Come identificare le lacune normative all'interno di un'organizzazione?