Utrednings- och rådgivningstjänster
levererade

nDiligence levererar utrednings- och säkerhetstjänster inom samma verksamhet. Utredningsarbetet stöder komplexa ärenden med hög risk och över landgränser, för juridiska ombud, styrelser, investerare och riskägare. Säkerhets- och underrättelsearbetet omfattar rådgivning, bedömning, auktoriserad testning och incidenthantering. De flesta ärenden kräver båda, och vi bemannar dem som ett team. Kom till oss med frågan du behöver besvarad, så ramar vi in arbetet kring den.
Be om en genomgång
Två verksamheter

Ett företag, två verksamheter

Uppdrag drar på den ena verksamheten, eller på båda, beroende på vad ärendet kräver.
Underrättelsetjänster
Stöd i komplexa ärenden med hög risk och över landgränser, för juridiska ombud, styrelser, investerare och riskägare.
  • Utredning av bolag, personer och nätverk
  • Analys av verkligt ägande och finansiella flöden
  • Risk i leverantörskedjan, i inköp och hos tredje part
  • Fientlig påverkan och profilering av hotaktörer
  • Analys av bakgrund, lämplighet och insiderhot
  • Stöd från nätverk av sakkunniga
Säkerhetstjänster
Rådgivning, bedömning, auktoriserad testning och incidentarbete i företags- och infrastrukturmiljöer.
  • Säkerhetsrådgivning
  • Bedömning av säkerhetsprogram och styrande dokument
  • Teknisk due diligence
  • Utredning av intrång och digital forensik
  • Penetrationstestning och aktiv säkerhetstestning
  • Bedömning och härdning av säkerhetssystem
Kärntjänster

Due diligence och utredningsarbete

Varje tjänst är utformad för att skära genom komplexitet och avtäcka det andra missar.
Stärkt due diligence
Due diligence före transaktion och löpande, på företag, ledande befattningshavare, investerare och förvärvsmål: verkligt ägande, finansiell redbarhet och mönster av påverkan. Arbetet görs genom kartläggning av ägarkedjan, en rekursiv ansats för att fastställa ägande och kontroll i ett slutet nätverk.
Tredjepartsrisk och lämplighetsprövning
Introduktion och löpande prövning av anställda, leverantörer, partner och kapitalkällor: KYx, regelefterlevnad och AML/CTF-analys genom hela den långa svansen av relationer.
Integritet i leverantörskedjan
Insyn från ände till ände i leverantörsnätverk i flera nivåer, i alla fem exponeringsklasserna, med kontinuerlig övervakning av förändringar i ägande, jurisdiktion och påverkan.
Skydd av immateriella rättigheter
Skydd av företagshemligheter mot läckagevägar för immateriella rättigheter: exponering mot utländskt kapital, slutna licenskedjor, komprometterad öppen källkod, insiderrisk och fientliga uppköp.
Skydd mot företagsspioneri
Upptäckt på kontraspionagenivå av insiderhot, operationer för placering och åtkomst, dolda kopplingar, inbäddade leverantörer och bulvaninvesterare.
eDiscovery och processtöd
Elektronisk bevisinhämtning, digital forensik och utredande research med obruten beviskedja och attribuering som håller bevisrättslig standard.
Hot- och konkurrentunderrättelser
Hotunderrättelser och utredningsuppdrag: djup research, konkurrentunderrättelser, spårning och kartläggning av tillgångar.
Rådgivning om geopolitisk risk
Strategisk rådgivning om jurisdiktionsmässig exponering, läget kring sanktioner och exportkontroll, och dynamik över landgränser, översatt till vägledning som är redo för beslut.
Säkerhetsuppdrag

Säkerhets- och underrättelsearbete

Bedömning, testning och incidentarbete, inramat och skriftligen auktoriserat innan något sätts i gång.
Säkerhetsrådgivning
Råd till juridiska ombud och kundens ledning i säkerhetsfrågor, inklusive granskning av befintliga styrande dokument, rutiner, miljöer och arbetssätt. Används ofta för att definiera och rama in senare arbete.
Bedömning av säkerhetsprogram och styrande dokument
Bedömning av styrning, styrande dokument, standarder, rutiner och kontrolltäckning mot ett definierat ramverk, med observationer om mognad och prioriterade rekommendationer för programmet som helhet.
Teknisk due diligence
Due diligence på teknikmiljön hos ett mål eller en motpart: säkerhetsläge, ingenjörspraxis, licensiering, teknisk skuld, beroende av hosting och infrastruktur, och redovisad eller oredovisad säkerhetshistorik.
Digital leverantörskedja och tredjepartsrisk
Kartläggning och analys av beroenden till programvara, hårdvara, tjänster och data över flera nivåer, inklusive kedjor av leverantörer och underbiträden, teknikens härkomst, ägande av infrastruktur och jurisdiktionsmässig exponering.
Utredning av intrång och incidenter
Utredning av misstänkta eller bekräftade säkerhetsincidenter: inramning, bevissäkring, forensisk analys, rekonstruktion av angriparens aktivitet och bedömning av verkan och exponering till stöd för de juridiska ombuden.
Digital forensik och bevishantering
Forensiskt hållbar inhämtning, säkring och undersökning av slutpunkter, servrar, molnhyresgäster, mobila enheter och loggkällor under dokumenterad beviskedja, förberedd för användning av de juridiska ombuden.
Penetrationstestning och aktiv testning
Auktoriserad testning av nätverk, applikationer, trådlöst, moln och identitetssystem, inklusive extern och intern testning, övningar med antaget intrång och red team, och social manipulation där det uttryckligen ramats in.
Bedömning och härdning av säkerhetssystem
Bedömning av säkerhetssystem, verktyg och konfiguration i drift mot avsedd funktion och dagens hotläge, med rekommendationer om härdning och arkitektur och verifiering av åtgärder.
Fysisk och elektronisk säkerhet
Bedömning av lokaler, perimetrar, passerkontroll, kameraövervakning, larm- och övervakningssystem, hantering av behörighetskort och arbetssätt på plats, inklusive platsbesök där det är auktoriserat.
Insiderhot och personalrisk
Analys av exponering mot insiderrisk, inklusive granskning av åtkomst och behörigheter, beteendemässiga och nätverksmässiga indikatorer, risk kopplad till anställda och konsulter som slutar, och utredning av konkreta anmälda förhållanden.
Utrednings- och underrättelsetjänster
Utredning av bolag, personer och nätverk, analys av verkligt ägande och finansiella flöden, profilering av fientliga aktörer och strukturerad underrättelsebedömning till stöd för juridiska och transaktionsmässiga beslut.
Processtöd och vittnesmål
Stöd till juridiska ombud i rättegångar, skiljeförfaranden och myndighetsprocesser, inklusive utlåtanden, sakkunnigrapporter, framtagning av bilagor, vittnesmål under bevisupptagning och i domstol, och motanalyser.
Kompetens

Våra kompetensområden

Varje uppdrag bemannas från dessa domäner, i den kombination ärendet kräver.
Fientlig påverkan och informationsoperationer
Utländska påverkanskampanjer, bulvannätverk, infrastruktur för desinformation och samordnad statsanknuten aktivitet i kommersiella miljöer.
AML och finansiell regelefterlevnad
Analys av penningtvätt, sanktionsexponering, spårning av finansiella flöden och olaglig finansiering i leverantörskedje- och ägarstrukturer.
Kryptovaluta och digitala tillgångar
Blockkedjeforensik, spårning av digitala tillgångar och decentraliserad infrastruktur i fientlig finansiering och olagliga kapitalrörelser.
Kapitalmarknader och investeringsstrukturer
Verkligt ägande, spårning av investeringsflöden, slutna kapitalstrukturer och kartläggning av ägarkedjan genom bolag, truster och fonder.
Leverantörskedja och inköp
Leverantörsnätverk i flera nivåer, risk i inköp, varumärkesförfalskning, avledning och analys av beroenden och flaskhalsar i den fysiska leverantörskedjan.
Cyber och digital infrastruktur
Teknikens härkomst, ägande av infrastruktur, relationer till hosting och internetleverantörer, nätflödesdata och exponering mot programvaruberoenden.
Geopolitisk och regional analys
Fientliga aktörers beteende, regleringsmiljö, jurisdiktionsmässig risk och geopolitisk dynamik för en definierad region eller uppsättning länder.
Insiderhot och mänskliga nätverk
Personer, relationer och mänskliga nätverk som används som åtkomstvägar, inklusive anställda, rådgivare, konsulter och styrelseledamöter.
Moln och företagsinfrastruktur
Arkitektur för molnhyresgäster, identitet, slutpunkter och nätverk, inklusive analys av behörigheter, konfiguration och segmentering.
Digital forensik och incidenthantering
Forensisk inhämtning och undersökning, rekonstruktion av intrång, analys av loggar och telemetri, och bevishantering för de juridiska ombudens bruk.
Offensiv säkerhet och red team
Auktoriserad simulering av motståndare, utnyttjande av sårbarheter och social manipulation, och utformning av spelregler och säkra testgränser.
Artificiell intelligens och datasystem
System för AI och maskininlärning, datapipelines, exponering av modeller och träningsdata, och styrning av AI-drivna verktyg.
Branscher

Branscher vi betjänar

Teknikleverantörer
De som skapar programvara, hårdvara, tekniska tjänster och hostinginfrastruktur.
Kritisk infrastruktur
Energi, vatten, transport, kommunikation, IT, hälso- och sjukvård och finans.
Internationellt försvar
Huvudleverantörer, underleverantörer, teknik med dubbla användningsområden och allierade program.
Finans och investerare
Institutioner och investerare som söker insyn i ägande och påverkan.
Försäkring
Försäkringsgivare, specialförsäkrings- och cyberförsäkringsbolag samt återförsäkringspartner.
Juridiska tjänster
Advokatbyråer, interna juristavdelningar och processteam som behöver underrättelser som håller.
Uppdrag

Så arbetar vi

Baslinjebedömning
Fastställ den faktiska bilden av företaget och varje beroende det vilar på.
Ihållande övervakning
Verifiera förtroendet löpande, med varningar om förändringar i ägande, kontroll eller påverkan.
Utredning och rådgivning
Analytikerlett stöd i komplexa ärenden med hög risk och kort tid.
Rekommendationer och styrande dokument
Fynd omsatta till prioriterade rekommendationer, och vidare till styrande dokument, rutiner och arbetssätt.
Bedöm förtroendet. Verifiera det löpande.
En baslinjebedömning fastställer den faktiska bilden; ihållande övervakning verifierar varje dag att den fortfarande stämmer. Kräver ditt arbete klarhet och trygghet, så låt oss inleda samtalet i dag.