Giv bestyrelsen et risikooverblik de kan handle på

Én ledelsesrapport på tværs af alle risikoområder: hvor mange enheder der er vurderet, hvor mange risici der ligger over risikoappetitten, hvad eksponeringen er nu og når de åbne handlingsplaner er gennemført, og hvad planerne koster. Eksportér den med jeres egen kommentar på, så tallene når bestyrelsen med jeres tolkning af dem.

Ubegrænset antal brugere • Gratis onboarding og support • Ingen binding

Se platformen

Illustration af et rapportpanel med et søjlediagram og en udviklingslinje, med en kommentarboble hæftet på og tre figurer, der venter ved et bord ved siden af

+400 virksomheder bruger .legal

Ledelsesrapporten i .legal: 19 risici over en appetitgrænse på 5 med en advarsel om overskredet appetit, 130 af 135 enheder vurderet, og tre tal side om side for eksponeringen nu, eksponeringen når planerne er gennemført med 75 procents reduktion, og hvad de planer koster

Risikorapportering til bestyrelsen Meridians bestyrelsesmateriale bliver ikke længere samlet i hånden

Lars Bang er COO i Meridian Nordic og den i ledelsen, der står bag compliance-arbejdet. Maria Holm driver risikoområderne på tværs af koncernen, GDPR, NIS2 og informationssikkerhed, hver med sin egen skala og sin egen appetit. Tallene blev før hentet ud af tre forskellige regneark ugen før et bestyrelsesmøde, og den, der fremlagde dem, var sjældent den, der havde lavet dem. Nu samler én ledelsesrapport områderne mod én global risikoappetit, Maria eksporterer den med sin egen kommentar på, og Lars går ind til mødet med ét stykke materiale.

Én rapport på tværs af alle risikoområder, målt mod én global risikoappetit.
Økonomisk eksponering nu, eksponeringen når de åbne handlingsplaner er gennemført, og hvad planerne koster.
En fordeling på områder, så mødet går til de to områder, der er under pres, i stedet for at gennemgå dem alle.
Eksporten bærer den risikoansvarliges egen kommentar, så tallene kommer med tolkningen på.

Eksponering, i penge

Økonomisk eksponering som den er nu, eksponeringen når de åbne handlingsplaner er gennemført, og hvad planerne forventes at koste.
Kommentaren følger med

Rapporten kan eksporteres, og I skriver en kommentar med som en del af eksporten, så ingen skal forklare tallene i en mail ved siden af.
Appetit mod virkelighed

Hvor mange enheder der er vurderet, og hvor mange risici der ligger over appetitten, målt mod én global risikoappetit.
En retning, ikke et øjebliksbillede

Udviklingen over tid viser, om billedet bliver bedre, og fordelingen på risikoområder viser, hvor presset kommer fra.

Illustration af én figur, der står på et stort gitter omgivet af flere spredte gitre, mens en anden figur står for sig selv med ét enkelt, rent opsummeringskort

Risikorapportering til bestyrelsen Bestyrelsen skal ikke have matricen

Risikovurdering producerer en masse arbejdsmateriale: enheder, scenarier, konsekvens og sandsynlighed, en begrundelse på hver. Næsten intet af det hører til på et bestyrelsesmøde.

Et regneark pr. risikoområde, der hver lever sit eget liv, og ingenting der lægger dem sammen i lokalet.
Matricen er det rigtige værktøj for den, der vurderer, og det forkerte for den, der skal godkende pengene.
Materiale samlet i hånden ugen før er bagud i det øjeblik, noget bliver vurderet igen.

Den nederste halvdel af ledelsesrapporten: et søjlediagram over risici over appetit fordelt på områder med GDPR højest, derefter NIS2, AI-forordningen og enterprise risk, ved siden af en graf der tæller risici over appetit måned for måned op mod en stiplet mållinje

Risikorapportering til bestyrelsen Én rapport på tværs af alle risikoområder

Når der er flere risikoområder i spil, samler ledelsesrapporten tallene og måler dem mod én global risikoappetit, altså hvor mange risici der i alt må ligge over appetitten, før ledelsen skal handle.

Hvor mange enheder der er vurderet, hvilket svarer på, om arbejdet overhovedet bliver gjort.
Hvor mange risici der lige nu ligger over appetitten, på tværs af områder der hver kører på sin egen skala.
En fordeling på områder og en udvikling over tid, så billedet har en retning og ikke bare et niveau.

Illustration af et rapportkort, der kører langs en skinne med en kommentarboble hæftet på og en kollega, der tager imod det for enden, mens en tom kuvert driver væk ubrugt

Risikorapportering til bestyrelsen Kommentaren er det, der følger med

En rapport, der forlader platformen som rene tal, bliver forklaret i en mail ved siden af, og så lever mailen og tallene hver for sig. Her skriver den, der eksporterer rapporten, en kommentar med som en del af eksporten.

Tolkningen sidder på tallene selv, skrevet af den, der forstår dem.
Bestyrelsen får eksponering, planomkostninger, fordeling og udvikling, plus en læsning af det, ét sted.
Rapporten eksporteres, når der er brug for den, så tallene er det aktuelle billede og ikke en kopi fra sidste måned.

Mitigeringsdialogen på en vurderet risiko i .legal, med planens navn og handlinger, de sikkerhedsforanstaltninger den bygger på, en navngiven ansvarlig og en frist, og den konsekvens og sandsynlighed der forventes bagefter ved siden af planens anslåede pris og den eksponering, der er tilbage, når den er gennemført

Risikorapportering til bestyrelsen Eksponeringen, og hvad det koster at få den ned

Tre økonomiske tal løber gennem modulet, og rapporten stiller dem op ved siden af hinanden. Det er den afvejning, en bestyrelse faktisk bliver bedt om at godkende.

Risikoeksponering på vurderingen: det anslåede tab, hvis risikoen indtræffer.
Den forventede eksponering, når planen er gennemført, sat på planen selv, så I kan se, hvad planen køber.
Planens egen anslåede pris, så udgiften og besparelsen sammenlignes i samme enhed.

Governance-overblikket for et risikoområde i .legal skiftet til at vise den forventede risiko, hvis alle mitigeringer var gennemført: 61 af 61 enheder vurderet, tre over en appetit på 3, fem forsinkede handlingsplaner, enhedsmatrixen og risikofordelingen over tid

Risikorapportering til bestyrelsen Laget, rapporten står på

Under ledelsesrapporten ligger governance-overblikket, til den der er ansvarlig for et risikoområde. Det er der, tallene i rapporten bliver lavet, og der de bliver arbejdet med.

En matrix over hvor mange enheder der falder i hver kombination af konsekvens og sandsynlighed, med enheder over appetit, forbundne risici over appetit og forsinkede handlingsplaner som nøgletal.
Et skift til, hvordan billedet ville se ud, hvis alle handlingsplaner var gennemført, hvilket svarer på, om planen er nok.
Et skift til et vilkårligt tidspunkt i fortiden, så "hvad vidste vi i juni" er en visning og ikke et udgravningsarbejde.

Illustration der stiller to ting op mod hinanden: en lav plade med små operationelle felter ved siden af et højere, opretstående rapportpanel med søjlediagram, udviklingslinje og kommentarboble

Risikorapportering til bestyrelsen Hvad det ikke er

Platformen har også et Compliance Dashboard, som har været der siden 2024, og det er noget andet end ledelsesrapporten. Værd at sige ligeud, for de to bliver forvekslet.

Dashboardet er operationelt: antal aktiviteter, aktiver, leverandører og opgaver, dokumentationsgrad, en graf over opgaver pr. måned, hændelser fordelt på alvorlighed, og kun de risici der er scoret høj eller meget høj. Ingen appetit, ingen eksponering, ingen udvikling målt mod et mål.
Ledelsesrapporten handler om risiko. Den lægger ikke fremdrift på frameworks, gennemførte kontroller, kvitteringer på politikker, fortegnelsen eller leverandøraudits sammen.
Så et risikooverblik til bestyrelsen kommer ud af platformen. En compliance-status til bestyrelsen bliver stadig samlet uden for den, og det siger vi hellere nu end senere.

Ledelsesrapporten (tilkøb)

Én rapport på tværs af alle risikoområder, målt mod jeres globale risikoappetit: vurderede enheder, risici over appetit, eksponering og planomkostninger. Følger med tilkøbet Enterprise Risk Management.

Eksport med jeres egen kommentar

Rapporten kan eksporteres, og den, der eksporterer, skriver en kommentar med som en del af eksporten. Bestyrelsen får tallene og den risikoansvarliges tolkning i ét stykke materiale.

Økonomisk eksponering hele vejen

Det anslåede tab, hvis risikoen indtræffer, den forventede eksponering når planen er gennemført, og planens egen anslåede pris. Tre tal, én beslutning.

Fordeling på risikoområder

Se hvilket område eksponeringen kommer fra, så et bestyrelsesmøde går direkte til de to områder, der er under pres, i stedet for at gennemgå dem alle.

Governance-overblik til den områdeansvarlige

Laget under rapporten: en matrix over hvor mange enheder der ligger i hver kombination af konsekvens og sandsynlighed, enheder over appetit, forbundne risici over appetit og forsinkede handlingsplaner.

Simulering og et vilkårligt tidspunkt i fortiden

Skift til, hvordan billedet ville se ud, hvis alle handlingsplaner var gennemført, eller tilbage til et tidspunkt i fortiden og se præcis, hvordan det så ud dengang.

Informationssikkerhed

Driv jeres informationssikkerhedsarbejde og lev op til NIS2, ISO 27001 og mere ét sted.

Udforsk Informationssikkerhed

Vores kunder

+400

virksomheder

+10.000

brugere

+79.000

kontrakter

+14.000

behandlingsaktiviteter

Bech-Bruun

Mikkel Friis Rossa (Partner)

.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.

Fenerum

Rasmus Boutrup (Financial Controller)

Se case

Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov

Lægeforeningen

Michael Berner (Advokat)

.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.

Molecule Consultancy

Nanna Rodian Christensen ( HR & Operational Manager)

Se case

Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.

Plum Safety

Ulrik Dueholm Beckmann (QC, CM og ESG Lead)

Se case

"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."

Bech-Bruun

Mikkel Friis Rossa (Partner)

.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.

Fenerum

Rasmus Boutrup (Financial Controller)

Se case

Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov

Lægeforeningen

Michael Berner (Advokat)

.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.

Molecule Consultancy

Nanna Rodian Christensen ( HR & Operational Manager)

Se case

Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.

Plum Safety

Ulrik Dueholm Beckmann (QC, CM og ESG Lead)

Se case

"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."

Novicell

Julie Oxenvad (Legal Consultant)

Se case

Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,

Axel Kaufmann ApS

Julie Lundkvist Andreasen (Jurist og kundeservicechef)

Se case

.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.

DMJX

Kaspar Rocholz (GDPR-koordinator)

Se case

.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.

Min By Media

Tinna Schultz (HR-chef)

Se case

Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.

NRGi

Mette Mühlendorph (Compliace Specialist)

Se case

Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.

Novicell

Julie Oxenvad (Legal Consultant)

Se case

Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,

Axel Kaufmann ApS

Julie Lundkvist Andreasen (Jurist og kundeservicechef)

Se case

.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.

DMJX

Kaspar Rocholz (GDPR-koordinator)

Se case

.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.

Min By Media

Tinna Schultz (HR-chef)

Se case

Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.

NRGi

Mette Mühlendorph (Compliace Specialist)

Se case

Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.

Ofte stillede spørgsmål om risikorapportering til bestyrelsen

Hvad er ledelsesrapporten i .legal?

En rapport, der samler jeres risikotal på tværs af alle risikoområder og måler dem mod én global risikoappetit. Den viser, hvor mange enheder der er vurderet, hvor mange risici der lige nu ligger over appetitten, den økonomiske eksponering nu og når de åbne handlingsplaner er gennemført, hvad planerne forventes at koste, en fordeling der viser hvilket område presset kommer fra, og udviklingen over tid. Den kom med tilkøbet Enterprise Risk Management i august 2026.

Er det en compliance-status til bestyrelsen eller en risikostatus?

En risikostatus, og forskellen er vigtig. Rapporten læser risikodata: områder, enheder, appetit, eksponering og handlingsplaner. Den lægger ikke fremdrift på frameworks, gennemførte kontroller, kvitteringer på politikker, fortegnelsen eller leverandøraudits sammen, så et samlet compliance-billede til en bestyrelse bliver stadig lavet uden for platformen.

Håndtér compliance i en koncern

Kan rapporten komme med i bestyrelsesmaterialet?

Ja. Rapporten kan eksporteres, og den, der eksporterer den, kan skrive en kommentar med som en del af eksporten, så tallene kommer med den risikoansvarliges egen tolkning på i stedet for i en mail ved siden af. Vi nævner bevidst ikke et filformat her, for det er ikke dokumenteret. Spørg til det på en demo.

Er det det samme som Compliance Dashboard?

Nej. Compliance Dashboard har været i platformen siden 2024 og er det operationelle lag: antal behandlingsaktiviteter, aktiver, leverandører og opgaver, dokumentationsgrad, en graf over opgaver pr. måned, hændelser fordelt på alvorlighed, de seneste audit-besvarelser og de risici, der er scoret høj eller meget høj. Der er ingen risikoappetit, ingen økonomisk eksponering og ingen udvikling målt mod et mål, så det er ikke en ledelsesrapport, og vi sælger den ikke som en.

Hvor kommer tallene fra?

Fra jeres egne risikovurderinger. Konsekvens og sandsynlighed sættes af den, der vurderer, med en begrundelse på hver, og risikoniveauet slås op i en matrix, I selv opsætter, celle for celle hvis I vil. Eksponeringstallene er også jeres egne skøn. Platformen laver regnestykket og holder dokumentationen. Den afgør ikke, hvad jeres risici er.

Hvor aktuelle er tallene?

Rapporten viser billedet, som det ser ud, når I åbner den, og I eksporterer den, når I har brug for den, typisk før et bestyrelsesmøde. Den hentes altså, når der er behov, den kommer ikke af sig selv. Har I brug for et ældre billede, kan den områdeansvarlige skifte til et vilkårligt tidspunkt i fortiden og se præcis, hvordan det så ud.

Kræver det et tilkøb?

Ja. Ledelsesrapporten og governance-overblikket under den kom med Enterprise Risk Management, som er et tilkøb. Kunder, der ikke har det, kører videre på det risikomodul, de allerede bruger, og det modul har ikke sin egen risikorapport.

Skal bestyrelsen have logins for at se det?

Nej. Rapporten eksporteres og gives videre, så ingen behøver åbne platformen for at læse den. Antallet af brugere er ubegrænset, hvis I gerne vil give et bestyrelsesmedlem eller en intern revisor adgang, men rapporten er bygget til at blive modtaget, ikke til at blive logget ind på.

Hvad en intern revision omfatter

Hvem godkender en handlingsplan, før pengene bruges?

En plan går fra foreslået til godkendt til gennemført, og den bærer en anslået pris og den forventede eksponering, når den er gennemført, hvilket er det, beslutningen faktisk kræver. Modulet er bygget op om tre ansvarsniveauer: dem der vurderer, den der er ansvarlig for et risikoområde, og ledelsen. Hvor stramt godkendelsen skal styres, er værd at tage op på en demo, for det er der, organisationer er mest forskellige.

Hvad ledelsen er ansvarlig for under NIS2