Sikkerhed og compliance der virker i praksis
Secudan hjælper SMV'er og kommuner med cybersikkerhed, GDPR og NIS2. Vi omsætter lovkrav til konkrete, håndterbare løsninger – og bliver ved, til de virker.
- Uafhængig – vi sælger ingen produkter
- Gratis og uforpligtende første møde
- Tilpasset SMV'er og kommuner
Vi arbejder med
- GDPR
- NIS2
- ISO 27001
- ISO 27002
- CIS Controls
- D-mærket
- DORA
Ydelser
Hvad vi kan hjælpe med
Vi dækker hele spektret fra teknisk cybersikkerhed til compliance og organisatorisk modenhed.
Cybersikkerhed
Teknisk sikkerhedsvurdering, penetrationstest, sårbarhedsscanning og implementering af sikkerhedskontroller. Vi afdækker svaghederne, før angriberne gør det.
- Sikkerhedsanalyse
- Vulnerability management
- Teknisk risikovurdering
GRC – Governance, Risk & Compliance
Vi hjælper jer med at opbygge et sammenhængende GRC-framework der understøtter ledelsens beslutninger og sikrer compliance med gældende lovgivning og standarder.
- Risikostyring
- Politikker & procedurer
- ISO 27001 / DORA
GDPR & Databeskyttelse
Komplet GDPR-compliance fra gap-analyse til implementering. Vi afdækker, dokumenterer og afhjælper – og sørger for at I altid kan dokumentere jeres compliance.
- Gap-analyse
- DPIA
- Databehandleraftaler
NIS2 Implementering
NIS2-direktivet stiller nye krav til mange danske virksomheder. Vi hjælper jer med at kortlægge jeres forpligtelser og implementere de nødvendige foranstaltninger.
- Forpligtelsesafklaring
- Incident response plan
- Leverandørstyring
Awareness & Træning
Menneskelige fejl er årsagen til de fleste sikkerhedshændelser. Vores træningsprogrammer opbygger en stærk sikkerhedskultur i hele organisationen.
- Sikkerhedstræning
- Phishing-simulering
- E-learning
Sikkerhedsrevision
Uafhængig gennemgang af jeres sikkerhedsforanstaltninger, politikker og tekniske setup. Ideel som forberedelse til certificering eller som løbende kontrol.
- Auditering
- Kontrolmiljø review
- Ledelsesrapportering
Pakker
Faste pakker – klar til jer
Vores mest efterspurgte ydelser samlet i tre pakker. Alle pakker tilpasses jeres konkrete situation, og prisen aftales efter et gratis indledende møde.
GDPR Pakke
Bliv compliant – og forbliv det
En komplet pakke til virksomheder, der vil sikre fuld GDPR-compliance. Fra analyse til implementering og løbende vedligeholdelse.
- GDPR gap-analyse og statusrapport
- Fortegnelse over behandlingsaktiviteter
- Gennemgang af databehandleraftaler
- Privatlivspolitik og samtykkehåndtering
- DPIA for kritiske behandlinger
- Politikker og interne procedurer
- Træning af medarbejdere
- Kvartalsvise opfølgningsmøder
NIS2 Pakke
Opfyld NIS2-kravene med ro i maven
NIS2-loven gælder nu og stiller skærpede krav til mange danske virksomheder og myndigheder – inklusive personligt ledelsesansvar. Vi guider jer sikkert igennem.
- Screening: Er I omfattet af NIS2?
- Gap-analyse mod NIS2-kravene
- Risikovurdering og behandlingsplan
- Incident response og hændelsesrapportering
- Leverandørstyring og forsyningskæde
- Dokumentation til tilsynsmyndighed
- Ledelsestræning og bestyrelsesbriefing
- Løbende compliance-opfølgning
Awareness Pakke
Gør medarbejderne til jeres stærkeste led
Menneskelige fejl er den hyppigste årsag til sikkerhedshændelser. Vores awareness-program opbygger en solid sikkerhedskultur.
- Måling af nuværende sikkerhedskultur
- Skræddersyet awareness-program
- Interaktive workshops og e-learning
- Phishing-simulering (3 kampagner)
- Politikker og adfærdsretningslinjer
- Ledelsesbriefing og rapportering
- Måling af effekt og fremgang
- Løbende opdatering af indhold
Har I behov for noget andet? Vi løser også skræddersyede opgaver – kontakt os for en uforpligtende snak.
Forløb
Fra første snak til dokumenteret compliance
Et enkelt og gennemsigtigt forløb i fire trin. I ved altid, hvad næste skridt er – og hvad det koster.
- 1
Gratis indledende møde
Vi lytter til jeres situation, krav og bekymringer. Ca. 45 minutter – online eller hos jer.
- 2
Analyse
Vi kortlægger, hvor I står i dag i forhold til lovkrav og god praksis – og hvor risikoen er størst.
- 3
Handlingsplan
I får en prioriteret, realistisk plan med fast pris – så I ved præcis, hvad der skal ske og hvornår.
- 4
Implementering & opfølgning
Vi gennemfører tiltagene sammen med jer og følger op, så compliance holder over tid.
Hvorfor Secudan
Rådgivning I kan stole på
Vi er en lille, specialiseret enhed – det giver jer direkte adgang til erfarne konsulenter uden unødige mellemled.
Konkrete resultater
Vi stopper ikke ved rapporten. Vi arbejder med jer til implementeringen er på plads og I kan dokumentere jeres compliance.
Uafhængig rådgivning
Vi er ikke tilknyttet leverandører eller produkter. Vores anbefalinger er 100% baseret på hvad der er bedst for jeres organisation.
Forretningsforståelse
God sikkerhed understøtter forretningen. Vi sørger for at sikkerhedstiltag er proportionale og ikke unødigt hæmmer jeres drift.
Hurtig opstart
Vi kan typisk starte inden for få uger. Har I akutte compliance-krav eller en forestående revision, prioriterer vi jer.
Klar til at styrke jeres sikkerhed?
Book et gratis indledende møde. Vi lytter til jeres situation og fortæller hvad vi kan gøre for jer – helt uforpligtende.
Book gratis mødeOm Secudan
Praktisk sikkerhed fra erfarne specialister
Secudan er et dansk konsulentfirma specialiseret i cybersikkerhed og GRC – Governance, Risk og Compliance. Vi tror på, at god sikkerhed ikke behøver at være kompliceret eller uoverkommelig.
Vi kombinerer dyb teknisk viden med forretningsforståelse. Det betyder, at vi ikke blot leverer rapporter – vi implementerer løsninger, der holder i praksis og skaber reel tryghed for jer og jeres kunder.
SMV'er
Proportionelle sikkerhedsforanstaltninger, der matcher både budget og risikoprofil – uden at kræve en fuldtids sikkerhedsafdeling.
Kommuner & offentlige organisationer
Offentlige myndigheder er underlagt særlige krav. Vi kender lovgivningen og hjælper jer med NIS2, GDPR og ISO 27001.
Sådan arbejder vi
Fire principper i alt, vi gør
Proportionelt
Tiltag der passer til jeres størrelse, risiko og budget.
Hands-on
Vi implementerer – ikke kun rapporterer.
Klart sprog
Ingen jargon. Ledelsen forstår, hvad der skal gøres og hvorfor.
Uafhængigt
Vi sælger ingen produkter – kun vores ekspertise.
FAQ
Ofte stillede spørgsmål
Er vores virksomhed omfattet af NIS2?
NIS2 omfatter som udgangspunkt mellemstore og store virksomheder (50+ ansatte eller over 10 mio. euro i omsætning) inden for en række kritiske og vigtige sektorer – fx energi, transport, sundhed, digital infrastruktur, fødevarer, affald og fremstilling – samt offentlige myndigheder. Mindre virksomheder kan også blive påvirket indirekte som leverandører. Vi laver en hurtig screening, så I får et klart svar.
Hvad koster det?
Det afhænger af jeres størrelse og udgangspunkt. Efter det gratis indledende møde får I et konkret tilbud med fast pris, så der ikke kommer overraskelser undervejs.
Hvor lang tid tager et forløb?
En GDPR- eller NIS2-gap-analyse tager typisk 2–4 uger. Den samlede implementering afhænger af omfanget – for mange SMV'er er de vigtigste tiltag på plads inden for 2–4 måneder.
Vi er en lille virksomhed – er det overhovedet relevant for os?
Ja. Små virksomheder er ofte mål for phishing og ransomware, netop fordi de er mindre beskyttede. Vi tilpasser indsatsen, så den er proportionel – I får de tiltag, der giver mest sikkerhed for pengene.
Skal vi selv have teknisk viden?
Nej. Vi oversætter kravene til klart sprog og arbejder sammen med jeres IT-ansvarlige eller IT-leverandør om de tekniske dele.
Sælger I software eller produkter?
Nej. Vi er uafhængige og tjener ikke penge på at anbefale bestemte produkter. Vores råd er udelukkende baseret på, hvad der er bedst for jer.
Kontakt
Book et gratis, uforpligtende møde
Fortæl kort, hvad I har brug for, så vender vi tilbage inden for én hverdag.
Det får I ud af mødet
- En vurdering af, hvilke krav der gælder for jer
- Overblik over jeres største risici
- Konkrete forslag til næste skridt
- Ingen binding – og ingen salgstale