Kunden stiller svære spørgsmål før aftalen
Et SaaS-team har brug for sammenhængende svar om informationssikkerhedsstyring, politikker og ansvar. En afgrænset gennemgang skelner mellem eksisterende dokumentation og resterende opgaver.
Compliance, GRC & AI-governance
Kend kravene. Kend dit næste skridt.
Få overblik over relevante krav, de vigtigste mangler og ansvaret for næste skridt. Gør spredte politikker til et brugbart grundlag for kundedialog og interne beslutninger.
Ingen standardpris til alle. Omfang, leverancer og pris aftales skriftligt.
Er det her dit team?
Til teams som dit.
Til stiftere, produktansvarlige og organisationer, der skal kunne forklare, hvordan de håndterer AI, data og sikkerhedsrisici.
- Kunder spørger til sikkerhed, privatliv eller AI-governance, og svarene ligger hos forskellige teams.
- I tager AI i brug og skal kortlægge leverandører, datastrømme, ansvar og kontroller.
- I vil forberede jer på en aftalt standard eller et regelsæt uden først at starte et omfattende program.
Det betyder det for jer
En lovende aftale. Et sikkerhedsspørgeskema. En mappe fuld af politikker, ingen helt stoler på. Lad os få styr på svarene.
En prioriteret plan for parathed til ét aftalt regelsæt eller én standard, med ansvarlige, anvendelig dokumentation og konkrete næste skridt. Relevansen vurderes ud fra land, branche, størrelse og organisationens rolle.
Først et klart omfang. Så brugbart arbejde.
Værdien, uden omsvøb
Rådgivning om AI-governance gør de svære spørgsmål lettere at besvare: hvilke AI-værktøjer bruges, hvilke data berører de, og hvem ejer risikoen? Teamet får en afgrænset vurdering af compliance-parathed og en prioriteret plan, som kan bruges i praksis.
Fra første spørgsmål til en brugbar overdragelse
Vælg det relevante krav
Afgræns produkt, marked og proces. En vurdering af regelkravenes relevans afklarer, om EU AI Act-parathed, en vurdering af NIS2-parathed eller en gap-vurdering for DORA er relevant for opgaven.
Forbind kontroller og dokumentation
En GRC-gapanalyse gennemgår kortlægning af AI-datastrømme og leverandøransvar. Aftalte fund samles i et risikoregister for AI. Afklar, hvad der kan underbygge kunders sikkerhedsspørgeskemaer, og hvad der kræver handling.
Giv næste skridt en ansvarlig
Gør vurderingen til en handlingsplan for compliance med dokumentudkast og en dokumentationsoverdragelse, som beslutningstageren kan arbejde videre med.
Her gør ydelsen en forskel
Illustrative anvendelser. Arbejde og acceptkriterier aftales i jeres tilbud.
Nye AI-værktøjer, uklart ansvar
Organisationen har brug for kortlægning af AI-anvendelser og en risikovurdering af AI-leverandører før mere intern brug. Arbejdet kortlægger værktøjer, data og ansvaret for kontrollerne.
KUNDEUDTALELSER
Det leverer vores metode
Det skal I aftale for denne ydelse
Sammenlign ydelser og forbered opgaven ↗Leverancer
- Kortlæg AI-anvendelser, leverandører, datastrømme og ansvar for den aftalte proces eller det aftalte produkt.
- Gennemgå op til ti kontrolområder, og dokumentér mangler, eksisterende evidens og risikoprioriteter.
- Modtag en handlingsplan, op til tre dokumentudkast og et overdragelsesmøde.
- Pakkens omfang
- Compliance Readiness Sprint: én organisation, én proces eller ét produkt, ét regelsæt eller én standard og op til ti kontrolområder. Omfang og acceptkriterier aftales skriftligt, før arbejdet begynder.
- Det stiller jeres team til rådighed
- Stil korrekte procesoplysninger, relevante politikker og en beslutningstager til rådighed. Organisationen er ansvarlig for beslutninger, implementering og løbende overholdelse. Ændringer af omfanget skal godkendes, før de udføres.
- Uden for pakken
- Fuld implementering af et ISMS, ISO-certificering, SOC 2-erklæring, juridiske udtalelser og udpegning af en DPO er ikke inkluderet. Større implementeringer får et særskilt tilbud.
Eksempler på acceptkriterier til drøftelse
Illustrative kontroller til forhandling. De er ikke gennemførte testresultater, nye kontraktløfter eller udvidelser af pakken. Det skriftlige tilbud fastlægger de faktiske acceptkriterier.
- Hvert aftalt kontrolområde henviser til eksisterende dokumentation eller en registreret mangel med foreslået ansvarlig og næste skridt.
- Dokumentudkast angiver aftalt proces og regelsæt, forudsætninger og beslutninger, der kræver jeres godkendelse.
Sidder I fast i en AI-beslutning? Få et klart næste skridt.
En fokuseret gennemgang af ét AI-køb, én integration eller én agentidé. Gør en usikker beslutning til et skriftligt notat, som teamet kan handle på.
€490 for én beslutning. Eventuel moms og det aftalte omfang bekræftes skriftligt før accept. En forespørgsel er ikke et køb eller en bekræftet booking.
DIT NÆSTE SKRIDT
Få et tilbud tilpasset jer
Fortæl om jeres organisation, team og det produkt eller den proces, I vil forbedre. Vi vurderer, om vi er det rette match, og følger op med de spørgsmål, der skal til for at udforme et tilbud. Omfang, leverancer, tidsplan og pris aftales, før arbejdet begynder.
Q&A
Gode spørgsmål. Klare svar.
Hvilke standarder og krav kan vi tale om?
Parathed til ISO/IEC 27001 og ISO/IEC 42001, GDPR-rådgivning, NIS2-parathed, DORA-parathed og SOC 2-parathed, hvor det er relevant. Startpakken omfatter ét aftalt regelsæt eller én standard; vi antager ikke, at alle gælder for jer.
Bliver vi certificeret?
Nej. ISO-certificering udstedes af et relevant certificeringsorgan. SOC 2 er en særskilt professionel undersøgelse og rapport. Rådgivning om parathed eller én penetrationstest dokumenterer ikke fuld regeloverholdelse.
Hvad omfatter en gap-analyse for ISO 27001 og parathed til ISO 42001?
Den aftalte sprint gennemgår én standard og op til ti kontrolområder. ISO 27001-parathed vedrører aftalt informationssikkerhedsdokumentation; ISO 42001-parathed vedrører aftalt AI-ledelsesdokumentation. Fuld implementering og certificering er separate opgaver.
Hvornår er GDPR-rådgivning og parathed eller hjælp til DPIA for AI-behandling nyttige?
GDPR-rådgivning afklarer de aftalte spørgsmål om databehandling. En særskilt DPIA-vurdering undersøger én behandling, risici for personer og mulige beskyttelsestiltag. Organisationen beholder sine beslutninger og sit løbende ansvar.
Kan I hjælpe med rådgivning om SOC 2-parathed?
SOC 2-parathed kan afdække mangler i aftalte kontroller og dokumentation. En SOC 2-undersøgelse og erklæring er særskilt professionelt arbejde; denne ydelse udsteder dem ikke.
Får vi udvikling af sikkerhedspolitikker eller en AI-politik?
Op til tre dokumentudkast kan indgå i den aftalte sprint. Udvikling af sikkerhedspolitikker, en politik for acceptabel AI-brug eller ansvarsregistrering skal passe til den faktiske proces og godkendes af jer.
Er rådgivning fra en ekstern CISO eller DPO-støtte inkluderet?
Rådgivning fra en ekstern CISO er et særskilt ledelsesmandat. DPO-støtte er en selvstændig databeskyttelsesydelse med krav til fagperson og vurdering af uafhængighed. Roller indgår ikke automatisk i sprinten.
Hvad skal vi forberede til en vurdering af compliance-parathed?
Medbring produkt eller proces, relevante lande og branche, eksisterende politikker, leverandøroplysninger og en beslutningstager. Standard, leverancer og acceptkriterier aftales, før arbejdet begynder.
Træf et velinformeret valg.
Praktiske vejledninger, der hjælper teamet med at stille de rigtige spørgsmål før en aftale.