Asger Borg Lund er seniorkonsulent hos Lex Futura og arbejder med cybersikkerhed, informationssikkerhed og digital compliance.
Han har en baggrund som advokat, databeskyttelsesrådgiver og complianceansvarlig og kombinerer juridisk metode med en indgående forståelse for teknologi og implementering.
En central del af Asgers arbejde er at forhindre, at hvert nyt regelsæt bliver til endnu et parallelt ledelsessystem. NIS2, CER, DORA, CRA, AI Act, GDPR, ISO 27001 og CIS Controls peger på de samme underliggende risici. Når krav og kontroller samles i ét kontrolgrundlag, reduceres dobbeltarbejdet, og samtalen kan flytte sig fra, hvilket regelsæt organisationen arbejder med, til hvilken risiko der skal håndteres.
Tilgangen er risikobaseret. Udgangspunktet er de risici, organisationen står med, den modenhed, der allerede findes, og de processer, der allerede fungerer.
Asger arbejder tæt sammen med systemarkitekter, driftsteams, sikkerhedsansvarlige, jurister, indkøb og ledelse. Kravene skal holde både i bestyrelseslokalet og hos den vagthavende, der står med hændelsen. Beredskabsplanen skal skrives til driften – ikke til tilsynet.
Opgaverne omfatter typisk risikovurderinger og gap-analyser, governance og kontrolrammer, leverandørstyring, sikkerhedskrav i kontrakter og udbud, beredskabsplaner og produktdokumentation.
Asger underviser og faciliterer også faglige netværk. Fokus er det samme som i rådgivningen: at gøre komplekse krav konkrete nok til, at både ledelse og drift kan handle på dem.