01
Identificar brechas
Detecta debilidades, carencias, controles no implantados y requisitos parcialmente cubiertos.
Qué es
¿QUÉ ES UN DIAGNÓSTICO INICIAL GAP?
Un Diagnóstico Inicial GAP o GAP Analysis es un proceso de evaluación que permite identificar las diferencias existentes entre la situación actual de una organización y los requisitos definidos por un marco de referencia, normativa, estándar o modelo de buenas prácticas.
No se trata de una auditoría de certificación ni de un plan de implantación. El objetivo es obtener una radiografía precisa, objetiva y estructurada del punto de partida real de la organización.
Utilidad
¿PARA QUÉ SIRVE UN ANÁLISIS GAP?
El Diagnóstico GAP permite comprender el nivel real de adecuación y madurez antes de iniciar procesos de mejora, cumplimiento, certificación o auditoría.
02
Evaluar cumplimiento
Permite medir el estado actual frente a estándares, normativas o marcos internos.
03
Priorizar áreas críticas
Ayuda a identificar los ámbitos con mayor impacto, urgencia o exposición al riesgo.
04
Reducir incertidumbre
Facilita decisiones basadas en información real antes de comprometer recursos.
Marcos de referencia
UN DIAGNÓSTICO GAP INDEPENDIENTE DEL MARCO UTILIZADO
El servicio es completamente adaptable y puede realizarse frente a diferentes marcos normativos, estándares, buenas prácticas o políticas internas corporativas.
ENSISO 27001ISO 22301ISO 20000ISO 27701ISO 42001NIS2DORARGPDCIS ControlsNIST CSFPCI DSSCCN-STICMarcos internos
Grado de implementación
EVALUACIÓN DEL GRADO DE IMPLEMENTACIÓN
Clasificamos cada requisito, control o capacidad según su estado de implantación real para obtener una visión clara y estructurada del cumplimiento.
G0
No implementado
El requisito o control no existe, no se aplica actualmente o no dispone de evidencias suficientes.
G1
En proceso
Existen iniciativas parciales o implantaciones no consolidadas que requieren evolución.
G2
Implementado
El requisito o control está implantado, operativo y cuenta con evidencias razonables.
Madurez organizativa
EVALUACIÓN DE MADUREZ ORGANIZATIVA (CMM)
Además del grado de implementación, evaluamos el nivel de madurez de capacidades, procesos y controles mediante modelos basados en CMM.
L0
Inexistente
No existe capacidad definida ni controles estructurados.
L1
Inicial
Las actividades se realizan de forma reactiva y no estandarizada.
L2
Repetible
Existen procesos básicos y ciertas prácticas recurrentes.
L3
Definido
Los procesos están formalizados, documentados y comunicados.
L4
Gestionado
Las capacidades son supervisadas, medidas y controladas.
L5
Optimizado
Existe mejora continua y evolución constante de capacidades.
Beneficios
BENEFICIOS DEL DIAGNÓSTICO INICIAL GAP
El análisis GAP proporciona una visión objetiva y accionable sobre la situación real de la organización.
01
Visibilidad real
Permite conocer el nivel de cumplimiento y madurez de forma objetiva.
02
Evaluación estructurada
Proporciona criterios homogéneos, medibles y comparables.
03
Preparación formal
Ayuda a preparar auditorías, certificaciones y procesos de supervisión.
04
Adaptación al contexto
La evaluación se ajusta al sector, tamaño, riesgos y realidad operativa.
Consultoría completa
SERVICIO DE DIAGNÓSTICO INICIAL GAP
Desarrollamos el diagnóstico mediante una metodología estructurada, adaptada a la realidad operativa y regulatoria de cada entidad. No utilizamos cuestionarios genéricos ni evaluaciones superficiales.
Evaluación inicial de situación actual
Revisión documental y organizativa
Identificación de requisitos aplicables
Análisis de controles existentes
Evaluación del grado de implementación
Evaluación de madurez organizativa
Identificación de brechas y desviaciones
Análisis técnico y operativo
Entrevistas con áreas implicadas
Revisión de evidencias y capacidades
Informe ejecutivo y técnico de resultados
Matriz GAP y niveles de madurez
Cómo trabajamos
METODOLOGÍA DE EVALUACIÓN GAP
El Diagnóstico Inicial GAP se desarrolla mediante un proceso estructurado y adaptado a cada organización.
FASE 01
Definición del alcance
- Identificación del marco de referencia
- Delimitación de procesos y sistemas
- Identificación de áreas implicadas
- Definición del alcance de evaluación
FASE 02
Evaluación y análisis
- Revisión documental
- Entrevistas y sesiones de trabajo
- Análisis técnico y organizativo
- Clasificación GAP y niveles de madurez
FASE 03
Resultados y conclusiones
- Identificación de brechas y debilidades
- Evaluación del nivel de cumplimiento
- Informe ejecutivo y técnico
- Recomendaciones de alto nivel
Alcance
DIFERENCIA ENTRE DIAGNÓSTICO GAP Y PLAN DIRECTOR
El Diagnóstico GAP tiene como objetivo analizar y evaluar la situación actual de la organización. No incluye la definición detallada de proyectos, el desarrollo de un roadmap completo, la planificación estratégica integral ni la ejecución de medidas.
El siguiente paso natural tras el diagnóstico suele ser el desarrollo de un Plan Director de Seguridad, Cumplimiento o Transformación, donde se priorizan iniciativas y acciones de mejora.
A quién va dirigido
¿A QUIÉN VA DIRIGIDO EL SERVICIO GAP?
Está orientado a organizaciones que necesitan conocer su situación real antes de iniciar procesos de mejora, cumplimiento, certificación o auditoría.
Organizaciones reguladasEmpresas en certificaciónEntidades ENS, NIS2 o DORAOrganizaciones con auditoríasEmpresas con crecimiento tecnológicoAdministraciones públicasEquipos que necesitan evaluar madurezOrganizaciones que desean priorizar inversiones
Preguntas frecuentes
PREGUNTAS FRECUENTES
SOBRE EL DIAGNÓSTICO GAP
¿Qué es un análisis GAP?
Es una evaluación que identifica las diferencias entre la situación actual de una organización y los requisitos de un marco de referencia.
¿El análisis GAP es una auditoría?
No. Es una evaluación diagnóstica orientada a identificar brechas y niveles de madurez.
¿Qué significa G0, G1 y G2?
Son niveles de implantación: G0 no implementado, G1 en proceso y G2 implementado.
¿Qué es el modelo de madurez CMM?
Es un modelo utilizado para evaluar el nivel de madurez y consolidación de procesos, controles y capacidades.
¿Puede aplicarse a cualquier normativa?
Sí. Adaptamos la evaluación a diferentes estándares, normativas, buenas prácticas y marcos internos.
¿Incluye un plan de implantación?
No. El Diagnóstico GAP analiza la situación actual y las diferencias existentes. El plan de implantación se desarrolla en una fase posterior si la organización lo necesita.
¿Cuánto dura el análisis?
Depende del alcance y complejidad de la organización, aunque normalmente se desarrolla en pocas semanas.
¿El resultado incluye evidencias y métricas?
Sí. Entregamos matrices GAP, niveles de madurez y resultados estructurados para facilitar la toma de decisiones.
Próximo paso
DIAGNÓSTICO INICIAL GAP CON ENFOQUE REAL Y OBJETIVO
Analizamos la situación real de tu organización para identificar brechas, evaluar capacidades y medir el nivel de madurez frente a estándares, normativas y marcos de referencia.