It og teleteknik
Cyber Risk Quantification Analyst — løn 2026: 64.304 kr. om måneden
Opgaver, uddannelse og vejen ind i faget
En cyber risk quantification analyst tjener typisk 64.304 kr. om måneden før skat (median, Danmarks Statistik 2024) — ca. 34.554 kr. udbetalt.
En cyber risk quantification analyst omsætter it-risici til tal: hvor sandsynligt er et angreb, og hvad ville det koste. Rollen giver ledelsen et grundlag for at prioritere mellem sikkerhedstiltag. Arbejdet ligger mellem sikkerhed, statistik og økonomi.
Typisk månedsløn
64.304 kr.
median, før skat
De fleste tjener
52.510–78.045 kr.
nedre–øvre kvartil
Kilde: Danmarks Statistik, lønstatistik (LONS20) 2024 · Skrevet af Vift, opdateret 7. september 2026 · Løntallene opdateres, når Danmarks Statistik udgiver et nyt år.
Centrale kompetencer
Hvad tjener en cyber risk quantification analyst?
Typisk månedsløn (median, fuld tid, før skat)
64.304 kr.
De fleste tjener mellem 52.510 og 78.045 kr./md. (nedre og øvre kvartil).
Kilde: Danmarks Statistik, lønstatistik (LONS20) 2024. Standardberegnet månedsfortjeneste — inkl. pension og tillæg. Sammenlign med andre fag i lønindekset · Se lønnen efter skat
Er du cyber Risk Quantification Analyst? Se hvor din løn ligger
Skriv din løn — du ser med det samme, hvor du ligger i lønspændet. Helt uden login.
Din erfaring i faget
Hvad får du om måneden, før skat?
Din faste månedsløn før skat. Tallet forlader ikke din telefon, før du selv siger ja.
Arbejder du deltid? Regn op til fuld tid (37 timer), før du sammenligner — statistikken er lavet på fuld tid.
Hvad laver en cyber risk quantification analyst?
En cyber risk quantification analyst svarer på et spørgsmål, sikkerhedsafdelinger ofte har svært ved: hvad koster det os, hvis det går galt — og er tiltaget pengene værd?
Arbejdet består af:
- Kortlægning: hvilke systemer og data er kritiske, og hvad hænger sammen med hvad
- Scenarier: hvad kunne konkret ske — ransomware der stopper produktionen, et databrud, en leverandør der falder ud
- Sandsynlighed: hvor tit sker den type hændelse i sammenlignelige virksomheder
- Konsekvens: tabt omsætning, genopretning, bøder, erstatning og tabt tid
- Beregning: samle det i en model, der giver et spænd frem for ét tal
- Formidling: oversætte resultatet til noget, en direktion kan bruge
En stor del af arbejdet er ærlighed om usikkerheden. Der findes ikke mange års data om et bestemt angreb mod netop denne virksomhed, og en model, der giver et præcist beløb, lyver. Et spænd med angivne forudsætninger er langt mere brugbart.
Rollen bruges også til at prioritere: to sikkerhedstiltag, der koster det samme, giver sjældent samme reduktion i risiko, og analysen gør forskellen synlig.
Metoden er ofte inspireret af standarder som FAIR, som beskriver, hvordan informationsrisiko kan opgøres i penge frem for i farver på et skema.
Til dig, der arbejder med det
Bliv fundet som cyber risk quantification analyst
Vis, hvad du arbejder med, så mennesker og virksomheder kan finde dig, når de leder efter nogen med din erfaring.
Bliv fundet — gratisCa. 30 sekunder · intet betalingskort
Ikke klar til at være synlig? Få besked, når nogen søger efter cyber risk quantification analyst
Til virksomheder
Lad de rette mennesker finde jer
Søger I en person til rollen som cyber risk quantification analyst? Vis, hvad I leder efter, så relevante mennesker kan finde jer og tage kontakt.
Vis hvad I søger — gratis2 trin · fjern når som helst
Ikke klar endnu? Følg stillingen og få besked, når nye profiler dukker op.
Spørg andre i faget
Tallene siger, hvad faget får — fagfællerne ved, hvordan hverdagen er. I rummet for it-sikkerhedsfolkene spørger man anonymt under et fast alias (brugernavn).
Hvordan bliver man cyber risk quantification analyst?
Rollen kræver i praksis en videregående uddannelse med statistik plus forståelse for it-sikkerhed — kombinationen er sjælden, og de fleste kommer fra den ene side og lærer den anden.
Fra analysesiden er data science og erhvervsøkonomi og matematik de almindelige veje. Uddannelsesguiden beskriver kandidatuddannelsen i data science som en uddannelse i at analysere store datamængder med statistiske og maskinelle metoder.
Fra sikkerhedssiden bruges professionsbachelor i cybersikkerhed og datalogi, hvorefter den økonomiske og statistiske del bygges på.
Ved siden af arbejdet findes diplomuddannelsen i it-sikkerhed og HD 2. del i regnskab og økonomistyring, alt efter hvilken halvdel der mangler. Adgangskravet til begge er en relevant videregående uddannelse eller en akademi- henholdsvis HD 1. del-uddannelse plus mindst to års relevant erhvervserfaring.
Dertil kommer metode-certificeringer i risikoopgørelse, som er udbredte i faget, men ikke lovkrav.
Værktøjer og teknologi
Modellerne bygges i Excel til de simple opgørelser og i Python eller R, når der skal simuleres — Monte Carlo-metoden, hvor scenariet gennemregnes tusindvis af gange med forskellige forudsætninger, er den udbredte fremgangsmåde.
Grundlaget hentes fra virksomhedens egne hændelseslogs, fra sårbarhedsscanninger og fra offentlige opgørelser over hændelser i branchen. Nogle bruger værktøjer bygget til formålet, fx RiskLens, der følger FAIR-metoden.
Resultaterne vises i Power BI eller Tableau, hvor forskellige tiltag kan stilles op mod hinanden. Risikoregistret ligger typisk i et GRC-værktøj som ServiceNow eller Archer, hvor hver risiko har en ejer og en status.
Mød menneskene bag titlen
Overvejer du at blive cyber risk quantification analyst — eller mangler du en? Søg blandt rigtige mennesker, eller stil faget et spørgsmål og få besked når nogen fra branchen svarer.
Er du selv cyber risk quantification analyst? Opret din gratis profil — bliv synlig og få tilbudt opgaver.
Relaterede stillinger inden for test, kvalitet og sikkerhed
Ofte stillede spørgsmål
Hvad laver en cyber risk quantification analyst?
Omsætter it-risici til tal. Beregner hvor sandsynligt et angreb er, og hvad det ville koste, så ledelsen kan prioritere mellem sikkerhedstiltag på et økonomisk grundlag.
Hvordan bliver man cyber risk quantification analyst?
Med en videregående uddannelse i statistik eller økonomi plus sikkerhedsforståelse — eller omvendt. Data science og erhvervsøkonomi og matematik er almindelige veje fra analysesiden, cybersikkerhed og datalogi fra den anden.
Kan man virkelig sætte tal på en it-risiko?
Man kan sætte et spænd på. Der findes sjældent nok data til et præcist beløb, og en model, der giver ét tal uden usikkerhed, lyver. Værdien ligger i at kunne sammenligne tiltag.
Hvad er FAIR?
En udbredt metode til at opgøre informationsrisiko i penge frem for i farver på et skema. Den beskriver, hvordan sandsynlighed og konsekvens brydes ned i dele, der kan estimeres hver for sig.
Kilder
Udgivet september 2026. Senest opdateret september 2026. Se alle stillinger