Spring til indhold

Sæt et tal på risikoen, og på hvad det koster at fjerne den

Når der ligger mere risikoarbejde på dit bord, end der er budget til, skal rækkefølgen komme fra et regnestykke: hvad en risiko ville koste jer, hvis den skete, hvor det tal lander, når planen er gennemført, og hvad planen selv koster. I sætter skønnene. Platformen holder dem sammen og lader begrundelsen følge med.

Ubegrænset antal brugere  •  Gratis onboarding og support  •  Ingen binding

Illustration af en høj blok og en langt lavere blok på samme platform, forbundet af en bue, mens en figur ved en vifte af plankort løfter et af dem op mod blokkene
+400 virksomheder bruger .legal
Region Sjælland
Aarhus Universitet
aj_vaccines_logo
Realdania
Right People
IO Gates
PLO
Finans Danmark
geia-food
Evida
Klasselotteriet
NRGI1
BLUE WATER SHIPPING
Karnov
VP Securities
AH Industries
Ingvard Christensen
Lægeforeningen
InMobile
AK Nygart
DEIF
DMJX
KAUFMANN (1)
qUINT Logo
Axel logo
SMILfonden-logo
skodsborg_logo-1
nemlig.com
Molecule Consultancy
Novicell
En handlingsplan i .legal med sikkerhedsforanstaltninger, den konsekvens og sandsynlighed der forventes efter mitigering, og planens anslåede pris ved siden af den økonomiske eksponering, der forventes bagefter

Risikoeksponering og pris på handlingsplaner

Meridians sikkerhedsbudget bliver nu afgjort på regnestykket

Hvert efterår går Anders Krogh ind til budgetrunden i Meridian Nordic med mere risikoarbejde foran sig, end der er budget til. Han er koncernens sikkerhedsansvarlige, han står på mål for risikoen i tre lande, og det han kunne komme med, var en liste over risikoniveauer og en anmodning. To risici på samme niveau fortalte ingen, hvilken af dem der skulle løses først. Nu kan hver vurdering bære et skøn over, hvad risikoen koster, hvis den sker, hver plan siger hvad den koster og hvor eksponeringen forventes at ligge bagefter, og Anders møder op med en forskel og en pris pr. plan.

  • Eksponeringen før, eksponeringen efter, og prisen for at komme fra det ene til det andet, alt sammen på objekter der allerede findes.
  • Fem konkurrerende planer kan sættes i rækkefølge, fordi der endelig er noget sammenligneligt at sortere dem efter.
  • Det risikoniveau, planen forventes at ende på, står skrevet ned, inden noget bliver bundet, ikke rapporteret bagefter.
  • Den argumentation, der vandt budgettet, er den samme, der går opad, så den skal ikke bygges op igen til mødet.

  • Sammenlign planer, ikke niveauer

    To risici på samme niveau siger ikke noget om, hvad der skal løses først. De tre tal bag hver plan gør.

  • Nedbringelsen er pointen

    Eksponeringen nu, og hvor den lander, når arbejdet er gjort. Forskellen mellem de to er det, I i virkeligheden køber.

  • Sagt inden udgiften bindes

    Planen bærer sin anslåede pris og det risikoniveau, den forventes at ende på, så det, arbejdet skal opnå, står på papiret først.

  • Jeres skøn, jeres regnestykke

    Hvert tal er et, I selv sætter ind. Ingen benchmark, ingen branchetabel, ingen model. Platformen lægger dem sammen og gemmer begrundelserne.

Illustration af en lille bakke, der flyder over med plankort, under en række ens, umarkerede felter, med en figur, der holder et kort et stykke væk, og omridset af en tom bakke på jorden

Risikoeksponering og pris på handlingsplaner

Mere arbejde end budget, og ingenting at rangordne efter

Registret gør sit arbejde. Anders kan se, hvad der ligger over appetit, og hvad der ikke gør. Det ubehagelige begynder et skridt senere, når han skal vælge, hvilke af de ting der bliver taget hånd om i år.

  • Et risikoniveau kan sammenlignes med et andet risikoniveau, og så er den slut. Det siger noget om alvor, ikke om hvad det er værd at løse det.
  • Den kollega, der sidder på budgettet, tænker ikke i niveauer, så argumentationen bliver bygget op i et andet sprog, hver gang den skal fremføres.
  • Den billigste løsning og den mest nyttige løsning er sjældent den samme løsning, og der står ingenting i en matrix om, hvad der er hvad.
Vurderingen af ét risikoscenarie i .legal med konsekvens- og sandsynlighedsniveau, et begrundelsesfelt til hver, sikkerhedsforanstaltningerne, risikomatricen og feltet til anslået økonomisk tab

Risikoeksponering og pris på handlingsplaner

Tabsskønnet hører til på vurderingen

Det første af de tre tal ligger dér, hvor risikoen vurderes, og ikke i en økonomisk øvelse ved siden af. Den, der sætter konsekvensniveauet og sandsynlighedsniveauet, kan sætte et tal på tabet i samme arbejdsgang.

  • Det er jeres eget skøn over, hvad risikoen ville koste, hvis den skete, gemt lige ved den begrundelse, som konsekvens og sandsynlighed kræver alligevel.
  • Det er frivilligt. Et risikoområde kan køre på sine niveauer alene, og mange gør det, og det er en fuldgyldig måde at arbejde på og ikke en halv opsætning.
  • Skøn for at kunne sammenligne, ikke for at kunne revidere. Beslutningen bruger størrelsesordenen og retningen, og det at være konsistent på tværs af jeres enheder betyder langt mere end at være præcis på en enkelt af dem.
Illustration af en høj violet blok og en lav lyseblå blok på samme fod, med en målebøjle, der spænder over højdeforskellen mellem dem

Risikoeksponering og pris på handlingsplaner

Forskellen er det tal, der er værd at argumentere ud fra

De to andre tal ligger på handlingsplanen, og det nyttige er afstanden mellem dem. Eksponeringen nu, eksponeringen når arbejdet er gjort, og hullet imellem.

  • Planen siger, hvor eksponeringen forventes at ligge bagefter, så nedbringelsen er dokumenteret i stedet for at blive påstået på et møde.
  • Den siger også, hvad arbejdet forventes at koste, og så bliver en plan noget med to sider frem for en anmodning med én.
  • Og den bærer det risikoniveau, den forventes at ende på, så effekten er sagt i de samme termer, som registret i forvejen kører på.
Illustration af fem plankort på en nedadgående trappe af plader, hvert kort med tre bjælker i forskellige længder, mens en figur holder ét kort mere op for at finde dets plads

Risikoeksponering og pris på handlingsplaner

Fem planer, én rækkefølge

Det er den del af arbejdet, der ikke har noget ærligt svar uden tal. Stil de tre tal, der ligger bag hver åben plan, op mod hinanden, og planerne holder op med at konkurrere på, hvem der har spurgt mest vedholdende.

  • En stor nedbringelse for en beskeden udgift er nem at forsvare, og en beskeden nedbringelse for en stor udgift er nem at udskyde. De interessante planer er dem i midten, og det er dem, der før var usynlige.
  • Ingenting bliver rangordnet for jer. Platformen stiller tallene op ved siden af hinanden, holder dem fast på den vurdering de kom fra, og lader et menneske sætte rækkefølgen.
  • Fordi begrundelsen ligger sammen med tallene, starter næste års runde fra det, I besluttede sidste år, og ikke fra det nogen kan huske.
Ledelsesrapporten i .legal med risici over risikoappetitten og vurderede risici øverst og tre økonomiske tal nedenunder: nuværende eksponering, eksponering efter mitigering og handlingsplanernes pris

Risikoeksponering og pris på handlingsplaner

De samme tal går videre opad

Tallene indtastes én gang, på de enkelte vurderinger og planer, og de lægger sig sammen af sig selv. Ingen bygger argumentationen op i et regneark for at svare på spørgsmålet et niveau højere op.

  • Eksponering og planpris samles op på risikoområdeniveau, så et områdes summer kommer fra de enheder, der ligger i det, og ikke fra en øvelse ved siden af.
  • Ledelsesrapporten henter de samme tal på tværs af områderne, og så læser ledelsen det regnestykke, I allerede har lavet, frem for en ny udgave af det.
  • Hvad den rapport så indeholder, og hvordan den bliver givet videre, er en anden opgave med sin egen side.
Illustration af en figur, der udfylder et felt på et indtastningspanel, med en tom reol i omrids bagved og en plade foran, hvor to korte bjælker lægges sammen til en længere

Risikoeksponering og pris på handlingsplaner

Hvert tal her er et af jeres egne

Det her skriver vi ned frem for at lade en demo finde det. Platformen har ingen anelse om, hvad et driftsstop ville koste Meridian, og den lader heller ikke som om.

  • Der ligger ingen benchmark, ingen branchetabel og ingen tabsmodel bag eksponeringsfeltet. En hos Meridian har skønnet det, med en begrundelse på og et forløb, der gemmer det.
  • Det, platformen bidrager med, er summen og dokumentationen. Den sætter ikke pris på jeres risiko, og den siger ikke, hvilken plan I skal finansiere.
  • Platformen er der, hvor en risiko bliver skrevet ned, ikke der hvor den bliver fundet. Der er ingenting her, der scanner jeres it-landskab eller opdager en risiko, I ikke selv har registreret. Vi laver planen, ikke udfyldningen.
.legal i praksis

Funktioner til risikoeksponering og pris på handlingsplaner

Hvad risikoen ville koste jer

Et tabsskøn, der lægges på selve vurderingen, sat af den samme kollega, som i forvejen vejer, hvor slemt det ville være, og hvor sandsynligt det er. Det er ikke en økonomiøvelse, der klistres på bagefter.

Det, der er tilbage, når arbejdet er færdigt

En plan angiver, hvor det skøn forventes at ligge, når arbejdet er færdigt. Det er den halvdel af argumentet, ingen kunne fremstille før, og det er den halvdel, en budgetansvarlig spørger om først.

Hvad arbejdet er sat til

Den samme plan bærer en anslået pris, så begge halvdele ligger på ét objekt, og ingen af dem kan lægges frem uden den anden.

Det forventede niveau, inden godkendelsen

Planen bærer også det risikoniveau, der forventes, når handlingerne er gennemført, så effekten er dokumenteret inden noget bindes, i stedet for rapporteret bagefter.

Tallene lægger sig sammen af sig selv

De tre tal lægges sammen pr. risikoområde og derefter på tværs af områderne i ledelsesrapporten, så det at svare opad ikke betyder, at sagen skal bygges op igen i et regneark.

Frivilligt, og det ligger ved siden af skalaen

Eksponering er et felt, I kan lade stå. Et risikoområde kan køre på sine niveauer alene, og bruger I tallene, ligger de ved siden af skalaen frem for at erstatte den.

.legal compliance-platform

Sæt tal på risikoen med...

Skal I sætte tal på jeres risici, og på hvad det koster at fjerne dem? Vi anbefaler følgende moduler til opgaven.

Informationssikkerhed

Driv jeres informationssikkerhedsarbejde og lev op til NIS2, ISO 27001 og mere ét sted. Risikoarbejdet på denne side ligger ved siden af.

Udforsk Informationssikkerhed

Vores kunder

+400

virksomheder

+11.000

brugere

+79.000

kontrakter

+14.000

behandlingsaktiviteter

Mikkel Friis

Bech-Bruun

Mikkel Friis Rossa (Partner)

.legal´s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Rasmus-boutrup-fenerum

Fenerum

Rasmus Boutrup (Financial Controller)

Se case
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
Michael Berner 1

Lægeforeningen

Michael Berner (Advokat)

.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Nanna Rodian Christensen

Molecule Consultancy

Nanna Rodian Christensen (HR & Operational Manager)

Se case
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
ulrikdueholmbeckmann

Plum Safety

Ulrik Dueholm Beckmann (QC, CM og ESG Lead)

Se case
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
julie-oxenvad-novicell

Novicell

Julie Oxenvad (Legal Consultant)

Se case
Vi er glade for skiftet til .legal, det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams.
Profile-picture1

Axel Kaufmann ApS

Julie Lundkvist Andreasen (Jurist og kundeservicechef)

Se case
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
ansat_Kaspar_Rochholz_005

DMJX

Kaspar Rocholz (GDPR-koordinator)

Se case
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Tinna Schultz

Min By Media

Tinna Schultz (HR-chef)

Se case
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.

NRGi

Mette Mühlendorph (Compliance Specialist)

Se case
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Use cases

Find den opgave, du skal have løst

Hver use case er et stykke rigtigt compliance-arbejde, beskrevet som det faktisk foregår i platformen. Filtrer efter hvem du er, hvad du arbejder med, og hvilke regelsæt du skal leve op til.

Book en demo

22 use cases

Compliance & GRC lead

Byg ét risikoregister for hele organisationen

Ét register på tværs af GDPR, NIS2, AI og informationssikkerhed, hvor hvert risikoområde har sin egen matrix, skala og risikoappetit. Leveres af Enterprise Risk Management-tilkøbet.
Se risikoregisteret
Executive & board

Giv bestyrelsen et risikooverblik de kan handle på

Én ledelsesrapport på tværs af alle risikoområder: vurderede enheder, risici over appetit, eksponering nu og når de åbne planer er gennemført. Eksportér den med jeres egen kommentar på.
Se risikorapportering til bestyrelsen
Compliance & GRC lead

Kør awareness-træning der når alle kollegaer

Udsend træning og politikker, følg automatisk op på dem der mangler, og dokumentér at alle har gennemført. Du leverer materialet, vi kører skinnerne.
Se awareness-træning
Compliance & GRC lead

Håndtér compliance i en koncern

Kør hele koncernen fra én platform, dokumentér én gang på gruppeniveau, og rapportér stadig selskab for selskab. Leveres af Group Companies-tilkøbet.
Se koncern-compliance
Legal counsel

Lav due diligence på jeres leverandører

Klassificér en leverandør på jeres egne kriterier, få de svar og dokumenter I mangler uden login for leverandøren, og flyt de godkendte direkte over i kontrakter.
Se due diligence af leverandører
Compliance & GRC lead

Multi-framework compliance: lav arbejdet én gang

Lav en kontrol én gang, og den tæller på tværs af alle de rammeværk den er mappet til, med en simuleret score på dem I ikke er begyndt på endnu.
Se compliance på tværs af frameworks
CISO & IT security

Bliv NIS2-klar uden at starte forfra

Byg videre på det ISO 27001-arbejde I allerede har lavet, slå NIS2 til, og lad en simuleret score vise hvor langt I allerede er.
Se NIS2-parathed
DPO

Fra tolv regneark til én fortegnelse

GDPR-dokumentationen findes allerede, den ligger bare i regneark. Eksportér det, I har, og vi strukturerer det i .legal for jer, typisk inden for to uger.
Se vejen væk fra regnearkene

Ofte stillede spørgsmål om risikoeksponering og prisen på handlingsplaner

Vi har fem handlingsplaner og budget til to. Hvordan hjælper .legal med at vælge?

Ved at gøre planerne sammenlignelige. Hver vurdering kan bære et skøn over, hvad risikoen ville koste, hvis den skete, og hver handlingsplan bærer, hvad den forventes at koste, sammen med hvor eksponeringen forventes at ligge, når arbejdet er gjort. Sæt de tal over for hinanden, og sammenligningen laver sig selv: hvad en plan fjerner, holdt op mod hvad den lægger beslag på. En plan, der koster lidt og fjerner lidt, kan ende under en, der koster mere og fjerner langt mere, og det er præcis den sammenligning, et risikoniveau ikke kan lave for jer.

Hvad er risikoeksponering i .legal?

Jeres eget skøn over, hvad risikoen ville koste organisationen, hvis den skete. Det hører til vurderingen, så det sættes af den, der i forvejen fastlægger konsekvensniveau og sandsynlighedsniveau og skriver en begrundelse for begge. Det er noget andet end handlingsplanens tal: vurderingen siger, hvad risikoen kan koste jer, og planen siger, hvad eksponeringen ville være bagefter, og hvad det forventes at koste at komme dertil.

Skal vi sætte tal på vores risici?

Nej. Risikoeksponering er frivilligt, og et risikoområde kan fungere fint på sine niveauer alene. Mange gør netop det, og det er en fuldgyldig måde at arbejde på og ikke en halv opsætning. Tallene gør sig især nyttige i budgetsamtalen, så et almindeligt mønster er at bruge dem i de områder, hvor I skal forsvare en udgift, og lade dem stå i de områder, hvor I ikke skal. Hvordan tallene skal udtrykkes i netop jeres miljø, er værd at få afklaret på en demo frem for at læse på en side.

Hvor præcise skal skønnene være?

Præcise nok til at kunne sammenlignes, og ikke mere end det. Det, beslutningen har brug for, er størrelsesordenen og retningen: er denne risiko cirka ti gange så stor som den anden, og fjerner planen meget eller lidt. At jagte decimaler på et skøn over noget, der ikke er sket, er arbejde brugt på en falsk nøjagtighed. At være konsistent på tværs af jeres enheder betyder langt mere end at være præcis på en enkelt af dem, for det er konsistensen, der gør summerne meningsfulde.

Regner .legal ud, hvilken plan vi bør finansiere?

Nej, og den forventning er værd at få aflivet her frem for på en demo. Der er ingen anbefaling, ingen rangordning, ingen scoring af planer mod hinanden og ingen budgetoptimering nogen steder i modulet. Det, platformen gør, er at samle eksponeringen nu, den forventede eksponering bagefter og planens anslåede pris på samme sted, holde dem ved den vurdering de kom fra, og lægge dem sammen. Vurderingen, og den rækkefølge I finansierer i, bliver hos jer.

Ligger der en benchmark eller et branchetal bag eksponeringen?

Nej, og det er sidens ærlige kerne. Der er intet i platformen, der modellerer, hvad en hændelse ville koste netop jeres organisation, og der ligger ingen opslagstabel bag feltet. Hvert tal på en vurdering og på en plan er et skøn fra en af jeres egne, lavet med en begrundelse på og et forløb, der gemmer det. Er jeres første plan at blive bedre til at skønne, er platformen et sted at gøre det i åbenhed frem for et sted, der gør det for jer.

Kommer tallene op til ledelsen uden at skulle bygges op igen?

Ja. De samme tre tal lægges sammen fra de enkelte vurderinger og planer og opad, pr. risikoområde og derefter på tværs af områderne i ledelsesrapporten, så den argumentation, I byggede for at få en plan godkendt, er den, ledelsen læser. Det er grunden til at være konsistent i, hvordan I skønner. Hvad rapporten selv viser, og hvordan den forlader platformen, står på vores side om risikorapportering.

Vi skal have en godkendelse, før en udgift går igennem. Håndhæver platformen det?

Ikke i dag, og det er værd at vide, inden I bygger en proces på det. En plan bevæger sig gennem foreslået, godkendt og gennemført, og de statusser er en dokumentation af beslutningen frem for en lås på den: en med adgang kan flytte en plan videre. Til gengæld får I selve indholdet af beslutningen inden beslutningen, for den anslåede pris og det forventede risikoniveau ved gennemførelse står på planen, før nogen godkender noget. Hvor stramt det trin bør låses, er forskelligt fra organisation til organisation, så sæt det på listen til en demo.

Hvad governance betyder i praksis

Er den økonomiske del en del af platformen eller noget, man køber separat?

Den er ikke med i alle planer. Risikoeksponeringen på vurderingen, den eksponering en plan forventer at efterlade, og den pris planen bliver sat til, kom alle ind med Enterprise Risk Management i august 2026, som er en del af Enterprise-planen og prissættes efter aftale. Den risikovurdering, der har ligget i platformen i årevis, er et andet produkt, den kører videre, og den har hverken disse tal eller et handlingsplan-objekt at hænge dem på. Så det er et nyt register frem for en indstilling, I slår til.

Har du fortsat spørgsmål?

Spørg Johannes direkte, han giver de fleste af vores demoer personligt

Book ham her
+400 virksomheder bruger .legal
Region Sjælland
Aarhus Universitet
aj_vaccines_logo
Realdania
Right People
IO Gates
PLO
Finans Danmark
geia-food
Evida
Klasselotteriet
NRGI1
BLUE WATER SHIPPING
Karnov
VP Securities
AH Industries
Ingvard Christensen
Lægeforeningen
InMobile
AK Nygart
DEIF
DMJX
KAUFMANN (1)
qUINT Logo
Axel logo
SMILfonden-logo
skodsborg_logo-1
nemlig.com
Molecule Consultancy
Novicell