01
Handler går i stå på sikkerhedsgennemgange
Enterprise-kunder sender spørgeskemaer med 200 spørgsmål. Din CTO bruger weekender på dem. Svarene er stadig ikke gode nok til at lukke. Og nu spørger de også om jeres AI-praksis.
Senior IT-, Sikkerheds- & AI-Ledelse. For voksende virksomheder.
Din virksomhed vokser. Jeres IT, sikkerhed og AI har brug for en leder.
Én ansvarlig person for jeres IT, sikkerhed, compliance, cloud og AI-governance, i stedet for tre ansættelser eller et konsulenthus med løbende udskiftning. Femten års erfaring med at drive disse funktioner, fra voksende virksomheder til enterprise-skala.
Tager imod nye retaineraftaler.
Situationen
I er vokset fra "vi finder ud af det undervejs."
B2B SaaS, FinTech, HealthTech: jeres virksomhed sælger til enterprise-kunder eller opererer i regulerede markeder. IT-governance, sikkerhed og AI kan ikke være eftertanker, men en intern sikkerhedsleder koster 115-130.000 DKK/måned alt inkluderet (løn, pension, ferie, bonus) plus 5-9 måneder fra søgning til effektiv leverance.
02
Compliance æder ledelsens tid
ISO 27001, NIS2, EU AI Act, bestyrelsen vil have svar. Konsulentfirmaer tilbyder sekscifrede beløb og seks måneders tidslinjer. Ingen internt kan scope det reelle arbejde eller forbinde sikkerhed, compliance og AI.
03
Jeres team bruger AI overalt, og ingen styrer det
ChatGPT, Copilot og sandsynligvis tre andre værktøjer I ikke kender til. Ingen politik, intet overblik, ingen ide om hvor virksomhedsdata ender. En kunde spurgte lige til jeres AI-praksis, og din CTO måtte improvisere svaret.
Resultater
Sådan ser det ud i praksis.
Virkelige samarbejder, anonymiserede. Scope defineret på forhånd, resultat målt til sidst. Arbejdet spænder over ISO 27001, SOC 2, NIS2, DORA og EU AI Act.
01
Dansk SaaS-virksomhed · ISO 27001
ISO 27001-certificeret på 4 måneder (single-site, snævert scope)
Udløser. En dansk SaaS-virksomhed tabte momentum i enterprise-salget, fordi købere bad om ISO 27001-certificering, som de ikke havde.
Arbejde. Kørte en struktureret readiness-vurdering for at identificere gapet, og leverede derefter løbende rådgivning om politikudvikling, risikovurderingsopsætning og et realistisk certificerings-roadmap.
Resultat. Roadmap og gap-analyse klar på 8 uger. Certificeret på 4 måneder fra engagementsstart (single-site, snævert scope). Tre enterprise-aftaler, der havde været i pipeline i 3+ måneder, gik videre til kontrakt inden for uger efter certificering.
- 4 md
- Til certificeret
- 3 aftaler
- Frigjort
02
Softwarevirksomhed · Sikkerhedsspørgeskemaer (ét engagement)
Et engagement: spørgeskematid fra 10-15 timer til under 2
Udløser. Senior ingeniørtid blev brugt på kunders sikkerhedsspørgeskemaer, i dette tilfælde 10-15 timer per spørgeskema.
Arbejde. Byggede et struktureret svarbibliotek, standardiserede svar og skabte en genbrugelig proces for fremtidige spørgeskemaer.
Resultat. I dette engagement dækkede svarbiblioteket ca. 85 % af indkommende spørgsmål og ingeniørteamet fik ca. 30 timer tilbage per måned. Individuelt resultat; jeres udgangspunkt og scope vil variere.
- <2 timer
- Per spørgeskema
- 30 timer
- Tilbage per måned
03
FinTech-virksomhed · Sikkerhedsspørgeskemaer (ét engagement)
Sikkerhedsreview pass-rate fra 40% til 95%
Udløser. Enterprise-kunder sendte detaljerede sikkerhedsspørgeskemaer. Virksomheden fejlede ca. 60% af dem. Hver gennemgang kostede 15-20 timer af CTO- og ingeniørtid, og to nøglefornyelser var i risiko.
Arbejde. Auditerede alle spørgeskemabesvarelser for at identificere gentagende fejlpunkter. Byggede et struktureret svarbibliotek der dækkede de 200 mest almindelige spørgsmål med evidensreferencer. Etablerede en evidensdisciplin og triageringsproces.
Resultat. Bedømt af kundernes egne sikkerhedsteams gik pass-raten fra ca. 40% til 95% over tre måneder, hvor betingede beståelser tæller som dumpet i begge ender. CTO-tid på reviews faldt ca. 60%, og begge risikofyldte fornyelser blev lukket. Individuelt resultat; jeres udgangspunkt og scope kan variere.
- 95%
- Pass-rate
- 60%
- Mindre CTO-tid
De er anonymiserede, fordi de fleste klienter er under NDA. Har du brug for noget til din bestyrelse, sætter jeg dig på en fortrolig referencesamtale med en klient, hvis situation ligner jeres, inden du forpligter dig. Spørg i afklaringssamtalen eller skriv til bm@accelcomply.com.
Tjenester & priser
Fast scope og fast pris, aftalt inden du underskriver.
Ethvert samarbejde starter med en fastpris-baseline. Ikke en vag afklaring. Du ser præcis hvad du får, før du forpligter dig til noget løbende.
Fast Track
Security Questionnaire Sprint
45.000 DKK. Fast pris. 10 hverdage.
Til én specifik situation: en enterprise-handel er gået i stå på et kundespørgeskema, og din CTO mister weekender på at svare. Du sender spørgeskemaet videre, jeg udkaster svar med et evidensbibliotek I beholder, din CTO gennemgår, svarene går tilbage til jeres prospekt. Samme bibliotek besvarer det næste på timer i stedet for dage.
- Gennemgang af op til 2 kundesikkerhedsspørgeskemaer (SIG Lite, CAIQ, custom)
- Udkast til svar med kildebevis koblet til jeres eksisterende kontroller
- Genanvendeligt evidensbibliotek (Notion eller jeres foretrukne platform)
- Én arbejdssession med jeres salgsteam om hvordan de håndterer det næste
Indgang
Readiness-vurderinger
25-35.000 DKK · Fast pris
ISO 27001 / SOC 2 Readiness, Cloud Cost Review eller Customer AI Readiness. Hver er fastpris, fast scope og leveres på 5-10 hverdage. Klart billede, prioriteret roadmap og et gå/stop-beslutningspunkt.
Med garanti
Cloud Cost Review har en 2x-besparelse-eller-tilbagebetaling garanti.
- ISO 27001 / SOC 2 Readiness-vurdering (25-35K DKK fast pris)
- Cloud Cost Review prissat efter jeres cloud-forbrug (25 / 50 / 100K DKK) med 2x-besparelse-eller-tilbagebetaling garanti
- Customer AI Readiness (25-30K DKK standard); AI Questionnaire Sprint (45K DKK) for når en kunde spørger til jeres AI-praksis og kræver et fyldestgørende svar
- Skriftlig rapport med prioriteret 90-dages handlingsplan
Løbende
Standard Retainer
Typisk 40-75K DKK/måned
Senior ledelsestid der dækker IT-strategi, sikkerhed, compliance, cloud og AI-governance. Bi-ugentlige sessioner, asynkron tilgængelighed og ejerskab af det din CTO ikke burde eje. Scope og pris aftales i afklaringssamtalen. Faktureres kvartalsvist. 10 % rabat ved forudbetaling.
- Én ansvarlig operatør for IT-strategi, sikkerhed, compliance, cloud og AI-governance
- Compliance-programstyring (ISO 27001, SOC 2, NIS2, EU AI Act) -- kørt som ét integreret program, ikke fire separate projekter
- Cloud-overblik og FinOps-disciplin
- Executive-rapportering og bestyrelseskommunikation
- Sikkerhedsspørgeskemahåndtering inkluderet (typisk scope 2-4 kundespørgeskemaer per kvartal; højere volumen scopes separat som et sprint). Jeg håndterer dem, dine ingeniører holder fokus på produktet.
Udvidet niveau
Executive Retainer
70-120K DKK/måned
Når ingen i virksomheden ejer den fulde risiko på tværs af IT, sikkerhed og AI-governance, og det viser sig i bestyrelsessamtaler, auditfund eller leverandørgennemgange. Bredere scope for større virksomheder i vækst, PE-ejede, eller med flere samtidige compliance-programmer. Bestyrelsesforberedelsesblokke og kvartalsvise strategiske reviews inkluderet.
Behzad Motaghi
Stifter, Accel Comply
Om
Hvem der sidder i stolen.
Jeg startede Accel Comply fordi jeg hele tiden så det samme mønster: virksomheder i vækst der ramte IT-, sikkerheds- og AI-governance-mure de ikke var bemandet til at håndtere. De tilgængelige muligheder (store konsulentfirmaer, for tidlige fuldtidsansættelser, eller bare at ignorere det) passede ikke. Så jeg byggede noget der gør.
15+ år i IT- og sikkerhedsledelse på tværs af Norden og EØS. IT-, sikkerheds- og AI-mandater fra voksende virksomheder til enterprise-skala. Inkluderer interim CIO-rolle hos en PE-ejet koncern og AI-diligence for PE-porteføljer. Ledet et nordisk cloud engineering-team på 15 hos Innofactor og opbygget og skaleret cloud- og sikkerhedskonsulentpraksisser hos Crayon og Sentia.
Azure Solutions Architect Expert | PRINCE2 PractitionerCertifikat-ID'er på forespørgsel→
Se LinkedIn-profil→Typiske bekymringer
Spørgsmål der er værd at stille.
01
Er én person virkelig nok?
Én ansvarlig person, ikke én generalist. Jeg går dybest på ISO 27001, NIS2 og AI-governance, og jeg har drevet IT-, sikkerheds- og cloud-programmer fra voksende virksomheder op til enterprise-skala. Når en opgave kræver en egentlig specialist (penetrationstest, en revisionserklæring, dyb DORA-jura), scoper jeg det og henter den rette ind, så I stadig kun har én relation at styre. Den person, der scoper arbejdet, udfører det.
02
Hvad hvis du ikke er tilgængelig?
Alt jeg bygger ligger i jeres egen tenancy fra dag ét, så jeres team aldrig er låst ude. Korte planlagte fravær håndteres asynkront, med eskalationsveje i kontrakten. Når et engagement kræver en garanteret backstop, navngiver en valgfri dækning en godkendt nordisk CIO/CISO-peer ved underskrivelse, med svar inden for én hverdag og overtagelse inden for fem hverdage. Erhvervsansvarsforsikring er 5M DKK som standard.
03
Hvordan er det anderledes end et konsulentfirma?
Ingen teamrotation, ingen junior-overdragelser, ingen overraskelser tre uger inde. Du ved præcis, hvem der udfører arbejdet, og prisen, før du underskriver. Fastpris-vurderinger til at starte, og retainers scopet til jeres problem frem for solgt fra en menu.
04
Vil du bestå min egen sikkerhedsgennemgang?
Ja, send mig igennem den. Jeres data og evidens bliver i jeres egen tenancy; jeg opbevarer kun det, et engagement kræver, under NDA som standard, og til den samme sikkerhedsstandard, jeg ville sætte for jer. Erhvervsansvarsforsikring er 5M DKK som standard, og jeg udfylder jeres leverandørsikkerhedsspørgeskema som enhver anden leverandør, I onboarder.
Remote-først med on-site kapacitet i hele Danmark og den bredere nordiske region. DKK er standardvalutaen for fakturering; EUR kan benyttes efter behov. Arbejdssprog er dansk (modersmål) og engelsk (professionelt flydende). Samarbejder på tværs af Norden og EØS foregår uden sprog- eller faktureringsbarrierer.
Frameworks
- ISO 27001
- SOC 2
- NIS2
- EU AI Act
- CIS Controls
- NIST CSF
- DORA
Næste skridt
Lad os finde ud af, hvad du reelt har brug for.
30 minutters afklaringssamtale. Gratis og uforpligtende. Én konkret anledning er nok til at starte. Er det ikke et match, siger jeg det og henviser til nogen, det er.
Svarer typisk inden for 24 timer