Gap-Analyse — Abweichungen zwischen Soll und Ist

Eine Gap-Analyse vergleicht den Soll- mit dem Ist-Zustand und zeigt die Lücken auf. Organisationen nutzen Gap-Analysen, um vor einem Umsetzungsprojekt genau zu sehen, welche Sicherheitsmaßnahmen fehlen und welche Investitionen nötig sind. Sie bildet die Grundlage für eine priorisierte Roadmap und realistische Budgetplanung.

Aktualisiert am: 25.08.2026

Was eine Gap-Analyse leistet

Ist-Analyse: Welche Prozesse und Kontrollen existieren heute?
Soll-Analyse: Welche verlangt der Standard oder die Regulation?
Differenzanalyse: In welchen Bereichen klafft eine Lücke?
Priorisierung: Welche Lücken reduzieren die größten Risiken?

Abgrenzung zur Audit

Ein internes Audit prüft, ob Sie die Anforderungen erfüllen. Eine Gap-Analyse ist präventiv: Sie sagt Ihnen, wo Sie anfangen müssen, bevor Sie auditiert werden. Oft dient eine Gap-Analyse als Vorbereitung auf ein Audit oder als Startpunkt für ein Umsetzungsprojekt.

Gap-Analyse und Roadmap-Planung

Das Ergebnis einer Gap-Analyse ist nicht nur eine Liste von Defiziten, sondern die Grundlage für eine realistische Roadmap. Sie zeigt, welche Maßnahmen schnell umzusetzen sind (günstiger oder risikoreduzierend) und welche Zeit und Budget brauchen. Größere Lücken werden oft in Phasen gefüllt: erst die kritischen Kontrollen (Authentifizierung, Verschlüsselung), dann die organisatorischen Prozesse. Eine gute Gap-Analyse macht damit transparent, warum Sie Investitionen in welcher Reihenfolge planen.

Typische Lücken und ihre Priorität

Häufig offenbaren Gap-Analysen, dass Prozesse dokumentieren, aber nicht gelebt werden, oder dass Rollen und Verantwortlichkeiten unklar sind. Diese organisatorischen Lücken sind oft günstiger zu schließen als fehlende technische Kontrollen. Priorisieren Sie Lücken nicht nur nach Risiko, sondern auch nach Aufwand und verfügbaren Ressourcen — schnelle Gewinne motivieren Teams.

Wo das im Mandat vorkommt

Ich führe Gap-Analysen durch, um ein ISO-27001-Projekt oder eine NIS2-Umsetzung zu starten. Danach haben Sie eine priorisierte Roadmap mit realistischen Aufwänden.

Häufige Frage

Wie lange dauert eine Gap-Analyse?

Das hängt von der Unternehmensgröße und der Komplexität ab. Ein kleines Unternehmen braucht zwei bis vier Wochen. Ein größeres mehrere Monate. Wir klären den Umfang am Anfang ab und liefern einen realistischen Zeitplan mit Meilensteinen.