IT-Sikkerhed og Compliance Medarbejder — løn 2026: 64.304 kr. om måneden

En medarbejder i it-sikkerhed og compliance har to opgaver, der hænger sammen: at systemerne er beskyttet, og at det kan dokumenteres over for revisorer, kunder og myndigheder. Ordet compliance betyder efterlevelse af regler.

Området er vokset kraftigt, fordi EU har strammet kravene på flere fronter samtidig.

• Kontroller: de faste tjek af, at aftalte sikkerhedsregler faktisk følges — adgange, opdateringer, sikkerhedskopier
• Dokumentation: politikker, procedurer og beviser for, at kontrollerne er udført
• Risikovurderinger: hvad kan gå galt i et system eller en proces, og hvad gør vi ved det
• Leverandører: vurdering af deres sikkerhed og de aftaler, der skal være på plads
• Sårbarheder: følge op på, at de fundne huller faktisk bliver lukket, og rykke når de ikke bliver
• Revision og tilsyn: fremskaffe det materiale, en revisor eller en myndighed beder om
• Uddannelse: at kollegerne kender reglerne og ved, hvad de skal gøre
• Hændelser: dokumentere forløb og vurdere, om der er anmeldelsespligt

Rollen er ikke den, der bygger sikkerheden — det gør teknikerne. Opgaven er at kontrollere, dokumentere og følge op, og det kræver vedholdenhed: en stor del af arbejdet er at rykke folk, der har andre ting at se til.

Arbejdet findes i finanssektoren, i energiforsyning, i sundhedsvæsenet, hos leverandører af it-drift og i det offentlige.

Hvilken lovgivning dækker denne rolle? Databeskyttelsesforordningen og databeskyttelsesloven stiller krav om passende sikkerhed for personoplysninger og om anmeldelse af brud til Datatilsynet, som udgangspunkt inden 72 timer. EU's NIS2-direktiv stiller skærpede krav i en række samfundsvigtige sektorer, herunder til risikostyring, hændelsesindberetning og leverandørsikkerhed, og placerer et ansvar hos ledelsen. I finanssektoren gælder EU-forordningen DORA. Mange kunder kræver desuden en revisorerklæring om, at de aftalte kontroller virker.

Styringen bygger typisk på ISO 27001-rammen, og dokumentationen holdes i et styringsværktøj — ServiceNow GRC, RiskCloud eller et tilsvarende — hvor risici, kontroller, ansvarlige og frister ligger samlet.

Sårbarheder følges i Tenable eller Qualys, og adgange gennemgås i Microsoft Entra ID eller i et rettighedsstyringsværktøj. Logdata og hændelser læses i Microsoft Sentinel eller Splunk.

Leverandørvurderinger kører på faste spørgeskemaer suppleret med de revisorerklæringer, leverandørerne får udarbejdet.

Excel bruges fortsat meget til kontroloversigter og afstemninger, og Power BI til at vise status for ledelsen: hvor mange kontroller er udført til tiden, hvor mange kritiske sårbarheder er åbne, og hvor længe de har været det.