Kundene ber om dokumentasjon.
Dere må kunne forklare hvordan dere håndterer data, risiko og sikkerhet. Vi avklarer hva som trengs, og hvilket arbeid pakken kan dekke.
En fast rådgiver.Som kjenner virksomheten.
Få orden på personvern og informasjonssikkerhet – og hjelp til å holde arbeidet i gang. Én rådgiver som kjenner dere, med avtalte oppgaver og fast månedspris.
Når oppgavene blir liggende mellom ledelse og IT.
Dere har folk som kjenner virksomheten. Det som mangler, kan være faglig støtte og en fast rytme i sikkerhetsarbeidet.
Rutinene holder ikke tritt.
Nye systemer og leverandører kommer til. Vi hjelper dere med oversikt, vurderinger og oppfølging innen avtalt omfang.
Ingen har tid til å holde tråden.
Oppgavene er kjente, men blir utsatt. Vi prioriterer sammen og avklarer hva SPADE følger opp, og hva dere gjør internt.
Begynn med det viktigste. Avtal hva som skjer videre.
Slik kan oppstarten se ut. Vi tilpasser oppgavene til situasjonen deres og pakken dere velger.
- Samle det dere allerede harOversikt over systemer, leverandører og eksisterende dokumentasjon.
- Velg de første oppgaveneAvklar hva som haster, hva som kan vente, og hvem som har ansvar.
- Avtal hvordan vi skal kommunisere og jobbe sammen på løpende basis
Velg omfanget dere trenger.
Velg ut fra arbeidet dere trenger hjelp med. Du trenger ikke velge pakke før den første samtalen. Alle priser er eks. mva.
Betal for 10 måneder, få 12
Grunnmur
4 900
kr/mnd
4 900 kr/mnd
Faktureres årlig: 49 000 kr
For SMB-er som trenger orden på personvern, leverandører og grunnleggende informasjonssikkerhet.
- ✓ Vedlikeholdt behandlingsprotokoll (ROPA)
- ✓ 1 lett leverandør- eller databehandlervurdering per mnd
- ✓ Månedlig personvern- og sikkerhetspuls
- ✓ Enkel system- og leverandøroversikt
- ✓ Årlig mini-ROS og sikkerhetsbaseline
- ✓ 3 e-postspørsmål per mnd (svar innen 48 t)
- ✓ Årlig statusgjennomgang med skriftlig rapport
- ✓ Tilgang til SPADE dokumentbibliotek (maler, sjekklister)
- Vedlikeholdt AI-inventar
- Risikoklassifisering etter EU AI Act
- Intern AI-policy & treningskit
+ 4 til — se alt
Utvidet oppfølging
Compliance Core
9 900
kr/mnd
9 900 kr/mnd
Faktureres årlig: 99 000 kr
For voksende bedrifter med leverandørkjede, ansatte og krav om strukturert sikkerhetsstyring.
- ✓ Alt i Grunnmur
- ✓ ISMS Lite — vedlikeholdt sett med kjernepolicyer (10–15 dokumenter)
- ✓ Månedlig sikkerhetsstatusrapport (lederklart, én side)
- ✓ Kvartalsvise videomøter (30 min)
- ✓ Kvartalsvis risikologg og tiltaksplan
- ✓ NIS2-overvåking og varsling
- ✓ Førstevurdering ved sikkerhets- og personvernhendelser
- ✓ Inntil 4 leverandør-/databehandlervurderinger per mnd
- ✓ 8 e-postspørsmål per mnd (svar innen 48 t)
- ✓ Anbudsstøtte (sikkerhetsdelen)
- Vedlikeholdt AI-inventar
- Risikoklassifisering etter EU AI Act
- Intern AI-policy & treningskit
+ 4 til — se alt
SPADE Partner
19 900
kr/mnd
19 900 kr/mnd
Faktureres årlig: 199 000 kr
For organisasjoner som trenger tett compliancepartner, mer aktiv sikkerhetsstyring og støtte i krevende saker.
- ✓ Alt i Compliance Core
- ✓ Aktivt ISMS-arbeid — utvikling og vedlikehold av komplett styringssystem
- ✓ Fullstendig årlig ROS (risiko- og sårbarhetsanalyse)
- ✓ 2 arbeidsmøter per mnd (60 min per møte)
- ✓ Løpende e-post og chat innen avtalt scope (48 t SLA, akutte hendelser samme dag)
- ✓ Datatilsynet-korrespondanse og støtte
- ✓ Formell personvernombudsrolle kan avtales særskilt
- ✓ Revisjonsklargjøring (intern revisjon eller sertifiseringsaudit)
- ✓ 1 sikkerhetsopplæring for ansatte per år
- ✓ Månedlig ledelsesrapport med KPI-er og statusoversikt
- ✓ Personlig mobilnummer til Amund for akutte situasjoner
- Vedlikeholdt AI-inventar
- Risikoklassifisering etter EU AI Act
- Intern AI-policy & treningskit
+ 4 til — se alt
Sammenlign oppfølgingen i pakkene
| Oppfølging | Grunnmur | Compliance Core | SPADE Partner |
|---|---|---|---|
| Hovedbehov | Orden på personvern og sikkerhetsbasis | Strukturert styring og jevnlig rapportering | Tettere samarbeid om sikkerhetsarbeidet |
| Rådgivningsspørsmål | 3 e-postspørsmål per måned | 8 e-postspørsmål per måned | Løpende rådgivning innen avtalt omfang |
| Møter | Årlig statusgjennomgang | Kvartalsvis, 30 minutter | 2 arbeidsmøter per måned, 60 minutter |
| KI-oppfølging | Valgfritt tillegg | Valgfritt tillegg | Valgfritt tillegg |
Vi avklarer forventet saksmengde, ansvar og avgrensninger før avtalen inngås.
Andre måter å starte på
KI-sikkerhetsgjennomgang
49 000 kr eks. mva · fast omfang
Menneskeledet gjennomgang av KI-verktøy, agenter, MCP-er, data, tilganger og organisatorisk styring. Dokumenterte funn og prioritert 30/60/90-dagersplan.
DMA Sprint-pris
50 % rabatt på Grunnmur eller Compliance Core · 3 måneder
Gjennomført en Digital Modenhetsanalyse (DMA Sprint) gjennom EDIH Oceanopolis? Du får spesialpris de første tre månedene — som et naturlig neste steg etter DMA-en. Ingen bindingstid de første 3 månedene.
Fleksibel oppgradering
Trapp opp eller ned — uten ekstra kostnad
Du kan oppgradere umiddelbart og nedgradere med én måneds varsel. Virksomhetens behov endrer seg — abonnementet ditt kan gjøre det samme.
Full refusjon de første 30 dagene. Deretter én måneds oppsigelsestid. Teknisk implementering, større DPIA-er, full hendelseshåndtering, ekstern juridisk prosess og sertifiseringsorgan prises separat.
Et konkret sted å begynne.
Start med en gratis compliance-diagnose. Vi avklarer behovet før dere velger pakke.
Book 45 minutter- Kartlegg situasjonenEt kort spørreskjema om systemer og dokumentasjon gir grunnlag for samtalen.
- Prioriter sammen45 minutter om risiko, ansvar og hva som trenger oppfølging.
- Avtal et tydelig omfangRapport og forslag til en 90-dagers plan innen tre virkedager. Et abonnement avtales separat.
Følg opp KI-bruken med resten av sikkerhetsarbeidet.
Valgfritt KI-tillegg fra 3 250 kr/mnd ved årsavtale, eller 3 900 kr/mnd med månedlig fakturering. Prisen avhenger av basispakken.
Se AI Act-guidenOm leverandøren
Amund Kristiansen
Det er meg dere møter i samtalene og jobber med gjennom året. Sammen prioriterer vi arbeidet med personvern og informasjonssikkerhet.
Sertifiseringer
-
CISSP ISC2
Informasjonssikkerhet på tvers av teknologi, mennesker og virksomhet.
Se sertifikatet
-
ISO 27001 Lead Implementer PECB
Systematisk arbeid med ansvar, rutiner og oppfølging av informasjonssikkerhet.
Se sertifikatet
-
ISO 27005 Lead Risk Manager PECB
Vurdering og håndtering av risiko knyttet til informasjonssikkerhet.
Se sertifikatet
Spørsmål og svar
Er dette en DPO-tjeneste?
Ikke automatisk. Grunnmur og Compliance Core gir personvernstøtte,
dokumentasjon og underlag for virksomhetens personvernarbeid, men er ikke
en formell personvernombudstjeneste. Formell personvernombudsrolle kan
avtales særskilt, typisk i SPADE Partner eller som eget tillegg.
Hva skjer ved et tilsyn eller databrudd?
Alle pakker gir rådgivning og førstevurdering innen sitt nivå.
Grunnmur dekker avklaring og neste steg, Compliance Core dekker hendelsesvurdering
og varslingsløp, mens SPADE Partner kan omfatte tettere støtte ved tilsyn
og Datatilsynet-korrespondanse. Større hendelser, teknisk beredskap og
ekstern juridisk prosess prises separat.
Kan jeg bytte plan underveis?
Ja. Du kan oppgradere umiddelbart og nedgradere med én måneds varsel.
Virksomhetens behov endrer seg — abonnementet ditt bør kunne gjøre det samme.
Hvor ofte møtes vi?
Compliance Core inkluderer kvartalsvise videomøter på 30 minutter.
SPADE Partner inkluderer 2 arbeidsmøter per måned på 60 minutter per møte.
Vi gjennomgår hva som er gjort siste periode, eventuelle hendelser eller avvik,
og hva som prioriteres fremover.
Dekker abonnementet tekniske sikkerhetstiltak?
Vi rådgir om tekniske tiltak, men implementasjon av tekniske løsninger
(brannmur, EDR, SIEM osv.) er ikke inkludert i abonnementet.
Vi kan koordinere med din IT-leverandør og bistå med kravspesifikasjoner.
Hva er bindingstiden?
Ingen binding. De første 30 dagene tilbyr vi full refusjon uten spørsmål.
Deretter løpende avtale med én måneds oppsigelsestid.
Årsavtale gir rabatt tilsvarende to måneder sammenlignet med månedspris.
Hvem er målgruppen for SPADE as a Service?
Primært norske SMB-er og mellomstore virksomheter — typisk 5–200 ansatte —
som behandler personopplysninger, er underlagt NIS2, eller ønsker strukturert
informasjonssikkerhet uten å ansette en DPO eller CISO.
Vi leverer også til offentlig sektor og virksomheter med internasjonale operasjoner.
Hva er forskjellen på Grunnmur og Compliance Core?
Grunnmur dekker personvern og sikkerhetsbasis: behandlingsprotokoll,
én lett leverandør- eller databehandlervurdering per måned, månedlig
personvern- og sikkerhetspuls, enkel systemoversikt, mini-ROS,
3 e-postspørsmål per måned og årlig statusgjennomgang.
Compliance Core bygger på dette og legger til ISMS Lite, månedlig
sikkerhetsstatusrapport, kvartalsvise videomøter, NIS2-overvåking,
risikologg, førstevurdering ved hendelser, 8 e-postspørsmål per måned
og anbudsstøtte.
Kan vi starte med Grunnmur og oppgradere?
Ja. Dere kan starte med Grunnmur for å få orden på personvern, leverandører
og grunnleggende sikkerhet, og oppgraderer til Compliance Core når behovet
for NIS2 eller ISO 27001-arbeid melder seg.
Oppgradering skjer umiddelbart og ny pris gjelder fra neste fakturaperiode.
Hva inkluderer AI Compliance-modulen?
AI Compliance-modulen prises etter valgt basispakke, fra +3 250 kr/mnd
ved årsavtale eller +3 900 kr/mnd ved månedlig fakturering. Den dekker:
vedlikeholdt AI-inventar, risikoklassifisering etter EU AI Act (Annex III),
intern AI-policy (vedlikeholdt løpende), kvartalsvis AI-risikogjennomgang og
treningsmateriale for ansatte om ansvarlig AI-bruk.
Modulen er tilgjengelig som tilvalg på alle tre abonnementer.
Passer for virksomheter som bruker AI-verktøy som Microsoft Copilot, ChatGPT eller Claude,
eller har kundekrav om dokumentert AI-bruk.
Avklar hva dere trenger.
Bruk 45 minutter på å avklare hva dere trenger hjelp med, hva dere kan håndtere internt, og om en fast avtale passer. Samtalen er gratis; et abonnement avtales separat.