Šis dokuments apraksta esošo informācijas drošības praksi un tās salīdzinājumu ar ISO 27001 standarta prasībām. Atbilstības novērtējuma mērķis ir identificēt atšķirības (Gap Analysis) starp pašreizējo situāciju un nepieciešamajām prasībām, sniedzot konsultācijas par nepieciešamajiem uzlabojumiem.