Maurice Müller
Senior Content Manager
Maurice Müller er journalist og indholdsstrateg med erfaring fra både trykte og digitale medier. Hos Formalize omsætter han komplekse compliance- og reguleringsemner til klart, praktisk indhold for compliance-, risikostyrings- og sikkerhedsfolk i hele Europa.
Vigtigste pointer:
Formalize åbner sin GRC-platform for partnere, rådgivningsvirksomheder, advokatfirmaer og specialiserede rådgivere, så de sammen kan udarbejde implementeringsklare Compliance-Blueprints i stedet for, at hver enkelt organisation skal starte helt fra bunden.
Marketplace lanceres med to Blueprints: et NIS2-Blueprint for Danmark, udviklet sammen med Implement Consulting Group, og et CSG/CSV (NIS2-Liechtenstein)-Blueprint, udviklet sammen med Bonafide Partners Group AG.
Et Blueprint leveres forhåndskortlagt: kravene, kontrollerne, opgaverne og politikkerne er allerede på plads, og afhængigt af det enkelte Blueprint gælder det også spørgeskemaer, workflows og et compliance-dashboard.
Blueprints erstatter ikke den faglige vurdering, som et compliance-team bringer i spil. De fjerner blot det problem, der opstår, når man ud fra et blankt stykke papir skal omsætte lovgivning til den daglige drift.
To Blueprints er tilgængelige i dag. Flere partnere, reguleringer og markeder er allerede godt på vej.
Hvad er Formalize Marketplace?
Formalize Marketplace er en måde, hvorpå partnere, rådgivningsvirksomheder, advokatfirmaer og andre fageksperter kan opbygge Compliance-Blueprints direkte på Formalizes platform og gøre dem tilgængelige for de organisationer, der har brug for dem.
Et Blueprint er et struktureret, ekspertudviklet udgangspunkt for et specifikt regelsæt på et specifikt marked, som er bygget direkte ind i platformen i stedet for at være koblet på som en separat integration eller et plug-in: kravene er kortlagt til konkrete opgaver, politikkerne er allerede udarbejdet, et risikoregister er allerede udfyldt, og afhængigt af det enkelte Blueprint gælder det også understøttende spørgeskemaer, workflows og dashboards. En organisation idriftsætter Blueprintet i sin egen Formalize-instans og tilpasser det i stedet for at starte kortlægningsarbejdet fra bunden.
Dette er vigtigt, fordi de fleste regelsæt ikke angiver, hvordan compliance skal se ud i praksis. NIS2 er et godt eksempel. Det er et EU-direktiv, så de underliggende forpligtelser er de samme på tværs af medlemsstaterne, men hvert enkelt land gennemfører det i sin egen nationale lovgivning med sine egne forventninger til dokumentation og sin egen tilgang til tilsyn. To organisationer, der står over for "det samme" regelsæt, kan ende med vidt forskellige driftsmæssige krav, afhængigt af hvor de er baseret.
Hvorfor oprette et Marketplace for Compliance-Blueprints?
Generisk compliance-software er bygget til at være fleksibelt på tværs af brancher, lande og frameworks. Den fleksibilitet er nyttig, men den betyder også, at den sværeste del af arbejdet – at beslutte, hvad der er kritisk, hvad der skal dokumenteres, og hvad et specifikt markeds tilsynsmyndighed rent faktisk forventer at se – stadig ligger hos compliance-teamet eller som bliver outsourced til et enkeltstående konsulentprojekt.
Det arbejde skaleres ikke godt. Et konsulenthus, der allerede har opbygget en grundig fortolkning af en forordning for én kunde, starter i den nuværende model stort set forfra for den næste. Samtidig når organisationer, der står over for den samme forordning på det samme marked, uafhængigt af hinanden frem til lignende udgangspunkter, hvor hver enkelt bruger deres egen tid og deres eget budget på at nå dertil.
Marketplace er bygget til at ændre den dynamik på begge sider. Partnere kan forvandle arbejde, de allerede har udført – deres fortolkning af en forordning struktureret som opgaver, politikker og kontroller – til noget genanvendeligt i stedet for at levere det igen som fakturerbare timer på hver opgave. Organisationer får et godkendt udgangspunkt opbygget af eksperter i stedet for at opbygge et fra bunden eller bestille det individuelt.
Hvad indeholder de første to Blueprints?
Marketplace lanceres med to live Blueprints, der begge omhandler nationale implementeringer af NIS2. Begge er fuldt opbyggede, testede og live i platformen i dag. Her er, hvad hver af dem indeholder:
NIS2 for Danmark, udarbejdet med Implement Consulting Group
NIS2 omfatter anslået 6.000 organisationer i Danmark, men kun en brøkdel har gennemført implementeringen. Det Blueprint, der er udarbejdet med Implement Consulting Group, oversætter den danske lovs 17 krav til 95 konkrete, dokumenterbare punkter – det detaljeniveau en organisation skal bruge for at kunne fremvise det til en tilsynsmyndighed under et tilsyn.
Arbejdet er opdelt i 79 individuelle opgaver, hver med en navngivet ansvarlig, sammen med færdigudarbejdede politikker, et udfyldt risikoregister og en implementeringsguide, så teams ikke efterlades i tvivl om, hvad de skal tage fat på først.
CSG/CSV (NIS2-Liechtenstein), udarbejdet med Bonafide Partners Group AG
Det anden Blueprint omhandler Liechtensteins nationale implementering af NIS2: Cyber-Sicherheitsgesetz (CSG) og den tilhørende bekendtgørelse, Cyber-Sicherheitsverordnung (CSV), opbygget sammen med Bonafide Partners Group AG.
Det er en større og mere detaljeret pakke: 174 krav kortlagt til 38 kontroller og 42 opgaver, understøttet af 6 spørgeskemaer og 7 workflows, en implementeringsguide og et compliance-dashboard til at spore fremskridt mod kravene i én samlet visning.
Tilsammen viser de to Blueprints den spændvidde, som Marketplace er bygget til at understøtte, fra en mere enkel, opgavefokuseret opsætning til en mere omfattende løsning med dedikerede værktøjer til vurdering og overvågning, afhængigt af hvad en given regulering og et givent marked kræver.
Hvordan passer et Blueprint ind i Formalize-platformen?
Blueprints er ikke et separat produkt, der er hægtet på Formalize. De kører på den samme infrastruktur, som organisationer allerede bruger til NIS 2, DORA, ISO 27001, GDPR og andre frameworks. Når et Blueprint idriftsættes, lander opgaverne, politikkerne og risikoregisteret i den samme platform, hvor et team i forvejen styrer sit overordnede compliance-program, i stedet for i et separat værktøj, der skal afstemmes med alt det andet.
For organisationer, der allerede bruger Formalize, betyder det, at et Blueprint er en ekstra gevinst. Det sætter tempo på den specifikke regulering, det dækker, uden at ændre på, hvordan resten af compliance-programmet styres.
Hvad er det næste for Marketplace?
Hvad er det næste for Marketplace? Målet herfra er et voksende bibliotek: flere europæiske frameworks, flere markeder, opbygget over tid af partnere, der kender den specifikke regulering ud og ind. Efterhånden som flere partnere kommer til, får flere brancher og regioner adgang til Blueprints opbygget af de mennesker, der står tættest på den lovgivningsmæssige virkelighed.
Intet af dette handler om at erstatte den dømmekraft, et compliance-team tilfører sit arbejde. Det handler om at fjerne det rutinearbejde, der står mellem den dømmekraft og reguleringen, uden at gå på kompromis med de beskyttelsesforanstaltninger, som reguleringen eksisterer for at varetage.
Sådan kommer du i gang
Hvis din organisation har brug for at operationalisere NIS 2-direktivet i Danmark eller Liechtenstein, er begge Blueprints tilgængelige i Formalize nu. Book en gennemgang for at se, hvordan et Blueprint idriftsættes i din instans, eller udforsk NIS 2-compliance-platformen for at se, hvordan det passer ind i dit samlede compliance-program.
Hvis du er et konsulenthus, et advokatfirma eller en rådgivningsvirksomhed, der er interesseret i at være med til at opbygge et Blueprint, er Formalize Partner Program det rette sted at starte.