Een gap analyse is een proces waarbij gekeken wordt naar de huidige beveiligingsmaatregelen en – procedures van een organisatie, en wordt vergeleken met de vereiste standaarden en wetgeving. Hierdoor kan worden gezien waar er gaten zijn in de beveiliging, en welke aanpassingen nodig zijn om deze gaten op te vullen. Gap analyses zijn relevant voor cyber security omdat ze helpen om de huidige beveiliging van een organisatie te evalueren en te verbeteren. Bedrijven moeten regelmatig gap analyses uitvoeren om ervoor te zorgen dat hun beveiliging voldoet aan de vereiste standaarden en wetgeving.