GRC & Compliance Rådgivning
Compliance som biprodukt — ISO 27001, NIS2, CRA, GDPR og AI Act
Hvad er GRC & Compliance Rådgivning?
Vores filosofi er enkel: “Compliance som biprodukt” — når sikkerheden er rigtig, følger compliance naturligt.
Vi hjælper organisationer med at navigere det komplekse regulatoriske landskab, fra ISO 27001-certificering til NIS2-compliance og AI Act-forberedelse.
NIS2-deadlines skaber akut efterspørgsel, og CRA rammer softwareproducenter hårdt. Vi sikrer, at I er forberedt.
Regulatoriske frameworks
ISO 27001 / 9001
Fuld implementering og certificeringsstøtte for informationssikkerhed og kvalitetsstyring.
NIS2 Direktivet
Compliance for kritisk infrastruktur og vigtige sektorer — risikovurdering, rapportering og governance.
Cyber Resilience Act (CRA)
Krav til softwareproducenter om sikkerhed i hele produktlivscyklussen.
AI Act
Risikoklassificering, conformity assessment og governance for AI-systemer.
GDPR
Databeskyttelse, DPIA og integreret privacy-by-design tilgang.
Løbende Compliance
Kontinuerlig overvågning, audit-forberedelse og compliance-som-service.