Watch the video
Risikoområder og skalaer
Hvert område får sin egen matrix, sit eget sprog og sin egen appetit, så GDPR og NIS2 vurderes på hver deres præmisser.
Risikoområder og skalaerADD-ON
Alle frameworks vil have en risikovurdering. I skal kun have ét system.
GDPR, NIS2, ISO 27001, AI Act — de beder jer alle om at vurdere risiko, og de beder om det på hver deres sprog. Enterprise Risk Management giver hvert område sin egen skala, sit eget sprog og sin egen appetit, vurderer de processer, aktiver og leverandører I allerede har i .legal, og lægger afvigelserne sammen til én rapport, ledelsen kan handle på.
.png?width=68&height=52&name=bws_shipping_rgb%20-%20Kopi%20(2).png)
Se en demo af Enterprise Risk Management👇
GDPR-compliant
Hosted in EU
Free onboarding
.jpeg?width=131&height=26&name=right_people_logo%20(1).jpeg){kind=small}
.jpg?width=58&height=26&name=Praktiserende%20L%C3%A6gers%20Organisation%20(1).jpg){kind=small}
.jpg?width=108&height=26&name=finans%20danmark%20(1).jpg){kind=small}
.jpg?width=89&height=26&name=klasselotteri%20(1).jpg){kind=small}
.jpeg?width=135&height=26&name=AH%20industries%20(1).jpeg){kind=small}
.jpg?width=493&height=57&name=KAUFMANN%20(1).jpg)
Fire frameworks, fire regneark, intet overblik
De fleste har ikke ét risikoproblem. De har fire, i fire forskellige filer, på fire forskellige skalaer. GDPR-vurderingen blev bygget dengang GDPR kom. NIS2 fik sit eget ark, fordi tre trin ikke var nok. Informationssikkerhed har et femte. Og når ledelsen spørger hvordan organisationen ligger på risiko, sidder der nogen en uge og samler svaret i hånden.
-
Én skala kan ikke dække alle domæner: IT tænker nedetid og angrebsflade, juristen tænker registrerede og bøder. Presser man begge ind i de samme tre trin, forsvinder det der gjorde dem brugbare.
-
Risiko er ikke en liste, den sidder på noget: På en behandlingsaktivitet, på systemet bagved, på leverandøren der hoster det — og alle tre er allerede registreret et andet sted i jeres platform.
-
En vurdering ingen handler på, er et dokument: Beslutningen ligger i en mailtråd og handlingen i nogens hoved, så ingenting lukker og ingenting bliver bedre.
Risiko sidder på det, I allerede har registreret
I bygger ikke et risikoregister. I har allerede et — de behandlingsaktiviteter, de aktiver og systemer og de leverandører, der ligger i .legal i dag. Enterprise Risk Management vurderer dem, op mod scenarier der passer til den enhed I har foran jer, og regner niveauet ud fra det pågældende områdes egen matrix.
-
Tre entitetstyper: Processer, aktiver og systemer, og leverandører. I vælger selv, hvilke af dem hvert område dækker.
-
Begrundelsen er ikke valgfri: Både konsekvens og sandsynlighed kræver en, og det er det, der giver et revisionsspor der holder.
-
Intet bliver overskrevet: Hver ny vurdering lægger sig oveni, så I stadig kan se hvordan en risiko blev vurderet på det tidspunkt, den blev vurderet.
Vores kunder
+400
virksomheder
+10.000
brugere
+79.000
kontrakter
+14.000
behandlingsaktiviteter
.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
.legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
Med .legal har vi fået en mere simpel og overskuelig løsning, der passer bedre til vores behov
.legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
"Fra .legal oplever vi en utrolig stor grad af fleksibilitet og velvillighed i at tilpasse features efter vores lokale behov."
Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Vi er glade for skiftet til .legal – det har styrket vores compliance-arbejde, gjort processerne lettere at håndtere og mere gennemsigtige, samt forbedret samarbejdet på tværs af teams,
.legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
.legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
Implementeringen af .legal har gjort en forskel i den måde, vi håndterer compliance på. Systemet har skabt struktur og overblik, som har haft konkrete fordele.
Hver farvet celle bliver til en opgave, nogen ejer
At identificere en risiko er den nemme del. Enterprise Risk Management starter der hvor det betyder noget — de risici der ligger over den appetit I selv har sat — og får jer til at tage stilling: acceptér den, undgå den, eller lav en plan. Planer har en ansvarlig, en godkendelse og en dato, og en gennemført plan opdaterer risikoen af sig selv.
-
At acceptere er en beslutning, ikke en forglemmelse: Registreret med sin begrundelse, så den holder når nogen spørger senere.
-
Godkendelsen sker i platformen: Ikke i en mailtråd ingen kan finde, og den forventede effekt står der, før I godkender.
-
Én foranstaltning, mange systemer: Bulk-mitigering lægger den samme plan ud over alle de enheder den dækker, formuleret på samme måde alle steder.
Forskellige skalaer bliver stadig til én rapport
Hvis hvert område kører sin egen matrix, kan I ikke lægge et gennemsnit ud over dem — og det behøver I heller ikke. At ligge over appetit betyder det samme alle steder, uanset skalaen under, så afvigelserne kan lægges sammen. Sæt én global appetit, og ledelsen får hele organisationen målt op mod det ene tal.
-
Afvigelser kan rejse, skalaer kan ikke: Ingen skal normalisere en treskala op mod en seksskala, for at tallene kan mødes.
-
Penge der hvor I bruger dem: Samlet eksponering nu, hvad den ville være når de åbne planer er gennemført, og hvad de planer koster.
-
En udvikling, ikke et øjebliksbillede: En opdeling per område viser hvor presset kommer fra; udviklingen viser om det bliver bedre.
Enterprise Risk Management
Vores priser er enkle og gennemsigtige. I betaler et fast månedligt abonnement for modulet, med ubegrænset brug og ubegrænset antal brugere.
Enterprise Risk Management
7.500 kr.
pr. måned
-
Ubegrænset antal risikoområder, hvert med sin egen skala, matrix og appetit
-
Risikovurdering af processer, aktiver og systemer, og leverandører
-
Handlingsplaner med ansvarlig, godkendelse og deadline
-
Økonomisk risikoeksponering og pris på mitigering
-
Ledelsesrapport på tværs af alle risikoområder
-
Risikoobservationer indberettet uden login
-
Ubegrænset antal brugere
Alle priser er eksklusive moms og eventuelle afgifter.
Månedlig betaling, ingen binding.
Månedlig betaling, ingen binding.
Intro
Sådan fungerer Enterprise Risk Management
Et kort kig på risikoområder, skalaer og appetit — det, alt det andet bygger på.
Kom godt i gang Kundesupport
Du kan altid få hjælp af en fra teamet, der står klar til dig og dine kolleger.
-
Du får din egen Customer Success Manager.
-
Personlig onboarding, så I kommer ordentligt fra start.
-
Support mandag til fredag, 9 til 15.
.legal compliance platform Kom i gang med Enterprise Risk Management i dag
Nysgerrig efter at se det på jeres eget risikoarbejde? Book en snak, så kigger vi på jeres risikoområder, jeres skalaer og hvor modulet ville passe ind.
-
Spiller sammen med de frameworks I har i forvejen
-
Onboarding er inkluderet
-
Ingen binding
