EN Kontakt oss
Fjordby i skumring – Imperion, GRC-rådgivning for finanssektoren

Rådgivning for effektiv virksomhetsstyring, risikohåndtering og etterlevelse for finansbransjen

Fra regelverk til praktisk risikostyring som en verdiskapende del av virksomheten

Ekspertise Se tjenestene
Styrerom – rådgivning om virksomhetsstyring, risikostyring og compliance

Vår ekspertise

Rådgivere med lang erfaring fra ledelse i store, komplekse virksomheter så vel som mindre start-ups

Vi kombinerer innsikt fra alle tre forsvarslinjer

Partnere

Fire partnere som utfyller hverandre

Tjenester

Hva kan vi hjelpe dere med?

Velg et område for å se behov, metode og typisk leveranse.

Skrivebord – kontakt Imperion for GRC-rådgivning

Kontakt

Kontakt oss for en GRC-prat

Vi er eksperter på GRC, enten det gjelder regulatoriske krav eller beste praksis. Vi bruker vår samlede erfaring i Imperion til å gi gode råd og anbefalinger om neste steg.

post@imperion.no

Personvern

Personvernerklæring

Behandlingsansvarlig

Imperion AS, org.nr. 938 750 645, Oslo, er behandlingsansvarlig for personopplysninger som behandles i forbindelse med dette nettstedet. Spørsmål om personvern kan sendes til post@imperion.no.

Hva vi behandler

Når du sender oss e-post, behandler vi navn, e-postadresse og det du skriver til oss. Formålet er å besvare henvendelsen og eventuelt følge opp et mulig oppdrag. Behandlingsgrunnlaget er vår berettigede interesse i å svare på henvendelser, eller at behandlingen er nødvendig for å inngå en avtale (personvernforordningen artikkel 6 nr. 1 bokstav f og b).

Som alle nettsteder registrerer webserveren tekniske opplysninger når siden lastes, blant annet IP-adresse, tidspunkt og nettlesertype. Nettstedet driftes av Domene AS (domene.no), som behandler disse opplysningene på våre vegne som databehandler. Opplysningene brukes bare til drift og sikkerhet.

Informasjonskapsler

Nettstedet bruker ingen informasjonskapsler (cookies), ingen analyseverktøy og ingen sporing. Hvis du selv velger lys eller mørk visning, lagres valget lokalt i nettleseren din slik at det huskes neste gang. Opplysningen sendes ikke til oss eller til andre, og du kan slette den ved å tømme nettleserdataene. Fonter og bilder ligger i selve siden, og ingenting hentes fra tredjeparter.

Lagring og deling

Henvendelser lagres så lenge det er nødvendig for å følge dem opp, og ikke lenger enn det regnskaps- og avtalehensyn tilsier. Vi selger eller deler ikke personopplysninger med andre, med mindre vi er pålagt det ved lov.

Dine rettigheter

Du kan be om innsyn i, retting av eller sletting av opplysninger om deg, og du kan protestere mot behandlingen. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

Sist oppdatert: november 2026

Ekspertise

Erfarne partnere som gjør regulatoriske krav til praktiske løsninger

Imperion er et uavhengig rådgivningsselskap med hovedfokus på virksomhetsstyring, risikohåndtering og etterlevelse. Alle våre rådgivere er partnere i selskapet og har lang erfaring både fra anerkjente konsulenthus og ledende stillinger i nordiske finansforetak. Vi har hatt ansvar overfor ledelse, styrer og tilsynsmyndigheter, og har derfor inngående forståelse for både regulatoriske forventninger og hva som skal til for å omsette dem til god styring i praksis.

Med vår erfaring hjelper vi kundene med å omsette regulatoriske krav og prinsipper for risikostyring til praktiske løsninger som fungerer i den daglige driften og unngår unødvendig friksjon. I alle prosjekter tilpasser vi løsningene til virksomhetens ambisjonsnivå og utfordringer. Vårt mål er alltid å bidra til at risikostyring blir en integrert og verdiskapende del av virksomheten. Når risikostyringen inngår naturlig i virksomhetens beslutningsprosesser, produkt- og tjenesteutvikling, arbeidsprosesser og styringsmodeller, gir den et bedre grunnlag for prioriteringer og ressursbruk og bidrar til styrket styring og kontroll, økt lønnsomhet og høyere kundetilfredshet.

I Imperion vil vi gjøre det enkelt for våre kunder å få tilgang på erfarne rådgivere gjennom ukompliserte leveransemodeller. Hos oss er det alltid partneren som inngår avtalen som leverer på oppdraget. Ved behov kan også spisskompetanse fra andre rådgivere i selskapet enkelt trekkes inn.

Ta kontakt

Leveranseområde

Kredittrisiko

Fra strategi og kredittinnvilgelse til porteføljeoppfølging og modellkontroll.

Behov

Kredittrisiko er normalt bankens største risiko. Strategi og risikoappetitt skal styre kredittpolicy, rammer, fullmakter og de daglige kredittbeslutningene. Dette skal skje i tråd med EBAs retningslinjer for innvilgelse og oppfølging av lån og med utlånsforskriften. Finanstilsynet finner stadig oftere svakheter i kredittsaksbehandling, betjeningsevnevurderinger og oppfølging av problemengasjementer.

Metode

Vi går gjennom kredittprosessen fra søknad til oppfølging, og knytter rammer og fullmakter til risikoappetitten. Vi tester kredittsaker og datakvalitet, analyserer scorekort, PD-modeller og tapsmodeller etter IFRS 9, og bygger indikatorer for tidlig varsling, konsentrasjon og mislighold. Modellutvikling og validering holdes som uavhengige prosjekter.

Typisk leveranse

En kredittprosess som er tydelig forankret i risikoappetitten og balanserer lønnsomhet mot ønsket risikotoleranse. Porteføljen følges opp i dashbord i BI-verktøy på en felles datakilde, slik at svakheter oppdages tidligere og modellkontrollen fungerer i drift.

Snakk med oss om dette

Leveranseområde

Kapitaldekning

Sammenheng mellom risikoprofil, kapitalbehov, kapitalplan og regulatorisk rapportering.

Behov

CRR3 gjelder i Norge fra 1. april 2025. Regelverket har endret risikovektene for blant annet boliglån, næringseiendom og bedriftsengasjementer, og har innført nye krav til verdivurdering av eiendom. For IRB-banker fases et kapitalgulv (output floor) gradvis inn mot 72,5 prosent av standardmetoden, og risikovektgulvet for boliglån er hevet til 25 prosent. CRD6 stiller nye krav til styring av ESG-risiko, og de nye reglene for markedsrisiko (FRTB) gjelder i EU fra 2027.

Metode

Vi går gjennom klassifiseringen av engasjementer, sikkerheter og belåningsgrad, og kontrollerer at eiendomsverdiene oppfyller kravene i CRR3. Vi tester beregningene og sporbarheten fra kildesystem til COREP. Vi utfordrer også ICAAP-scenarioene og beregner hvordan de påvirker kapitalmål, buffere og margin til kapitalkravet.

Typisk leveranse

Et etterprøvbart beregningsgrunnlag med dokumentert dataflyt, en kapitalplan med stresscenarioer og tiltak, og et årshjul som knytter sammen ICAAP, kapitalmål og regulatorisk rapportering.

Snakk med oss om dette

Leveranseområde

IFRS

Etterprøvbar finansiell rapportering, IFRS 9 og forberedelse til IFRS 18.

Behov

IFRS 18 gjelder fra 2027, med nye kategorier i resultatregnskapet og nye noter. Endringer i IFRS 9 og IFRS 7 fra 2026 påvirker klassifisering av utlån og opplysningskrav.

Metode

Vi validerer trinnfordeling, tapsmodeller, makroscenarier og skjønnsvurderinger, tester data, migrasjonsmatriser, avstemminger og notegrunnlag, og lager en overgangsplan med tidlig avklaring mot revisor.

Typisk leveranse

Begrunnede regnskapsestimater, sporbar rapportering fra modell til regnskap og kontroller ved hver regnskapsavslutning. Leveransen erstatter ikke lovpålagt revisjon.

Snakk med oss om dette

Leveranseområde

DORA

Digital motstandsdyktighet, tredjepartsrisiko og kontroll på kritiske IKT-avhengigheter.

Behov

Komplekse leverandørkjeder, konsentrasjonsrisiko, cybertrusler og rask teknologisk utvikling øker kravene til digital motstandsdyktighet. DORA krever at virksomheten kan dokumentere kontroll på IKT-risiko, kritiske leverandører, hendelser, roller, ansvar og kontinuitet, også der tjenester er utkontraktert. Samtidig har etterlevelses- og risikostyringsfunksjonen selvstendige kontrolloppgaver i andrelinjen, og skal bidra til uavhengig overvåking og vurdering av om styring, risikohåndtering og kontroll fungerer etter hensikten.

Metode

Vi vurderer styring, kritiske IKT-tjenester, organisering, styringsmodell og leverandøravhengigheter, kvalitetssikrer informasjonsregister og avtaler og tester om beredskap, hendelseshåndtering, gjenoppretting og exit-planer fungerer i praksis. Vi vurderer samtidig hvordan etterlevelses- og risikostyringsfunksjonen ivaretar sitt selvstendige kontrollansvar, herunder kontrollplan, metodikk, rapportering, dokumentasjon og oppfølging av avvik.

Typisk leveranse

En risikobasert DORA-vurdering med oversikt over kritiske avhengigheter og vesentlige gap, kvalitetssikret informasjonsregister og en prioritert tiltaksplan. Leveransen kan også omfatte uavhengige andrelinjekontroller og dokumentert validering til ledelsen og styret på at DORA-kravene er implementert og fungerer i praksis.

Snakk med oss om dette

Leveranseområde

AML, KYC og CTF

Forberedelse til EUs hvitvaskingsforordning (AMLR), med utgangspunkt i finansforetakets eget rammeverk for håndtering av hvitvaskingsrisiko.

Behov

For foretak som er underlagt hvitvaskingsregelverket, innebærer AMLR strengere og mer detaljerte krav, blant annet til kundetiltak, risikovurderinger, eierskapsavklaring, internkontroll og oppfølging på konsernnivå. AMLR gir også mulighet for økt effektivisering og automatisering som vil påvirke områder som teknologi, operative prosesser og kundefriksjon.

Metode

Vi hjelper foretaket med å forberede seg med riktig omfang, tilpasset størrelse, kompleksitet og risikoprofil. Vi starter med en målrettet gap-analyse mot AMLR og de foreliggende tekniske standardene (RTS), der vi gjennomgår risikovurdering, kundetiltak, systemer og styringsmodell. Vi vurderer om onboarding- og KYC-systemene kan samle inn, verifisere og lagre mer detaljert informasjon, om dataene kan brukes videre til overvåking, screening og rapportering, og om systemene kan identifisere koblede transaksjoner. For konsern ser vi også på om policyer, styring, kontroller og informasjonsdeling er konsistente på tvers av land og enheter. Gapene prioriteres etter risiko og frist, og vi utarbeider en plan for når og hvordan tiltak bør igangsettes, slik at foretaket unngår å investere før kravene er avklart.

Typisk leveranse

Gap-analyse mot AMLR med prioriterte tiltak, og en vurdering av data, verifisering og systemer, inkludert håndtering av koblede transaksjoner. For konsern leverer vi også en vurdering av om hvitvaskingskontrollene er konsistente på tvers av land og enheter. Resultatet samles i en plan for tiltak med ansvar, milepæler og ressursbehov, og et beslutningsgrunnlag for ledelse og styre. Ved behov støtter vi i prosjektarbeid med å implementere identifiserte gap. Vi kan også delta i eksisterende prosjekt- og styringsgrupper for å sikre kvalitet, kravstilling, leverandørdialoger, gjennomføring og rapportering.

Snakk med oss om dette

Leveranseområde

AI Governance

Helhetlig styring av AI-risiko, med AI Act som del av regelverket som skal etterleves.

Behov

AI har endret måten vi jobber på. Nye modeller brukes nå i alt fra kundedialog og saksbehandling til kredittvurdering, kontroll og produktutvikling. Mye av bruken starter nedenfra i organisasjonen, ofte før foretaket har besluttet hvordan AI skal styres.

Foretaket må vurdere hvilke risikoer det medfører og hvem som har ansvaret. Samtidig stiller regelverk som EUs AI-forordning (EU AI Act), personvernregelverket og DORA krav til styring, åpenhet og kontroll. Det handler også om tillit: kunder, tilsynsmyndigheter og styret må kunne stole på at AI brukes forsvarlig. Responsible AI, altså bruk av AI som er rettferdig, forklarbar, trygg og ivaretar personvernet, må derfor omsettes fra prinsipper til praksis.

Metode

Vi hjelper foretaket med å bygge AI governance som er robust, men tilpasset størrelse, kompleksitet og modenhet. Den skal ikke være et eget system ved siden av virksomheten, men en del av eksisterende styring og prosesser.

Vi bistår med å vurdere hvor AI brukes og planlegges brukt, hvilken risiko det medfører, og hvordan eksisterende rammeverk for risikostyring, informasjonssikkerhet, personvern og modellrisiko kan videreføres. Sammen med kunden utarbeider vi prinsipper for ansvarlig bruk av AI, risikoklassifisering av bruksområder og en tydelig fordeling av roller og ansvar mellom første, andre og tredje forsvarslinje.

Vi sikrer at AI governance bygges inn i det foretaket allerede gjør: produkt- og tjenesteutvikling, godkjenningsprosesser for nye produkter, anskaffelser og leverandørstyring, endringsstyring og internkontroll. Slik blir vurderingen av AI en naturlig del av beslutningene, ikke et ekstra steg i etterkant.

Typisk leveranse

Oversikt over AI-bruk og risikoklassifisering av bruksområder. Policy og prinsipper for ansvarlig AI (responsible AI). Rammeverk for AI governance med roller, ansvar og beslutningsmyndighet. Tilpasning av prosesser for produktutvikling, anskaffelser og leverandørstyring. Rapportering og beslutningsgrunnlag til ledelse og styre. Planer for behovstilpasset opplæring av styret, ledelse og ansatte.

Snakk med oss om dette

Leveranseområde

Operasjonell risiko

Fra risikoappetitt til daglig drift, med tydelig eierskap og beslutningsklar rapportering.

Behov

Operasjonell risikostyring handler ikke bare om tilbakeskuende vurderinger basert på hendelser, avvik og tap. Minst like viktig er det fremadskuende perspektivet, å identifisere og vurdere risikoer før de materialiserer seg, blant annet gjennom risikovurderinger, scenarioanalyser og vurdering av endringer i virksomheten, teknologi, prosesser og rammebetingelser.

Finansforetak trenger et helhetlig kontrollrammeverk som styrker motstandsdyktigheten og forebygger operasjonelle tap. Risikoappetitt, rammer og eskalering må henge sammen med eierskap og ansvar i de tre forsvarslinjene. Svak styring og kontroll kan gi pilar 2-påslag.

Metode

Vi vurderer modenhet og gap mot krav og forventet praksis, og etablerer policyer, risikoappetitt, kvalitative og kvantitative metoder for å vurdere risiko, terskler, roller og ansvar. Risiko- og kontrollegenvurderinger gir grunnlag for å vurdere risiko og kontrollmiljø. Felles taksonomi og dataeierskap knytter hendelser og tap til nøkkelindikatorer, scenarioer og stresstesting.

Typisk leveranse

Et helhetlig rammeverk for operasjonell risikostyring i drift, med klare risikoeiere og rapporteringslinjer, kvalitetssikrede hendelses- og tapsdata med tydelig eskalering og robuste kontinuitetsplaner. Dette kombineres med fremadskuende risikovurderinger som identifiserer nye og endrede risikoer før de materialiserer seg, og gir ledelsen et helhetlig risikobilde, tydelige prioriteringer og et godt grunnlag for risikoreduserende tiltak.

Snakk med oss om dette

Leveranseområde

Compliance

Risikobasert compliance med tydelig eierskap, dokumenterte kontroller og oppfølging.

Behov

En compliancefunksjon forventes å ha et mandat forankret i styret, tydelige roller, et årshjul, direkte tilgang til styret og tilstrekkelig kapasitet.

Metode

Vi kartlegger relevant regelverk og beste praksis, dokumenterer og foreslår prioriterte endringsbehov og eierskap, og tester faktisk etterlevelse gjennom testplan og dokumentasjon. Vi har også lang erfaring med å sette opp velfungerende operating models for compliancefunksjonen, med forslag til årshjul og planlagte aktiviteter, herunder rapportering til ledelse og styre.

Typisk leveranse

Gapvurderinger mot kommende eller eksisterende høyrisikoregelverk, reguleringer og beste praksis, operating models og konkret innhold til en velfungerende compliancefunksjon, vurderinger av organisering og arbeidsdeling mellom første, andre og tredje linje, oppfølging av risikoreduserende tiltak, interimsledelse og coaching av complianceroller.

Snakk med oss om dette

Leveranseområde

Internrevisjon

Utkontraktert internrevisjon eller forsterkning av finansforetakets egen funksjon.

Behov

Små og mellomstore finansforetak trenger tilgang til spisskompetanse innen internrevisjon som det ofte er svært krevende å bygge opp selv. I takt med stadig økende og komplekse krav trenger styret uavhengige ekspertvurderinger av om risikostyring, etterlevelse og internkontroll virker effektivt, for at styret skal kunne utøve sitt mandat og kontrollansvar.

Metode

Basert på vår brede erfaring fra internrevisjon innenfor bank og finans lager vi en prioritert og risikobasert revisjonsplan og gjennomfører revisjoner innen kreditt, kapital, operasjonell risiko, etterlevelse, antihvitvasking, IKT, DORA og andre sentrale krav, i tråd med internasjonale standarder for internrevisjon. Internrevisjon er en kritisk og verdiskapende funksjon som sikrer styrets uavhengige kontroll av virksomheten gjennom å kombinere dyp erfaring fra revisjon, risikostyring og etterlevelse.

Typisk leveranse

Uavhengige, risikobaserte og presise vurderinger til styret, med tydelige anbefalinger basert på lang spesialisterfaring fra revisjon i finansforetak. Gjennom tydelig struktur, metodikk, dybdekompetanse og rapportering og kommunikasjon kan internrevisjon være en sentral del av selskapenes langsiktige verdiskaping.

Snakk med oss om dette

Leveranseområde

Interimsledelse

Interimsledelse som sikrer kontinuitet i dag og bygger en sterkere funksjon for fremtiden.

Behov

Når en nøkkelperson slutter, regulatoriske krav endres eller virksomheten står foran endringer, kan behovet for erfaren ledelse oppstå raskt. En interimsleder gir virksomheten umiddelbar tilgang til lederkompetanse og erfaring, uten å miste fremdrift i en kritisk funksjon.

Metode

Vi har erfaring fra roller som CRO, CCO, operativ hvitvaskingsansvarlig og leder for operasjonell risiko, og kan derfor raskt sette oss inn i rollen, virksomheten og de viktigste risikoområdene.

Vi tar fullt ansvar for funksjonen og teamet, deltar aktivt i ledergrupper og revisjonsutvalg og ivaretar rapporteringen til styret og ledelsen. Gjennom erfaring fra ulike virksomheter kan vi samtidig tilføre nye perspektiver og identifisere muligheter for å forbedre prosesser, styring, arbeidsmetoder og rapportering.

Interimsledelse handler for oss ikke bare om å fylle en rolle i en begrenset periode. Vi skal også bidra til varig verdi. Derfor legger vi stor vekt på kompetanseoverføring, utvikling av medarbeidere og etablering av strukturer og arbeidsprosesser som virksomheten kan bygge videre på når oppdraget er avsluttet.

Typisk leveranse

En kontrollfunksjon som fungerer effektivt fra første dag, med tydelig ledelse, godt samspill med organisasjonen og relevant rapportering til styret og ledelsen. Ved avslutningen av oppdraget skal virksomheten ikke bare ha fått dekket et midlertidig behov, men også ha fått styrket kompetanse, prosesser og struktur.

Snakk med oss om dette

Leveranseområde

GRC-endringsledelse

Endringsledelse for å sikre etterlevelse av eksisterende eller kommende regelverk, enten levert som prosjekt eller BAU.

Behov

Regulatoriske frister kombinert med BAU uten eierskap, eller definerte prosjekter som har stoppet opp, krever mer enn nye planer. Uklare mandater, manglende prioriteringer og manglende kapasitet gjør at tidskritiske mål og prosjekter med avhengigheter til forretningsdrift og regulatoriske frister stopper opp og ikke når leveransemålene.

Metode

Vi vurderer kritikalitet opp mot leveranse og avgjør om det er mest hensiktsmessig å levere som BAU eller prosjekt. Uansett leveransemetode er det kritisk at gapene er definert, og at relevante tiltak prioriteres med hensyn til tid, økonomi og kvalitet.

Typisk leveranse

Tydelige leveransemål og en begrunnet anbefaling om leveransemetodikk (BAU eller prosjekt), forslag til omfang, gjennomføringsplan og organisering av aktivitetene som sikrer lav gjennomføringsrisiko, og gjennomføring, enten i en koordinatorrolle i BAU, som prosjektleder eller som deltaker i styringsgruppe. Kvalitetssikring i gjennomføringen, testing og aksept av leveransen, og implementering i drift.

Snakk med oss om dette

Leveranseområde

GRC-plattform

Digitalisering av GRC-plattformen, enten det gjelder rammeverk, gjennomføringsaktiviteter, rolleforståelse og ansvar eller risikoreduksjon og oppfølging.

Behov

Nye krav, systemintegrasjoner, komplekse forretningsprosesser, uklart eierskap til prosesser, systemer og risikoreduserende tiltak og kostnadspress kan gjøre det aktuelt å digitalisere GRC-plattformen, med dokumentasjon, sporbare kontroller og tydelig ansvar.

Metode

Digitalisering kan skje på flere måter. Noen ganger er valg av en systemleverandør det riktige alternativet, og det krever en seleksjonsprosess med RFI/RFP og anskaffelse. Andre ganger velger virksomheter å bygge videre på noe som allerede fungerer, men som trenger forbedringer.

Typisk leveranse

Vurdering av nåsituasjonen og anbefaling om plattformvalg, identifisering av kjerneprosesser som egner seg for digitalisering (for eksempel hendelsesregistrering eller risikovurderinger), krav til sikkerhet og tilgang, taksonomi og gjennomføring av RFI/RFP.

Snakk med oss om dette
Portrett av Peer Timo Andersen-Ulven

Partner

Peer Timo Andersen-Ulven

Kredittrisiko, kapital og regulatorisk rapportering

Over 30 års erfaring fra nordisk finans. Peer Timo var kredittrisikodirektør (CCRO) og medlem av konsernledelsen i Bank Norwegian, der han bygget teamet og tilnærmingen til risk som gjorde banken svært lønnsom. Senere ledet han risikoanalyse i Avida Finans og bygget opp funksjonen på nytt. Som partner i KPMG Risk Advisory hadde han ansvar for bank og finans i Norge og jobbet med mer enn 40 banker. Før det ledet han Basel II-programmet i Santander Consumer Finance Norden i ni år.

LinkedIn peer.timo@imperion.no
Portrett av Bjørn T. Sand

Partner

Bjørn T. Sand

Regulatorisk endringsledelse og prosjektledelse, operasjonell risikostyring, compliance risk management, GRC operating models, GRC-system og digitalisering

Over 30 års erfaring fra norsk og nordisk bank og finans. Bjørn Tore har lang erfaring med å lede GRC-endringsprosesser i store og komplekse virksomheter, og er erfaren i å kommunisere med styre, ledelse og fagmiljøer. Han har vært fagansvarlig for GRC i Capgemini Invent med et nordisk perspektiv. Bjørn Tore har også erfaring som Group Compliance Officer (CCO) og Chief Operational Risk Officer, og som medlem av ledergruppen i Risikostyring konsern i DNB. Som programleder for Basel II-tilpasning i DNB var han ansvarlig for at DNB ble den første nordiske banken med IRB-godkjenning.

LinkedIn bjorn.tore@imperion.no
Portrett av Louise Irtelius

Partner

Louise Irtelius

Risikostyring, compliance, AML, operasjonell risiko, AI governance og teknologidrevet GRC-transformasjon, endrings- og prosjektledelse

Louise har over 15 års erfaring som rådgiver i finansnæringen, med spisskompetanse innen virksomhetsstyring, risikostyring, compliance og AML. Hun kombinerer fagekspertise innen finansregulatoriske krav med lang erfaring som prosjektleder, og arbeider alltid for å sikre at komplekse regelverkskrav blir omgjort til løsninger som fungerer i praksis i virksomheten. Louise har også bistått mange organisasjoner med teknologidrevet GRC-transformasjon, fra manuelle prosesser til integrerte, datadrevne løsninger, med fokus på god styring, etterlevelse og god AI-governance. Hun har lang ledererfaring fra rådgivningsselskaper og komplekse kundeoppdrag, og har ledet en rekke store endringsprosjekter i Norge og internasjonalt.

Louise har vært direktør i EY og Transcendent Group, og har som konsulent hatt interimsstillinger som Chief Risk Officer og Chief Compliance Officer i norske banker.

LinkedIn louise@imperion.no
Portrett av Carl Olsson

Partner

Carl Olsson

Compliance, AML/FCP, risikostyring, internrevisjon, teknologi/AI, digitalisering, prosjektledelse, strategi, governance, endringsledelse, GRC-transformasjon og produktutvikling

Carl har nærmere 20 års erfaring fra bank, finans og teknologi, og har hatt flere lederroller innen compliance, økonomisk kriminalitet, risikostyring, prosjektledelse, virksomhetsstyring, transformasjon, teknologi, AI- og produktutvikling og strategi. Han har omfattende erfaring med å bygge opp og videreutvikle GRC-funksjoner i ledende virksomheter, og har hatt tidligere roller som CEO og Head of Governance & Compliance i Advisense Norge, leder for økonomisk kriminalitet i Danske Bank Norge og LC&I FC Risk Norden, CCO i Nordic Credit Rating og Vice President AML & Compliance i Tieto. I tillegg er Carl en aktiv bransjeprofil og leder to faglige nettverk i Norge innen compliance og økonomisk kriminalitet.

LinkedIn carl@imperion.no