NCC Group est un prestataire britannique de cybersécurité : réponse aux incidents, assurance technique incluant les tests d'intrusion, services de sécurité managés, conseil et threat intelligence. Ses clients relèvent notamment de la finance, du secteur public, de l'énergie, de la santé et des télécoms. L'offre repose surtout sur des consultants et des analystes, avec une surveillance managée et une ligne d'urgence 24 h/24, plutôt que sur un produit logiciel unique.
NCC Group plc est constituée en Angleterre, a son siège à Manchester et est cotée à la Bourse de Londres. Aucune maison mère ni actionnaire contrôlant étranger n'a été identifié dans les sources consultées. Société britannique, elle se situe hors de l'UE et de l'EEE : les transferts de données personnelles européennes dépendent donc des mécanismes contractuels convenus. Le site public n'indique pas où sont conservées les données de service. Une organisation européenne doit demander où sont stockées ses données et ses constats, quels sous-traitants y accèdent et comment le contrat encadre les transferts hors de l'UE.