Personlig udvikling · Pres i faget
Den finansielle spændetrøje: Sådan bevarer du roen under det konstante personlige ansvar for DORA-compliance
At stå med DORA-ansvaret i dit navn, mens leverandører, budget og systemer ligger uden for din kontrol, presser de fleste. Uroen er normal. Mange ligger vågne over hændelsesfrister, informationsregisteret og alt det, de ikke selv kan gennemtvinge. Der findes lavpraktiske greb, der giver ro på det, du faktisk styrer — og placerer resten, hvor det hører hjemme.
Det er ikke opgavemængden — det er ansvar uden håndtag
Du kan sagtens overskue opgaverne. Det er ikke dem, der vækker dig kl. 03.
Det, der presser, er kombinationen: dit navn står på det, men håndtagene sidder andre steder.
- Leverandøren svarer, når leverandøren vil.
- Systemerne er ældre end den forordning, de skal leve op til.
- Budgettet ligger hos nogen, der ikke selv mærker risikoen.
Det er en af de mest almindelige reaktioner på at have ansvar uden tilsvarende indflydelse. I dansk arbejdsmiljøsprog hedder det uklare og modstridende krav. Arbejdstilsynet regner det som en selvstændig risikofaktor for stress. Altså ikke som en personlig svaghed.
DORA lægger noget oveni: der er ingen naturlig "færdig". Efterlevelse er en tilstand, ikke en leverance du afleverer. Derfor får hovedet aldrig den kvittering, det leder efter.
Første greb er at kalde det ved navn. Du er ikke dårlig til dit job. Du står i en struktur, hvor ansvar og indflydelse ikke følges ad.
Skriv ned, hvad du bestemmer — og hvad du kun kan anbefale
Tag tyve minutter i dag. Tre kolonner på et stykke papir.
- Det jeg selv beslutter og kan gennemføre. Dokumentation, opfølgning, hvad du sætter på dagsordenen.
- Det jeg kan anbefale, men andre beslutter. Budget, krav i leverandørkontrakter, prioritering mellem drift og efterlevelse.
- Det ingen i huset styrer. Leverandørens egen drift, trusselsbilledet, nye fortolkninger fra tilsynet.
Kolonne to og tre er ikke dine at bære alene. DORA lægger selv det endelige ansvar for IKT-risikostyringen hos ledelsesorganet, altså bestyrelse og direktion. Sidder du som specialist eller rådgiver, laver du arbejdet — men beslutningen er ikke din.
Bed om at få det på skrift: hvem godkender, hvem beslutter, hvem skriver under. Uklarhed om netop det er en af de tungeste belastninger i rollen.
Du fjerner ikke bekymringen med tre kolonner. Men den flytter sig fra "alt det her er mit" til "det her er mit".
Lav en beslutningslog — den bærer noget af vægten for dig
Ét dokument. En linje hver gang noget væsentligt sker.
- Dato.
- Hvad du så.
- Hvad du anbefalede.
- Hvem du gav det til.
- Hvad de besluttede — eller at de ikke svarede.
- Hvornår det tages op igen.
Send dine anbefalinger på skrift. Ikke i gangen, ikke mundtligt til et møde uden referat.
Det er ikke ryggen-fri-taktik. DORA forudsætter, at ledelsen træffer oplyste og dokumenterede beslutninger om IKT-risici. Din log er den oplysning.
Og den gør noget ved uroen. Bekymring lever af spørgsmålet "sagde jeg det nu tydeligt nok?". En dateret linje besvarer det på fem sekunder. Når en risiko er placeret hos den, der har mandatet, er den placeret. Du kan stadig være utryg. Du behøver ikke være alene med den.
Aftal, hvad der må vække dig — og sluk resten
Fristerne for indberetning af væsentlige hændelser er korte. Derfor går mange rundt og er halvt i beredskab hele døgnet, uden at nogen har besluttet det.
Få det aftalt denne uge:
- Hvem vurderer uden for arbejdstid, om en hændelse er væsentlig?
- Hvilke tre situationer må ringe til dig — og hvad venter til kl. 8?
- Hvem er stedfortræder, når du har fri eller ferie?
Skriv det ned i fem linjer og send det rundt. Er alt lige vigtigt, er du på vagt altid.
Om aftenen, helt lavpraktisk:
- Læg telefonen uden for soveværelset, hvis vagtnummeret er en andens.
- Skriv de tre ting, der maler rundt, ned på papir før kl. 22. Hovedet slipper lettere det, det kan se er skrevet ned.
- Vågner du og tænker på en frist, så skriv den på sedlen frem for at tjekke mails. Mails giver ny bekymring, ikke ro.
Bær det ikke alene — hverken fagligt eller derhjemme
Det værste ved rollen er sjældent arbejdet. Det er ensomheden i den.
- Find to-tre andre med samme ansvar i andre virksomheder. Spørgsmålene er forbløffende ens, og det alene tager noget af trykket.
- Få en ekstern gennemgang af det, du er mest i tvivl om. Så står din vurdering ikke alene.
- Brug tilsynets egne offentliggjorte krav og vejledninger som fælles målestok, når du taler med ledelsen. Så handler samtalen om en standard, ikke om din bekymring.
Og derhjemme: sig det højt én gang. "Jeg går rundt med noget, jeg ikke kan lægge fra mig." Det fjerner ikke ansvaret. Det fjerner ensomheden ved det.
Hvis du kun gør én ting i dag, så gør den mindste: skriv den ene ting ned, du har bekymret dig mest om den seneste uge, og send den videre til den, der kan beslutte noget om den.
Ofte stillede spørgsmål
Kan jeg blive personligt ansvarlig, hvis vi ikke lever op til DORA?
DORA placerer det endelige ansvar for IKT-risikostyringen hos ledelsesorganet, altså bestyrelse og direktion. Selve ledelsesansvaret reguleres af dansk ret, ikke af forordningen. Sidder du som specialist, IT-ansvarlig eller compliance-medarbejder uden mandat, er du ikke den, der bærer det formelle ansvar. Er du i tvivl om din egen position, så få den afklaret skriftligt — og spørg en advokat frem for kolleger og fora.
Jeg har fået ansvaret, men hverken budget eller mandat. Hvad gør jeg?
Skriv det op og send det opad, konkret: risikoen, konsekvensen, hvad du anbefaler, og hvad det kræver. Bed om en beslutning med en dato. Kommer der ingen, er også det information — så ved du, hvor ansvaret reelt ligger. Tag samtidig fat i din tillids- eller arbejdsmiljørepræsentant. Ansvar uden indflydelse er et arbejdsmiljøforhold, ikke kun et fagligt problem.
Er det normalt at ligge vågen over det her?
Ja. Undersøgelser blandt compliance-ansvarlige peger igen og igen på det samme: frygten for personligt ansvar og tempoet i nye regler er blandt de tungeste belastninger i faget. Mange beskriver følelsen af at være den eneste, der ikke har lov at fejle. Normalt betyder dog ikke harmløst. Står søvnen på i uger, skal det tages alvorligt.
Hvordan får jeg ro, når leverandøren er det svageste led?
Du kan ikke styre leverandøren. Du kan styre, hvad der er aftalt, dokumenteret og fulgt op på. Hold fokus på tre ting: hvilke leverandører der reelt bærer kritiske funktioner, hvad kontrakterne siger om underretning og exit, og hvornår du sidst har spurgt ind. Resten ligger hos dem, der har skrevet under — ikke hos dig.
Hjælper det at skifte job?
Ærligt: en del af presset følger rollen. Men ansvar uden mandat varierer enormt fra arbejdsplads til arbejdsplads. Spørg til samtalen: hvor sidder ansvaret, hvor tit hører ledelsen fra den DORA-ansvarlige, og hvad skete der sidst, nogen sagde fra. Skifter du udelukkende for at flygte fra en følelse, følger følelsen ofte med.
Hvornår skal du søge professionel hjælp?
Når belastningen begynder at æde din funktion i hverdagen. Konkrete tegn: søvnen er væk i mere end nogle uger, bekymringen kører videre i ferier og weekender, koncentration og hukommelse svigter, du bliver kortluntet derhjemme, kroppen brokker sig med hovedpine, mavesmerter eller hjertebanken, eller du drikker mere om aftenen for at kunne slukke. Bliver det ikke gradvist bedre af sig selv, så tal med din egen læge først — det er den naturlige indgang, og mange har desuden en psykologordning via arbejdsplads eller forsikring. Det er ikke et nederlag at gå derhen; det er ventetiden, der plejer at gøre forløbet langt. Får du tanker om, at du ikke orker at være her mere, så kontakt læge eller lægevagt med det samme.
Arbejder du professionelt med stress? Læserne her leder efter én som dig.
Denne guide har endnu ingen specialister at vise. Bliv fundet af de mennesker, der har søgt sig frem til netop dette problem — og har brug for et menneske, ikke en side.
Hvad hjælper du mennesker med?
Det du skriver her, bliver det første kort på din side — du skal kun bruge navn og mail, og det tager to minutter. Og Vift People er nyt: de første med er også de første, der bliver fundet.
Find selv den rette
Vift People er en søgemaskine for mennesker — søg på det, du står med, og find selv den rette. Ingen gebyrer, ingen mellemmand.
Flere guides inden for pres i faget
- Ansvarlig for it-krisen uden it-mandat: Mental overlevelse som NIS2-leder i et krydspres
- Mellem medarbejdertillid og jura: Håndtering af den etiske stress, når GDPR spænder ben for den gode HR-praksis
- Når grøn dokumentation bliver til kold krig: Sådan håndterer du modstanden mod CSRD-dataindsamling i driften
Denne guide er til oplysning og inspiration — den er ikke behandling, og den erstatter ikke professionel rådgivning. Har du det svært, så tal med din læge, en psykolog eller en anden fagperson. Ved akut krise: ring 112 eller Livslinien på 70 201 201.
Guide fra Vift People. Udgivet august 2026. Senest opdateret august 2026. Se alle guides