Hvad risikoen ville koste jer
Et tabsskøn, der lægges på selve vurderingen, sat af den samme kollega, som i forvejen vejer, hvor slemt det ville være, og hvor sandsynligt det er. Det er ikke en økonomiøvelse, der klistres på bagefter.
Moduler
.legal AI
Alle AI-funktioner →Integrationer
Se alle integrationer →Platform og funktioner
Efter mål
Efter framework
Alle frameworks →Se, hvordan andre gør
Alle kundecases →Forstå reglerne
Se det i praksis
Alle kundecases →Planlæg skiftet
Hold dig opdateret
Når der ligger mere risikoarbejde på dit bord, end der er budget til, skal rækkefølgen komme fra et regnestykke: hvad en risiko ville koste jer, hvis den skete, hvor det tal lander, når planen er gennemført, og hvad planen selv koster. I sætter skønnene. Platformen holder dem sammen og lader begrundelsen følge med.
Ubegrænset antal brugere • Gratis onboarding og support • Ingen binding
Risikoeksponering og pris på handlingsplaner
Hvert efterår går Anders Krogh ind til budgetrunden i Meridian Nordic med mere risikoarbejde foran sig, end der er budget til. Han er koncernens sikkerhedsansvarlige, han står på mål for risikoen i tre lande, og det han kunne komme med, var en liste over risikoniveauer og en anmodning. To risici på samme niveau fortalte ingen, hvilken af dem der skulle løses først. Nu kan hver vurdering bære et skøn over, hvad risikoen koster, hvis den sker, hver plan siger hvad den koster og hvor eksponeringen forventes at ligge bagefter, og Anders møder op med en forskel og en pris pr. plan.
Sammenlign planer, ikke niveauer
To risici på samme niveau siger ikke noget om, hvad der skal løses først. De tre tal bag hver plan gør.
Nedbringelsen er pointen
Eksponeringen nu, og hvor den lander, når arbejdet er gjort. Forskellen mellem de to er det, I i virkeligheden køber.
Sagt inden udgiften bindes
Planen bærer sin anslåede pris og det risikoniveau, den forventes at ende på, så det, arbejdet skal opnå, står på papiret først.
Jeres skøn, jeres regnestykke
Hvert tal er et, I selv sætter ind. Ingen benchmark, ingen branchetabel, ingen model. Platformen lægger dem sammen og gemmer begrundelserne.
Risikoeksponering og pris på handlingsplaner
Registret gør sit arbejde. Anders kan se, hvad der ligger over appetit, og hvad der ikke gør. Det ubehagelige begynder et skridt senere, når han skal vælge, hvilke af de ting der bliver taget hånd om i år.
Risikoeksponering og pris på handlingsplaner
Det første af de tre tal ligger dér, hvor risikoen vurderes, og ikke i en økonomisk øvelse ved siden af. Den, der sætter konsekvensniveauet og sandsynlighedsniveauet, kan sætte et tal på tabet i samme arbejdsgang.
Risikoeksponering og pris på handlingsplaner
De to andre tal ligger på handlingsplanen, og det nyttige er afstanden mellem dem. Eksponeringen nu, eksponeringen når arbejdet er gjort, og hullet imellem.
Risikoeksponering og pris på handlingsplaner
Det er den del af arbejdet, der ikke har noget ærligt svar uden tal. Stil de tre tal, der ligger bag hver åben plan, op mod hinanden, og planerne holder op med at konkurrere på, hvem der har spurgt mest vedholdende.
Risikoeksponering og pris på handlingsplaner
Tallene indtastes én gang, på de enkelte vurderinger og planer, og de lægger sig sammen af sig selv. Ingen bygger argumentationen op i et regneark for at svare på spørgsmålet et niveau højere op.
Risikoeksponering og pris på handlingsplaner
Det her skriver vi ned frem for at lade en demo finde det. Platformen har ingen anelse om, hvad et driftsstop ville koste Meridian, og den lader heller ikke som om.
Et tabsskøn, der lægges på selve vurderingen, sat af den samme kollega, som i forvejen vejer, hvor slemt det ville være, og hvor sandsynligt det er. Det er ikke en økonomiøvelse, der klistres på bagefter.
En plan angiver, hvor det skøn forventes at ligge, når arbejdet er færdigt. Det er den halvdel af argumentet, ingen kunne fremstille før, og det er den halvdel, en budgetansvarlig spørger om først.
Den samme plan bærer en anslået pris, så begge halvdele ligger på ét objekt, og ingen af dem kan lægges frem uden den anden.
Planen bærer også det risikoniveau, der forventes, når handlingerne er gennemført, så effekten er dokumenteret inden noget bindes, i stedet for rapporteret bagefter.
De tre tal lægges sammen pr. risikoområde og derefter på tværs af områderne i ledelsesrapporten, så det at svare opad ikke betyder, at sagen skal bygges op igen i et regneark.
Eksponering er et felt, I kan lade stå. Et risikoområde kan køre på sine niveauer alene, og bruger I tallene, ligger de ved siden af skalaen frem for at erstatte den.
Driv jeres informationssikkerhedsarbejde og lev op til NIS2, ISO 27001 og mere ét sted. Risikoarbejdet på denne side ligger ved siden af.
Udforsk InformationssikkerhedFå adgang til at oprette flere risikoområder, og rapporter på dem på tværs.
Udforsk Enterprise Risk Managementvirksomheder
brugere
kontrakter
behandlingsaktiviteter
Bech-Bruun
Mikkel Friis Rossa (Partner)
Fenerum
Rasmus Boutrup (Financial Controller)
Lægeforeningen
Michael Berner (Advokat)
Molecule Consultancy
Nanna Rodian Christensen (HR & Operational Manager)
Plum Safety
Ulrik Dueholm Beckmann (QC, CM og ESG Lead)
Bech-Bruun
Mikkel Friis Rossa (Partner)
Fenerum
Rasmus Boutrup (Financial Controller)
Lægeforeningen
Michael Berner (Advokat)
Molecule Consultancy
Nanna Rodian Christensen (HR & Operational Manager)
Plum Safety
Ulrik Dueholm Beckmann (QC, CM og ESG Lead)
Novicell
Julie Oxenvad (Legal Consultant)
Axel Kaufmann ApS
Julie Lundkvist Andreasen (Jurist og kundeservicechef)
DMJX
Kaspar Rocholz (GDPR-koordinator)
Min By Media
Tinna Schultz (HR-chef)
NRGi
Mette Mühlendorph (Compliance Specialist)
Novicell
Julie Oxenvad (Legal Consultant)
Axel Kaufmann ApS
Julie Lundkvist Andreasen (Jurist og kundeservicechef)
DMJX
Kaspar Rocholz (GDPR-koordinator)
Min By Media
Tinna Schultz (HR-chef)
NRGi
Mette Mühlendorph (Compliance Specialist)
Hver use case er et stykke rigtigt compliance-arbejde, beskrevet som det faktisk foregår i platformen. Filtrer efter hvem du er, hvad du arbejder med, og hvilke regelsæt du skal leve op til.
22 use cases
Ingen use cases matcher den kombination endnu. Prøv at fjerne et filter.
Ved at gøre planerne sammenlignelige. Hver vurdering kan bære et skøn over, hvad risikoen ville koste, hvis den skete, og hver handlingsplan bærer, hvad den forventes at koste, sammen med hvor eksponeringen forventes at ligge, når arbejdet er gjort. Sæt de tal over for hinanden, og sammenligningen laver sig selv: hvad en plan fjerner, holdt op mod hvad den lægger beslag på. En plan, der koster lidt og fjerner lidt, kan ende under en, der koster mere og fjerner langt mere, og det er præcis den sammenligning, et risikoniveau ikke kan lave for jer.
Jeres eget skøn over, hvad risikoen ville koste organisationen, hvis den skete. Det hører til vurderingen, så det sættes af den, der i forvejen fastlægger konsekvensniveau og sandsynlighedsniveau og skriver en begrundelse for begge. Det er noget andet end handlingsplanens tal: vurderingen siger, hvad risikoen kan koste jer, og planen siger, hvad eksponeringen ville være bagefter, og hvad det forventes at koste at komme dertil.
Nej. Risikoeksponering er frivilligt, og et risikoområde kan fungere fint på sine niveauer alene. Mange gør netop det, og det er en fuldgyldig måde at arbejde på og ikke en halv opsætning. Tallene gør sig især nyttige i budgetsamtalen, så et almindeligt mønster er at bruge dem i de områder, hvor I skal forsvare en udgift, og lade dem stå i de områder, hvor I ikke skal. Hvordan tallene skal udtrykkes i netop jeres miljø, er værd at få afklaret på en demo frem for at læse på en side.
Præcise nok til at kunne sammenlignes, og ikke mere end det. Det, beslutningen har brug for, er størrelsesordenen og retningen: er denne risiko cirka ti gange så stor som den anden, og fjerner planen meget eller lidt. At jagte decimaler på et skøn over noget, der ikke er sket, er arbejde brugt på en falsk nøjagtighed. At være konsistent på tværs af jeres enheder betyder langt mere end at være præcis på en enkelt af dem, for det er konsistensen, der gør summerne meningsfulde.
Nej, og den forventning er værd at få aflivet her frem for på en demo. Der er ingen anbefaling, ingen rangordning, ingen scoring af planer mod hinanden og ingen budgetoptimering nogen steder i modulet. Det, platformen gør, er at samle eksponeringen nu, den forventede eksponering bagefter og planens anslåede pris på samme sted, holde dem ved den vurdering de kom fra, og lægge dem sammen. Vurderingen, og den rækkefølge I finansierer i, bliver hos jer.
Nej, og det er sidens ærlige kerne. Der er intet i platformen, der modellerer, hvad en hændelse ville koste netop jeres organisation, og der ligger ingen opslagstabel bag feltet. Hvert tal på en vurdering og på en plan er et skøn fra en af jeres egne, lavet med en begrundelse på og et forløb, der gemmer det. Er jeres første plan at blive bedre til at skønne, er platformen et sted at gøre det i åbenhed frem for et sted, der gør det for jer.
Ja. De samme tre tal lægges sammen fra de enkelte vurderinger og planer og opad, pr. risikoområde og derefter på tværs af områderne i ledelsesrapporten, så den argumentation, I byggede for at få en plan godkendt, er den, ledelsen læser. Det er grunden til at være konsistent i, hvordan I skønner. Hvad rapporten selv viser, og hvordan den forlader platformen, står på vores side om risikorapportering.
Ikke i dag, og det er værd at vide, inden I bygger en proces på det. En plan bevæger sig gennem foreslået, godkendt og gennemført, og de statusser er en dokumentation af beslutningen frem for en lås på den: en med adgang kan flytte en plan videre. Til gengæld får I selve indholdet af beslutningen inden beslutningen, for den anslåede pris og det forventede risikoniveau ved gennemførelse står på planen, før nogen godkender noget. Hvor stramt det trin bør låses, er forskelligt fra organisation til organisation, så sæt det på listen til en demo.
Hvad governance betyder i praksisDen er ikke med i alle planer. Risikoeksponeringen på vurderingen, den eksponering en plan forventer at efterlade, og den pris planen bliver sat til, kom alle ind med Enterprise Risk Management i august 2026, som er en del af Enterprise-planen og prissættes efter aftale. Den risikovurdering, der har ligget i platformen i årevis, er et andet produkt, den kører videre, og den har hverken disse tal eller et handlingsplan-objekt at hænge dem på. Så det er et nyt register frem for en indstilling, I slår til.
Spørg Johannes direkte, han giver de fleste af vores demoer personligt
Book ham her