Der erste Schritt zur Verbesserung des Security-Levels ist die Bewertung des aktuellen Reifegrades. Dieser zeigt, in welchen Bereichen Sie bereits stark sind und wo es noch Aufholbedarf gibt. SEC Consult setzt auf international anerkannte Standards wie OWASP SAMM für die Reifegradbewertung.
Der Vergleich des aktuellen Sicherheitsniveaus mit dem gewünschten Zielniveau wird in einer Gap-Analyse dargestellt. Auf Basis dieser Gap-Analyse können die nächsten erforderlichen Schritte zur Verbesserung geplant werden.