Rådgivning med dybde og retning

Komplekse krav kræver erfarne rådgivere. Hos Bergman Compliance har vi hjulpet en række finansielle virksomheder med at navigere i krydsfeltet mellem regulatoriske forpligtelser og praktisk implementering – fra it-risikostyring og DORA til ISO 27001 og it-sikkerhed.

Vores cases viser, hvordan vi i praksis har understøttet kunder med alt fra implementering af AI-værktøjer til styrkning af beredskab og forberedelse frem mod tilsynsbesøg til rådgivning af diverse compliance-baserede og juridiske problemstillinger. Altid med udgangspunkt i virksomhedens konkrete situation, regulatoriske kontekst og forretningsmæssige virkelighed.

Bliv inspireret af vores arbejde – og lad os tage en samtale om, hvad vi kan gøre for jer.

AI-forstærket compliance

AI-forstærket compliance omfatter anvendelse af AI som støtteværktøj i virksomhedens compliance-, risiko- og sikkerhedsarbejde med henblik på at styrke analyse, dokumentation og governance. Forløbene tager udgangspunkt i virksomhedens konkrete anvendelse og tilrettelægges, så de kan anvendes direkte i praksis.

Vores ydelser i AI-forstærket compliance inkluderer:

  • AI-forstærket forretningsgang
  • AI governance
  • Gennemgang af AI-anvendelse

Kursus i AI-anvendelse og prompt-mønstre til DORA

Kurset giver deltagerne en metodebaseret tilgang til anvendelse af AI i compliance-, risiko- og dokumentationsopgaver, med fokus på syv centrale prompt-mønstre der understøtter styring, kvalitetssikring og dokumenterbarhed i praksis. Undervisningen tager udgangspunkt i deltagernes egne prompts og afsluttes med en workshop, hvor mønstrene afprøves på deltagernes konkrete opgaver og oplevede udfordringer. Derudover får deltagerne et sæt tilpasningsklare markdown-filer med hjem fra kurset, som kan tilpasses den enkelte organisation.

DORA beredskabsøvelser

Øvelsen giver virksomheden en praktisk og dokumenterbar afprøvning af beredskabet for IKT-relaterede hændelser gennem en faciliteret tabletop-øvelse. Vi tager udgangspunk i et realistisk DORA-orienteret scenarie, hvor der testes om beredskabs-, kommunikations- og kontinuitetsplaner kan anvendes aktivt under tidspres. Resultatet er en rapport med prioriterede forbedringsforslag, der kan anvendes som dokumentation over for Finanstilsynet.

Uafhængig gennemgang af virksomhedens ramme

Gennemgangen giver virksomheden en samlet og dokumenterbar vurdering af rammen for IKT-risikostyring, med fokus på om den lever op til kravene i DORA og relevante nationale bestemmelser i praksis. Gennemgangen kombinerer dokumentgennemgang med interviews og en tilsynsnær tilgang, hvor virksomheden redegør for sine valg og vurderinger svarende til en dialog med Finanstilsynet. Resultatet er en rapport med prioriterede forbedringsanbefalinger, der kan anvendes som dokumentation over for Finanstilsynet og som grundlag for dialog med ledelse og revision.

Rådgivning

Rådgivning giver jeres virksomhed ekstra kapacitet til en konkret opgave eller en periode. Vi træder ind som sparringspartner og kan både stå for den ledelsesmæssige styring, faglig analyse, samt udarbejdelse og videreudvikling af konkrete leverancer. Vores erfaring spænder over it-risikostyring og DORA, anvendelse af AI, it-sikkerhed og ISO 27001, juridiske problemstillinger og dialogen med tilsynsmyndigheder. Typisk kommer vi ind, når komplekse forhold skal vurderes, sættes i system eller gøres forståelige i en tilsynssammenhæng.

Med base i både København og Jylland er afstand ikke en hindring – vi kommer derhen, hvor I har brug for assistance.

AI-FORSTÆRKET COMPLIANCE

KURSUS I AI-ANVENDELSE

BEREDSKABSØVELSER

GENNEMGANG AF RAMMEN

RÅDGIVNING

Vi har på nuværende tidspunkt ingen cases om AI-forstærket compliance.

Titel

Dato

Lorem ipsum dolor sit amet, at mei dolore tritani repudiandae. In his nemore temporibus consequuntur, vim ad prima vivendum consetetur. Viderer feugiat at pro, mea aperiam

Kort fortalt:

DORA-orienteret AI kursus til kvalitetsforbedring af prompt-mønstre i en mellemstor bank

Maj 2026

En mellemstor dansk bank med et aktivt og voksende brug af AI i det daglige arbejde ønskede at styrke medarbejdernes kompetencer inden for struktureret AI prompting. Banken anvendte allerede AI-værktøjer til it-risikostyring, it-sikkerhedsstyring og styring af it-tredjepartsrisici samt governance heraf, og havde egne prompts i brug, men ønskede en dybere forståelse af de underliggende prompt-mønstre og deres systematiske anvendelse. 

Kurset bestod af to dele. Første del var en præsentation af syv centrale prompt-mønstre med gennemgang af hvert mønsters formål, typiske fejl, begrænsninger og praktiske eksempler fra en finansiel kontekst. Anden del var en workshop, hvor vi i fællesskab arbejdede med fire prompts, som banken selv havde indsendt på forhånd, hvor eksisterende styrker blev identificeret og konkrete forbedringstiltag blev diskuteret.

Selvom banken ikke startede fra bunden, viste en gennemgang af deres eksisterende prompts et forbedringspotentiale, hvor de gennemgåede promptmønstre kunne anvendes mere struktureret. Roller blev eksempelvis defineret overordnet (f.eks. “Du er ekspert i compliance”) men uden de karaktertræk, den virksomhedskontekst og de præciseringer, som er nødvendige for at modellen kan arbejde fra et veldefineret fagligt standpunkt. Derudover kunne prompterne forbedres med en mere tydelig struktur, der adskilte kontekst, opgave og begrænsninger – tre elementer, der med fordel holdes adskilt for at undgå tvetydighed i modellens fortolkning, og styre hvad der lægges vægt på i modellens analyse. Resultatet var prompts, der fungerede, men gennem læringen fra kurset kunne kvaliteten i resultaterne øges og arbejdet gøres mere effektivt.

På baggrund af dette identificerede vi to mønstre som gik igen på tværs af bankens måde at bruge AI på:

1. Anvendelse af prompt-mønstre
Flere prompt-mønstre var reelt allerede taget i brug, men med potentiale for yderligere udfoldelse. Mønstrene kunne styrkes med mere kontekst og præcision, som giver sprogmodellen et veldefineret fagligt grundlag at arbejde ud fra. Med sådanne justeringer ville der være mulighed for at løfte kvaliteten af outputtet markant.

2. Strukturering af prompts
Strukturen i virksomhedens eksisterende prompts var ikke konsekvent opbygget, hvilket kunne gøre det vanskeligt at overskue opgaven og øgede risikoen for, at modellen prioriterede instruktionerne på en utilsigtet måde.

Forløbet gav banken en konkret forståelse af, hvordan de syv prompt-mønstre fungerer i praksis, herunder hvornår de er utilstrækkelige alene, og hvordan de bør kombineres. Banken forlod kurset med konkrete forbedringsforslag til deres eksisterende prompts samt praktiske redskaber til fremtidig promptudvikling. I de efterfølgende samtaler med banken har det stået klart, at kurset har løftet kvaliteten af deres output.

Kort fortalt:
Bergman Compliance hjalp banken med at få mere ud af de AI-værktøjer de allerede brugte, ved at give dem en systematisk og effektiv tilgang til promptudvikling – og dermed løfte kvaliteten af deres output.

Vi har på nuværende tidspunkt ingen cases om beredskabsøvelser.

Titel

Dato

Lorem ipsum dolor sit amet, at mei dolore tritani repudiandae. In his nemore temporibus consequuntur, vim ad prima vivendum consetetur. Viderer feugiat at pro, mea aperiam

Kort fortalt:

Vi har på nuværende tidspunkt ingen cases om Uafhængig gennemgang af rammen.

Titel

Dato

Lorem ipsum dolor sit amet, at mei dolore tritani repudiandae. In his nemore temporibus consequuntur, vim ad prima vivendum consetetur. Viderer feugiat at pro, mea aperiam

Kort fortalt:

Vi har på nuværende tidspunkt ingen cases om rådgivning.

Titel

Dato

Lorem ipsum dolor sit amet, at mei dolore tritani repudiandae. In his nemore temporibus consequuntur, vim ad prima vivendum consetetur. Viderer feugiat at pro, mea aperiam

Kort fortalt: