Risikostyring · GRC · Informationssikkerhed · AI Governance
Jeg hjælper regulerede virksomheder med at omsætte NIS2, DORA og ISO 27001 til governance der faktisk virker i praksis — risikobaseret, forretningsnær og klar til tilsyn. Ikke check-the-box, men langsigtet værdi.
Hvad jeg tilbyder
Jeg arbejder typisk som ekstern sparringspartner eller interim-ressource, når virksomheder skal bygge, modne eller dokumentere deres risiko- og compliancefunktion.
Gap-analyse, implementeringsplan og løbende overvågning. Jeg har gennemført DORA-forberedelse i både fintech og kritisk infrastruktur og kender de praktiske faldgruber.
Etablering af risikostyringsfunktion, politikrammeværk og governance-model til virksomheder der mangler eller skal professionalisere deres 2. forsvarslinje.
Design og implementering af outsourcing- og leverandørstyring i overensstemmelse med EBA-retningslinjer. Inkl. risikovurdering af kritiske kontrakter og audit-forberedelse.
Opbygning af risikodashboards, CRO-rapportering og ICAAP-input. Erfaring med at kommunikere risiko på et niveau der giver beslutningsgrundlag — ikke kun dokumentation.
Understøttelse af informationssikkerhedsprogram, herunder risikovurderinger, politikker og operationalisering af ISO 27001 i driftsnære miljøer.
Midlertidig ledelse af risikofunktion ved vakance, reorganisering eller regulatorisk pres. Jeg er hurtigt operationel og behøver ikke onboarding-tid til at forstå regulatorisk kontekst.
Udvikling af AI-politik og udvidelse af modelvalideringsrammeværk til at omfavne AI-løsninger. Jeg hjælper virksomheder med at anvende AI ansvarligt og i overensstemmelse med regulatoriske forventninger — uden at bremse innovationen.
Dokumenteret track record
Jeg har arbejdet i regulerede industrier siden 2016 — med tiltagende ansvar og en konstant rød tråd: at gøre risikostyring konkret og forretningsnær.
Feb 2026 – Jul 2026
Evida — Danmarks samlede gasdistribution
Ansat for at etablere risikostyringsfunktion fra bunden i en samfundskritisk infrastrukturorganisation under NIS2 og Lov om styrket beredskab i energisektoren.
Sep 2025 – Feb 2026
Clearhaus A/S (del af Unzer Group)
Ansvarlig for DORA-kompatibelt outsourcing- og TPRM-framework på tværs af koncernen.
2023 – 2025
Lunar Bank
Ejede og udviklede bankens Risk Management Framework med fokus på operationel risiko, IKT-sikkerhed og modelrisiko — altid med forretningsværdi som omdrejningspunkt frem for regelefterlevelse for sin egen skyld.
2019 – 2023
Danske Bank
Ledede risiko- og analyseprojekter på tværs af teams i Danmark og Litauen med ansvar for interessenthåndtering, procesgovernance og regulatoriske deadlines.
2018 – 2019
SDC (Skandinavisk Data Center)
Kommercielt ansvarlig for strategiske relationer med ni skandinaviske banker. Formidlede komplekse IT-løsninger til forretningsledere.
Baggrund & tilgang
Jeg er uddannet cand.merc. i Management of Innovation and Business Development fra CBS og har en bachelorgrad i Business Administration og projektledelse, ligeledes fra CBS. Inden akademiet arbejdede jeg som tømrer — en baggrund der har givet mig en praktisk og løsningsorienteret tilgang til selv komplekse udfordringer.
Mit felt er krydsfeltet mellem governance, strategi og eksekvering. Jeg sætter mig hurtigt ind i nye regulatoriske rammer og gør dem operationelle — dokumenteret på tværs af finansielle institutioner, fintech og kritisk energiinfrastruktur.
Det der adskiller mig er en klar overbevisning om at compliance og risikostyring skal skabe reel forretningsværdi. Det er ikke check-the-box — det er risikobaseret rådgivning tilpasset den konkrete virksomhed, så governance giver langsigtede fordele uden at kompromittere regelefterlevelsen. Jeg er tryg i det regulatorisk tunge miljø og ved, hvornår man kan og skal prioritere.
Jeg har desuden bred erfaring med AI og AI governance — herunder udformning af AI-politik og udvidelse af modelvalideringsrammeværker til at omfatte AI-løsninger i regulerede miljøer.
Kom i gang
Har du brug for hjælp til DORA- eller NIS2-implementering, vil du drøfte en konkret compliance-udfordring, eller leder du efter en erfaren interim-ressource?
Skriv til mig, og jeg vender tilbage inden for ét arbejdsdøgn.