NCC Group is een Britse dienstverlener op het gebied van cybersecurity, met incident response, technische assurance zoals pentesten, managed security services, security-advies en threat intelligence. De klanten komen onder meer uit de financiële sector, de publieke sector, energie, zorg en telecom. Het grootste deel van het aanbod wordt geleverd door consultants en analisten, met beheerde monitoring en een 24/7-hotline voor incidentrespons, en is dus geen losse softwareproduct.
NCC Group plc is opgericht in Engeland, heeft het hoofdkantoor in Manchester en is genoteerd aan de London Stock Exchange. In de geraadpleegde bronnen is geen controlerende aandeelhouder of buitenlandse moedermaatschappij gevonden. Als Brits bedrijf valt het buiten de EU en de EER, zodat doorgifte van Europese persoonsgegevens afhangt van de overdrachtsmechanismen in het contract. De openbare website vermeldt niet waar dienstgegevens worden opgeslagen. Een Europese organisatie moet vragen waar opdrachtgegevens en beveiligingsbevindingen staan, welke subcontractanten er toegang toe hebben en hoe het contract doorgifte buiten de EU regelt.