Bei einer GAP-Analyse wird detailliert analysiert, inwieweit ein IT-Provider die Mindestanforderungen des Standards ISO 20000 bereits erfüllt. Das Ergebnis ist ein Katalog mit konkreten „items of non-compliance“. Eine GAP-Analyse liefert Anhaltspunkte über die (nächsten) erforderlichen Schritte hin zu einer ISO 20000-Zertifizierung bzw. über den Erfolg und Fortschritt zurückliegender Maßnahmen.