NCC Group ist ein britischer Dienstleister für Cybersicherheit mit Incident Response, technischer Prüfung wie Penetrationstests, Managed Security Services, Sicherheitsberatung und Threat Intelligence. Zu den Kunden zählen unter anderem Finanzdienstleister, öffentliche Stellen, Energieversorger, das Gesundheitswesen und Telekommunikationsunternehmen. Der größte Teil des Angebots wird von Beratenden und Analysten erbracht, ergänzt durch betreute Überwachung und eine rund um die Uhr erreichbare Incident-Response-Hotline; es handelt sich nicht um ein einzelnes Softwareprodukt.
NCC Group plc ist in England gegründet, hat ihren Hauptsitz in Manchester und ist an der London Stock Exchange notiert. In den geprüften Quellen wurde kein beherrschender Anteilseigner und keine ausländische Muttergesellschaft genannt. Als britisches Unternehmen liegt es außerhalb der EU und des EWR; die Übermittlung europäischer personenbezogener Daten hängt daher von den vertraglich vereinbarten Übermittlungsmechanismen ab. Die öffentliche Website nennt nicht, wo Leistungsdaten gespeichert werden. Europäische Organisationen sollten klären, wo Auftrags- und Sicherheitsbefunde liegen, welche Unterauftragnehmer Zugriff haben und wie der Vertrag Übermittlungen außerhalb der EU regelt.