Baggrund

Stiftet i 2024 af folk med baggrund i sikkerhedsrådgivning og digital produktudvikling, der så det samme igen og igen: en stor del af det compliance-arbejde, konsulenter leverer i hånden, kan lægges ind i software. Første version blev bygget og solgt til de første kunder, men viste sig at være på vej i en forkert retning. Sideløbende udviklede virksomheden et risikovurderingsmodul sammen med en offentlig styrelse – et samarbejde, der gav omsætning i 2025 og finansierede en fuld genopbygning af platformen på de første kunders erfaringer. Den nye platform blev relanceret i maj 2026.

Løsning

Målgruppen er danske og nordiske virksomheder med 50–300 ansatte, hvor compliance (NIS2, ISO 27001, DORA, kundekrav om certificering) ligger hos én eller få personer oven i deres egentlige job og klares i regneark og med eksterne konsulenter. Platformen oversætter kravene til konkrete opgaver med ejerskab, deadlines og indbygget vejledning, sætter ambitionsniveau pr. område ud fra virksomhedens modenhed og lader én opgave dække flere frameworks. Dokumentation og evidens samles ét sted, så virksomheden altid er klar til audit.

Forretningsmodel

SaaS-abonnement pr. organisation pr. år (ikke pr. bruger), typisk 30–50 t.kr. afhængigt af antal organisationer/enheder, samt en lavere startup-pris. Salget er i dag direkte; en første reseller-aftale med en IT-leverandør (partnermargin på listeprisen) er under indgåelse.

Kunder (eksempler)

Betalende kunder er LTECH, Skjoldet og JO informatik – alle vundet via netværk. NIS2 og kundekrav om ISO 27001 driver efterspørgslen i SMV-segmentet, hvor status quo er konsulenter plus Excel, mens der samtidig kommer mange nye, ofte udenlandske GRC-platforme. Differentiering: modenhedsbaseret tilgang, vejledning indbygget i opgaverne og nordisk fokus på danske love og vejledninger.

Team

A – CEO med baggrund i management consulting og cybersikkerhed; står for salg, strategi og drift.

B – CTO med knap to årtiers erfaring i teknologi, design og digital produktudvikling; ansvarlig for platform og produkt.

C – CISO (deltid) med erfaring inden for cybersikkerhed, cloud-sikkerhed og compliance; vedligeholder virksomhedens egen ISO 27001-certificering.

Status – hvad er forude

Omsætningen i 2025 (1,0 mio. kr.) kom primært fra udviklings- og konsulentydelser; den tilbagevendende platformomsætning er stadig lille (ARR ca. 95 t.kr., 3 kunder) – og det er præcis det, der skal ændres. Platformen udbygges med nyt framework-indhold og salget er stifterdrevet og netværksbaseret: det virker, men skalerer ikke. De næste 12 måneder handler om at bygge en gentagelig salgsmotor, lande prismodellen og forberede en seed-runde ultimo 2026, som bindes op på antal kunder ved årsskiftet.

1. Salgsstrategi: Struktureret outbound-motion in-house, partnere/resellere (IT-leverandører, rådgivere) eller en kommerciel partner med ejerskab som ”sen medstifter” – og i hvilken rækkefølge?

2. Prismodel og pakketering: Hvordan pakketeres værdien, så den er let at købe for en virksomhed med 50–300 ansatte og samtidig bærer en partnermargin?

3. Kapitalrejsning: Hvilken traction (ARR, kunder, pipeline) skal være på plads ved årsskiftet, for at seed-runden lykkes på gode vilkår og er timingen rigtig?