Proceso de evaluación utilizado para identificar las diferencias entre el estado actual de seguridad y el estado deseado o requerido. Este análisis ayuda a las organizaciones a identificar y priorizar áreas que necesitan mejoras en sus políticas, procedimientos y controles de seguridad.