Governance document analysis for enterprise
Sydera Policy Scan er enterprise governance technology som leser virksomhetens styringsdokumenter og kartlegger gapet mellom det dokumentet sier, og det loven og standardene faktisk krever. Resultatet er governance document analysis bygget for ledergruppe, HR-direktør og DPO — uten å samle persondata.
Hvorfor governance document analysis er L1
Tradisjonell compliance starter med enkeltsaker og ender med risikoanalyser. Sydera snur det på hodet: vi starter på Layer 1 — styringsdokumentet. Hvis policy-laget ikke styrer riktig, er ingen mengde individuell oppfølging nok. Policy Scan gir et etterprøvbart bilde av governance-laget før eksponering oppstår.
Hva analysen dekker
Arbeidsmiljølovens kapitler 3 og 4, internkontrollforskriften, GDPR Art. 9 arbeidshelse, ESRS S1 arbeidsstyrke (kvalitative og kvantitative datapunkter), universell utforming i arbeidshelse-prosesser, og kommende ISO 45010. Analysen viser hvilke krav som er adressert, hvilke som er delvis adressert, og hvilke som mangler — med direkte sitater fra deres eget dokument.
Enterprise governance technology — ikke en SaaS-rapport
Sydera utgjør konsernets governance- og compliance-lag. Det betyr at analysen er bygget for å integreres i eksisterende styringssystemer, ikke erstatte dem. Policy Scan leverer maskinlesbar gap-rapport, ledergruppe-notat og ESRS S1 workforce evidence-utdrag i ett format revisor kan etterprøve.
Hva som ikke ligger i analysen
Ingen helseopplysninger. Ingen enkeltsaker. Ingen psykometri. Ingen ansatt-spørreskjema. Sydera leser styringsdokumentet og kun styringsdokumentet — det er hele poenget med privacy-by-design arbeidshelse.
Ofte stilte spørsmål
- Hvem er governance document analysis laget for?
- Enterprise-virksomheter med eksisterende HMS-system og DPO — typisk HR-direktør, compliance-lead eller ledergruppen direkte. Policy Scan er ikke en konsulentrapport; den er et L1-diagnoseverktøy som gir grunnlag for prioritering.
- Hvor ofte bør analysen gjentas?
- Hver gang styringsdokumentene oppdateres vesentlig, og minimum årlig i forbindelse med ledelsens gjennomgang av HMS-systemet. Mange kunder kjører analysen før og etter en større policy-revisjon for å måle faktisk styringseffekt.
- Hva er forskjellen mellom dette og en GDPR-audit?
- En GDPR-audit ser på persondatabehandling i drift. Governance document analysis ser på styringsdokumentet før drift — om policy-laget i utgangspunktet styrer mot privacy-by-design arbeidshelse, eller om det inviterer til unødvendig persondata-eksponering.