Chief Cyber Resilience Officer (CCRO) — løn 2026: 89.386 kr. om måneden

En chief cyber resilience officer arbejder ud fra en antagelse: angrebet kommer. Hvor en klassisk sikkerhedschef fokuserer på at holde angribere ude, har denne rolle ansvaret for hele forløbet — også hvad der sker, når muren er brudt.

Ansvaret dækker:

• Modstandsdygtighed: hvilke systemer er kritiske, hvor længe kan de være nede, og hvordan er de skilt ad, så et angreb ét sted ikke breder sig
• Overvågning: at angreb opdages hurtigt nok til, at der kan gøres noget
• Beredskab: hvem gør hvad under et angreb, hvem taler med myndigheder og presse, og hvornår trækkes stikket
• Genopretning: at sikkerhedskopier findes, er adskilt fra netværket og faktisk kan bruges. Mange virksomheder opdager først under et angreb, at deres kopier også er krypteret
• Øvelser: ledelsen skal have prøvet at træffe beslutningerne under pres, før det er alvor
• Leverandører: de fleste angreb kommer i dag gennem en leverandør, og deres sikkerhed er derfor også virksomhedens ansvar

Rollen rapporterer typisk direkte til direktionen eller bestyrelsen, netop fordi beslutningerne under et angreb er forretningsmæssige og ikke tekniske.

Hvilken lovgivning dækker denne rolle?
EU's NIS2-direktiv stiller krav om risikostyring, hændelseshåndtering og driftskontinuitet i en række samfundsvigtige sektorer og gør ledelsen direkte ansvarlig for, at kravene efterleves. På det finansielle område stiller EU's DORA-forordning tilsvarende krav om digital modstandsdygtighed, herunder afprøvning af beredskabet og styring af it-leverandører. I Danmark fører Center for Cybersikkerhed tilsyn på flere af områderne, og alvorlige hændelser skal indberettes inden for fastsatte frister.

Overvågningen bygger på et SIEM-system — Microsoft Sentinel, Splunk eller Elastic — hvor logfiler fra hele virksomheden samles, så unormal adfærd kan opdages. Oven på ligger værktøjer til at opdage angreb på de enkelte maskiner, typisk CrowdStrike eller Microsoft Defender.

Beredskabet dokumenteres i et system, der kan tilgås, selv når virksomhedens egne systemer er nede, og øvelser gennemføres med scenarier, der kører i realtid.

På genopretningssiden er sikkerhedskopier og adskilte miljøer det centrale — Veeam, Rubrik eller tilsvarende, hvor kopierne er skrivebeskyttede, så de ikke kan krypteres med. Til rapportering over for bestyrelsen bruges enkle oversigter, der viser risiko og modenhed uden teknisk sprog.