Kartlägg vad som finns på plats, identifiera saknade rutiner och få en prioriterad åtgärdsplan istället för en lång gap-lista som blir liggande. CompliancePilot driver arbetet spårbart, från fråga till gap till konkret åtgärd med ansvarig.
En gap-analys jämför nuläget mot relevanta krav och lyfter tydligt fram vad som saknas, är påbörjat eller redan finns på plats. CompliancePilots modell är enkel: nuläge, gap, åtgärd – med spårbarhet i varje steg.
Plattformen guidar er genom NIS2-relevanta områden – omfattning, ansvar, risk, incidenter, leverantörer, dokumentation och uppföljning. Ni svarar utifrån hur det ser ut idag och får en samlad bild av täckning per område.
Utifrån era svar lyfter plattformen fram brister – områden där rutiner, dokumentation eller kontroller saknas eller behöver kompletteras. Bristerna är knutna till konkreta frågor så att det alltid går att spåra varför något är flaggat.
Exempel: Backup finns, men återläsning har inte testats på 18 månader. Gapet blir då inte ’backup saknas’, utan ’återläsning behöver testas och dokumenteras’ – med ansvarig, deadline och koppling till incidentrutinen. Det är skillnaden mellan en gap-lista och en åtgärdsplan.
Gap-analysen är inte målet – åtgärdsplanen är det. CompliancePilot omvandlar bristerna till en prioriterad lista där varje åtgärd har ägare, status och koppling tillbaka till frågan som triggade den.
När nuläget och bristerna är på plats kan CompliancePilot sammanställa en prioriterad åtgärdsplan istället för en lång gap-rapport. Ni ser vad som väger tyngst, vem som äger vad och vad som kan visas upp om ledning, kund eller revisor frågar efter status. Det är den listan som gör gap-analysen till ett arbetsverktyg.
CompliancePilot driver gap-analysen som ett spårbart arbete – och omvandlar gap-listan till en prioriterad åtgärdsplan. Underlag granskas av människa innan användning. Juridiska bedömningar ska göras av rätt juridisk eller compliance-kompetens.