de meses.
Conviene además fechar cada evaluación y anotar la fuente que la sostiene —qué documento se leyó, con quién se habló, qué sistema se consultó—. Sin eso, el análisis caduca en cuanto alguien pregunta por qué un requisito pasó de «parcial» a «implantado» sin que mediara ningún cambio.