01 / Services
Når I har brug for kontinuitet.
Vi bliver en fast del af sikkerhedsarbejdet og holder kontekst, prioritering og fremdrift over tid.
- Rytme
- Fast månedligt samarbejde
- Ansvar
- Fra sparring til ledelse
- Horisont
- Typisk 3–6+ måneder
Ydelser
Fast sikkerhedspartner. Eller et projekt med en klar slutning.
StraSec omsætter krav fra kunder, ledelse og regulering til prioriterede handlinger og dokumentation, I kan bruge igen.
To måder at arbejde med StraSec
02 / Projekter
Når noget konkret skal løses.
Vi aftaler problem, leverance og slutpunkt, så I ved, hvad projektet skal ændre, og hvornår det er færdigt.
- Aftale
- Fast scope og leverance
- Ansvar
- Defineret i projektet
- Horisont
- Fast start og afslutning
01 / Services
Vælg efter det ansvar, I vil have os til at tage.
De tre niveauer er ikke den samme timebank i forskellige størrelser. Forskellen er, hvor langt StraSec går fra rådgivning til koordinering og defineret sikkerhedsledelse.
- SparringI driver. Vi vurderer og udfordrer.
- FremdriftVi prioriterer og holder arbejdet i bevægelse.
- LedelsesansvarVi overtager et aftalt funktionsansvar.
01 / Sparring
Security Sparring
Til virksomheden eller lederen, der selv driver arbejdet, men vil have erfaren vurdering, når noget kræver mere end et standardsvar.
Et fast sted at kvalificere krav, risici og beslutninger. I beholder ejerskabet for plan og udførelse.
I får
- Fast månedlig sparring
- Prioritering af risici og krav
- Review af udvalgte beslutninger og materiale
- Kort adgang mellem møder ved hastesager
I ejer selv
- Plan og opfølgning
- Dokumentation og implementering
- Endelige forretningsbeslutninger
Ikke inkluderet
- Projektledelse
- Politik- og kontrolproduktion
- Audit, pentest eller teknisk drift
- Juridisk rådgivning
- Samarbejdsform
- Fast rådgiver · månedligt møde · afgrænset adgang
- Typisk aftale
- 3 måneder, derefter løbende
02 / Partner
Security Partner
Til virksomheden, der vil skabe struktur og fremdrift uden at ansætte en fuldtids sikkerhedsprofil.
Vi holder retning, rytme og prioriteret backlog sammen med jer. I ejer den tekniske udførelse og de endelige beslutninger.
I får
- Fast senior security partner
- Årshjul, roadmap og prioriteret backlog
- Governance, risici og ledelsesrapportering
- Støtte til kundekrav og compliance
- Koordinering med nøglepersoner
I ejer selv
- Ledelsesforankring og mandat
- Teknisk implementering
- Interne ejere og opfølgning
- Budget til forbedringer
Ikke inkluderet
- 24/7 overvågning og incident response
- Større implementeringsprojekter
- Licenser og eksterne audits
- Juridisk rådgivning
- Samarbejdsform
- Fast partner · ugentlig rytme · fælles backlog
- Typisk aftale
- Minimum 6 måneder · kapacitet aftales
03 / Management
Fractional Security Management
Til virksomheden, der har brug for en erfaren sikkerhedsleder på deltid og vil placere et klart defineret ansvar hos StraSec.
Vi bliver en del af organisationen og leder et aftalt sikkerhedsområde. I beholder det formelle mandat og risikoejerskab.
I får
- Navngiven fractional sikkerhedsleder
- Defineret mandat og rapportering
- Ledelse af sikkerhedsprogram og leverandører
- Rapportering til direktion eller bestyrelse
- Håndtering af audits og større kundekrav
I ejer selv
- Executive sponsor
- Accept af forretningsrisici
- Ressourcer til udførelse
- Budget- og personalebeslutninger
Ikke inkluderet
- 24/7 SOC, servicedesk eller IT-drift
- Større projekter uden for aftalt kapacitet
- Licenser og tredjepartsleverancer
- Formelt DPO- eller juridisk ansvar
- Samarbejdsform
- Integreret i organisationen · typisk 1–2 dage om ugen
- Typisk aftale
- Minimum 6 måneder · mandat dokumenteres
02 / Projekter
Et konkret problem. En tydelig leverance.
Vi grupperer projekterne efter den situation, I skal løse — ikke efter alle de faglige discipliner, vi bruger undervejs.
01 / Regulation
Compliance & Regulation
Fra uklare krav til et realistisk billede af, hvad I skal gøre, hvornår og hvilket bevis der skal kunne vises.
Typiske leverancer
- NIS2 applicability og gap assessment
- DORA-, CRA-, GDPR- eller AI Act-kortlægning
- Prioriteret roadmap med ansvar og dokumentationsbehov
02 / Management
Security Management & ISO
Styring og dokumentation, der kan bruges i hverdagen — ikke kun ligge klar til den næste audit.
Typiske leverancer
- ISO 27001 readiness assessment
- ISMS, governance, politikker og risikostyring
- Operating model og audit readiness
03 / Assurance
Customer & Supplier Assurance
Dokumentér jeres sikkerhed over for kunder, og få struktur på den risiko, I køber ind hos leverandører.
Typiske leverancer
- Security questionnaires og kundekrav
- Proof pack og genbrugelig evidensstruktur
- Supplier due diligence og tredjepartsrisiko
04 / Strategy
Assessments & Strategy
Et uafhængigt overblik over udgangspunktet og en prioriteret vej frem, som ledelsen kan handle på.
Typiske leverancer
- Security maturity eller risk assessment
- Roadmap og målarkitektur for sikkerhedsarbejdet
- Ledelsesbriefing og beslutningsoplæg
Sådan starter vi
Først problemet. Så omfanget. Derefter arbejdet.
Den første samtale skal gøre det lettere at beslutte noget — også hvis den rigtige beslutning er, at I ikke har brug for StraSec endnu.
- 01 / Afklar
Vis os situationen
Send kravet, spørgeskemaet, auditfundet eller den beslutning, der skaber friktion.
- 02 / Afgræns
Få et klart forslag
Vi beskriver resultat, ansvar, tidsplan og det, der ikke er med.
- 03 / Fremdrift
Arbejd i en fast rytme
I kan se status, beslutninger og næste skridt under hele forløbet.
Gratis afklaring
Ved I ikke, hvad I har brug for?
Det behøver I ikke. På 30 minutter hjælper vi med at skille det presserende fra det vigtige og peger ærligt på, om behovet er en service, et projekt — eller noget, I selv kan løse.
Første skridt