Sikkerhed, jeres
bestyrelse kan
stå inde for
Security your
board can
stand behind
Jeg hjælper bestyrelser og ledelser med at omsætte risici, krav og ambitioner til klare beslutninger og sikkerhed, der virker i praksis. Min rådgivning dækker hele rejsen fra strategi og organisering til implementering, dokumenteret efterlevelse og uafhængig verifikation.
I help Boards and Senior Executives turn risks, requirements and ambitions into clear decisions and security that works in practice. My advisory services cover the entire journey from strategy and organisation to implementation, demonstrable compliance and independent verification.
senior rådgiver Founder &
Advisor
Betroet rådgiver og implementeringspartner
Trusted advisor and implementation partner
Simply Secured hjælper bestyrelser og ledelser med at omsætte cyber- og informationssikkerhedsrisici, krav og ambitioner til klare beslutninger, implementerede løsninger og dokumenterede resultater.
Rådgivningen leveres af Anders Lukic, der har mere end 20 års erfaring i cyber- og informationssikkerhed og en unik baggrund, der kombinerer it-sikkerhedsrådgivning med finansiel revision og it-revision. Organisationens behov, risikoappetit og ressourcer sætter retningen.
Jeg følger sikkerhedsarbejdet fra vurdering og design til implementering og verifikation. Det giver sammenhæng mellem ledelsens beslutninger, organisationens ansvar og den sikkerhed, der fungerer i daglig drift.
Min baggrund i finansiel revision og it-revision forbinder forretningsmæssig forståelse med kontrol og dokumentation. Med 20+ års erfaring inden for cyber- og informationssikkerhed, senest som Director i Deloitte Cyber Risk Services, bringer jeg erfaring fra både rådgivning, implementering og assurance.
Simply Secured helps boards and executive teams turn cyber and information security risks, requirements and ambitions into clear decisions, implemented solutions and demonstrable results.
Advice is delivered by Anders Lukic and is pragmatic and independent of vendor ties and commercial product interests. The organisation’s needs, risk appetite and resources set the direction.
I support security work from assessment and design through to implementation and verification. This connects leadership decisions and organisational responsibilities with security that works in daily operations.
My background in financial audit and IT audit connects business understanding with control and evidence. With 20+ years in cyber and information security, most recently as a Director in Deloitte Cyber Risk Services, I bring experience across advisory, implementation and assurance.
Pragmatisk værdiskabelse
Pragmatic Value Creation
Tillidsfuld & uafhængig
Trusted & Independent
Kompetent sparringspartner
Competent Partner
Verificeret sikkerhed
Security Assured
Tre kerneområder, én tilgang
Three disciplines, one approach
Simply Secured forbinder ledelse, risikostyring og verifikation i én sammenhængende tilgang til cyber- og informationssikkerhed.
Simply Secured connects governance, risk management and verification in one coherent approach to cyber and information security.
Ledelse & forankring
Governance & Alignment
Jeg hjælper ledelsen med at sætte retning, fastlægge ambitionsniveau og placere ansvar. Strategi, governance og en tydelig driftsmodel forankrer sikkerhed i beslutninger og daglig praksis, fra bestyrelse til medarbejdere.
I help leadership set direction, define ambitions and assign responsibility. Strategy, governance and a clear operating model embed security in decisions and daily practice, from the board to employees.
Risikostyring
Risk Management
Jeg forbinder risici med forretningsmål, risikoappetit og ansvar. Prioriterede handlinger og løbende opfølgning giver ledelsen grundlag for at træffe beslutninger og reducere de risici, der betyder mest.
I connect risks with business objectives, risk appetite and ownership. Prioritised actions and ongoing follow-up give leadership a basis for decisions and for reducing the risks that matter most.
Verificeret kontrol
Verified Assurance
Jeg omsætter relevante krav til kontroller og dokumenteret efterlevelse og verificerer kontrollernes faktiske funktion. Det giver ledelsen et underbygget billede af sikkerhedsniveauet og de forhold, der kræver handling.
I translate relevant requirements into controls and documented compliance, and verify how those controls actually function. This gives leadership an evidence-based view of security and the issues that require action.
Simply Secureds ydelser
Simply Secured’s services
Seks ydelser, der forbinder jeres behov med klare beslutninger, implementering og dokumenterbare resultater.
Six services connecting your needs with clear decisions, implementation and demonstrable results.
Strategi & handlingsplan
Strategy & Action Plan
Når sikkerhedsarbejdet mangler retning, hjælper jeg med at fastlægge ambitioner og mål og omsætte dem til en prioriteret handlingsplan. Ledelsen får et fælles grundlag for beslutninger, investeringer og opfølgning.
When security work lacks direction, I help define ambitions and objectives and turn them into a prioritised action plan. Leadership gains a shared basis for decisions, investment and follow-up.
Læs mere → Read more →Organisering & forankring
Organisation & Alignment
Når ansvar og beslutningsveje er uklare, hjælper jeg med at etablere en samlet driftsmodel. Roller, mandater og samarbejde mellem forretning, IT og sikkerhed bliver tydelige og forankret i daglig praksis.
When responsibilities and decision pathways are unclear, I help establish a unified operating model. Roles, mandates and collaboration between business, IT and security become clear and embedded in daily practice.
Læs mere → Read more →It-risikostyring
IT Risk Management
Når risici ikke fører til handling, hjælper jeg med vurdering, prioritering og rapportering i forhold til risikoappetitten. Ledelsen får overblik og en handlingsplan med ansvar for faktisk risikoreduktion.
When risks fail to translate into action, I help assess, prioritise and report them against risk appetite. Leadership gains visibility and an action plan with ownership of actual risk reduction.
Læs mere → Read more →Implementering af sikkerhed
Security Implementation
Når sikkerhedsplaner skal realiseres, hjælper jeg med at implementere kontroller, processer og organisatoriske ændringer. Resultatet er sikkerhed, der fungerer i drift og kan dokumenteres.
When security plans need to be delivered, I help implement controls, processes and organisational changes. The result is security that works in operations and can be evidenced.
Læs mere → Read more →Efterlevelse & verifikation
Compliance & Verification
Når I skal kunne stå inde for sikkerheden, hjælper jeg med at dokumentere efterlevelse og verificere kontrollernes funktion. Arbejdet kan understøtte parathed til ISAE 3000/3402 eller ISO 27001-certificering.
When you need confidence in your security, I help document compliance and verify how controls function. The work can support readiness for ISAE 3000/3402 assurance or ISO 27001 certification.
Læs mere → Read more →Interim it-sikkerhedsledelse
Interim IT Security Leadership
Når sikkerhedsfunktionen mangler ledelse, træder jeg til i en overgangsperiode eller efter behov. I får en erfaren sparringspartner, tydelige prioriteter og kontinuitet frem mod en varig løsning.
When the security function needs leadership, I step in during a transition or as required. You gain an experienced advisor, clear priorities and continuity towards a lasting solution.
Læs mere → Read more →Min erfaring rækker ud over de seks ydelser. Fortæl om jeres situation, så kan jeg vurdere, hvordan jeg kan hjælpe.
My experience extends beyond these six services. Tell me about your situation so I can assess how I can help.
Fra vurdering til verificeret resultat
From assessment to verified outcome
Jeg følger arbejdet fra vurdering og ledelsesbeslutning til implementering og verificeret resultat. Hvert trin har klart ansvar, konkrete leverancer og opfølgning.
I support the work from assessment and leadership decisions through to implementation and verified results. Each stage has clear ownership, concrete deliverables and follow-up.
Vurder
Assess
Design
Design
Implementér
Implement
Verificér
Verify
Eksempler på løste opgaver
Examples of work delivered
Eksempler på opgaver fra Anders’ rådgivnings- og implementeringsarbejde for bestyrelser og ledelser.
Examples from Anders’ advisory and implementation work for boards and executive teams.
NIS2 og DORA fra gap-analyse til implementeret efterlevelse
NIS2 and DORA from gap assessment to implemented compliance
Strategi, driftsmodel, risikovurderinger og politikker leveret over 24 måneder.
Strategy, operating model, risk assessments, and policies delivered over 24 months.
ISO 27001-implementering fra strategi til certificeringsparathed
ISO 27001 implementation from strategy to certification readiness
Sikkerhedsstrategi, roller, politikker og risikostyring på 13 måneder.
Security strategy, roles, policies, and risk management delivered in 13 months.
Fra trusselsbillede til prioriteret handlingsplan
From threat landscape to prioritised action plan
Risikovurdering med NIST CSF 2.0: trusselsbillede, kritiske systemer og prioriteret handlingsplan præsenteret for ledelsen på 4 måneder.
Risk assessment using NIST CSF 2.0: threat landscape, critical systems and a prioritised action plan presented to leadership within 4 months.
Seneste indlæg fra bloggen
Latest from the blog
På sikker.nu deler jeg praktiske perspektiver på ledelse, risikostyring, implementering og verifikation af sikkerhed. Indlæggene er på dansk og henvender sig til ledere og sikkerhedsansvarlige.
On sikker.nu, I share practical perspectives on governance, risk management, implementation and verification of security. Posts are in Danish and intended for leaders and security professionals.
Hvad er en god sikkerhedsstrategi?
En tre-faset model til at sætte ramme, retning og realisering for organisationens sikkerhedsstrategi.
Læs indlægget →Read the post →De tre forsvarslinjer
Sådan fordeles sikkerhedsansvaret på tværs af organisationen, så det skaber sammenhæng frem for silotænkning.
Læs indlægget →Read the post →Hvem er ansvarlig for sikkerheden i din organisation?
Sikkerhed kan ikke løses af én person eller afdeling alene, det er et fælles ansvar fra ledelse til medarbejder.
Læs indlægget →Read the post →Lad os starte samtalenLet's start the conversation
Fortæl mig kort om jeres situation. Jeg vender tilbage inden for få arbejdsdage med et uforpligtende forslag til næste skridt.
Tell me briefly about your situation. I will respond within a few business days with a no-obligation proposal for the next steps.