IT-sikkerhedskonsulent — løn 2026: 64.304 kr. om måneden

En IT-sikkerhedskonsulent arbejder for, at det, der kan gå galt, ikke gør det — og at det opdages, hvis det alligevel sker.

• Risikovurdering: hvilke systemer og data er kritiske, og hvad ville det koste, hvis de blev ramt
• Sikkerhedstest: systemer afprøves for svagheder, før nogen udefra finder dem
• Adgangsstyring: folk skal have de rettigheder, de skal bruge — og ikke flere
• Overvågning: logfiler og alarmer følges for tegn på indtrængen
• Hændelser: ved angreb skal der handles hurtigt, og forløbet dokumenteres
• Politikker: retningslinjer skrives, så de kan følges af folk uden it-baggrund
• Oplæring: medarbejdere læres at genkende phishing — mennesket er den hyppigste indgang

Den faglige kerne er at gøre sikkerhed mulig at leve med. En regel, der gør arbejdet umuligt, bliver omgået, og omgåelsen er farligere end den svaghed, reglen skulle lukke — så løsningen skal passe til den hverdag, den skal virke i.

Hvilken lovgivning dækker denne rolle? ⛔ Væsentlige og vigtige virksomheder er omfattet af NIS2-direktivet med krav om risikostyring, hændelsesrapportering inden for korte frister og personligt ledelsesansvar — Center for Cybersikkerhed og de sektoransvarlige myndigheder fører tilsyn. Databeskyttelsesforordningen kræver passende sikkerhed og anmeldelse af brud inden 72 timer til Datatilsynet. ⛔ Sikkerhedstest må kun udføres med skriftlig tilladelse fra systemejeren — uden den er adgang til andres systemer strafbar efter straffeloven. Finansielle virksomheder er desuden omfattet af DORA-forordningen.

Arbejdet bygger på sårbarhedsscannere og testværktøjer, som afprøver systemer for kendte svagheder — men altid med skriftlig tilladelse i hånden først.

Logopsamling og overvågningssystemer samler spor fra hele infrastrukturen, så et angreb kan opdages og bagefter rekonstrueres.

Dertil kommer risikovurderinger og sikkerhedspolitikker, som er de dokumenter, tilsynsmyndigheder efterser, beredskabsplaner der øves frem for kun skrives, og de anmeldelser af brud, der skal indsendes inden for fristerne.