Vi kan ikke rekruttere os til cybersikkerhed

Alle virksomheder jager de samme profiler, og markedet for eksperter er presset. Men løsningen ligger ikke kun i nye ansættelser.

Vejen til stærkere cybersikkerhed er at styrke kompetencerne hos de medarbejdere, virksomheden allerede har. Og HR har mulighed for at drive denne udvikling – fra onboarding til fastholdelse og løbende opkvalificering.

Fra støtte til strategisk medspiller

Cybersikkerhed er ikke længere et IT-teknisk særansvar. Det er en forretningsrisiko – og et strategisk indsatsområde.

Efteruddannelse i cybersikkerhed er derfor ikke blot et sikkerhedstiltag. Det er en strategisk investering i robusthed, konkurrenceevne og tillid – både i forhold til medarbejdere og markedet.

De virksomheder, der tager kompetenceløftet alvorligt nu, står markant stærkere, når næste cyberhændelse rammer.

Menneskelige fejl er blandt de hyppigste årsager til cyberhændelser. Derfor har HR et ansvar for at forebygge, systematisere og dokumentere kompetencer – både på individuelt, organisatorisk og på ledelsesniveau.

Som HR-ansvarlig skal du:

• Mindske afhængigheden af ekstern rekruttering
• Arbejde struktureret og langsigtet med opkvalificering
• Understøtte compliance og governance
• Styrke fastholdelse og karriereveje
• Sikre at cybersikkerhed bliver en integreret del af hverdagen for hele organisationen

Efteruddannelse til cyberrobusthed

Løsningen er nemlig ikke kun at hente nye eksperter ind udefra. Vi kan ganske enkelt ikke rekruttere os ud af udfordringen. Efteruddannelse af eksisterende medarbejdere er en realistisk, strategisk og nødvendig vej til stærkere cyberrobusthed.

Heldigvis er der hjælpe at hente.

AMU-niveau: Den brede sikkerhedsadfærd

På AMU-niveau handler det om fundamentet. Om hverdagen. Om adfærd.

Menneskelige fejl er fortsat blandt de hyppigste årsager til cyberhændelser. Derfor giver det god mening at tænke AMU-kurser ind i onboarding, ved jobskifte og som løbende opkvalificering. Det er lavpraktisk forebyggelse – og det virker.

Kurserne er korte, praksisnære og målrettet ufaglærte og faglærte medarbejdere – fra administration og drift til service, teknik og håndværk.

Her lærer medarbejderne at:

• genkende phishing og digitale trusler
• håndtere passwords og adgang korrekt
• forstå deres rolle i virksomhedens samlede sikkerhed

Relevante eksempler:

Basis cybersikkerhed i administrative job
Introduktion til digitale trusler og sikker adfærd i hverdagen
https://www.amukurs.dk/kurser/basis-cybersikkerhed-i-administrative-job-22750

Organisatorisk cybersikkerhed i administrative job
Roller, ansvar og fælles sikkerhedskultur
https://www.amukurs.dk/kurser/organisatorisk-cybersikkerhed-i-administrative-job-22751

Cybersecurity operations
Målrettet medarbejdere i det datatekniske område, der arbejder med sikkerhed i forbindelse med infrastruktur.
Cybersecurity operations (49742-) 

Akademiniveau: Interne nøglepersoner, ikke kun eksterne konsulenter

Akademiuddannelser giver mulighed for at opbygge interne ressourcepersoner. Det styrker organisationens modenhed og reducerer afhængigheden af et dyrt og presset rekrutteringsmarked. Man får viden ind i huset – og den bliver der.

Det er oplagt for medarbejdere i koordinerende, administrative eller tekniske roller, som allerede sidder tæt på IT, digitalisering eller compliance.

På akademiniveau flytter fokus sig fra individuel adfærd til systematik og organisering. Her arbejder deltagerne med:

• risikovurdering
• informationssikkerhed
• politikker og procedurer
• samspillet mellem forretning og IT

Overblik over relevante moduler:
https://www.smartlearning.dk/akademiuddannelser/it

Diplomniveau: Specialisering og strategisk forankring

Når cybersikkerhed skal forankres strategisk, kræver det dybere faglighed.

Diplomuddannelser er ikke kun faglig opkvalificering. De er et stærkt fastholdelses- og karriereværktøj. Når virksomheden investerer i specialisering, sender det et tydeligt signal om tillid og langsigtet udvikling.

Diplomuddannelse i IT-sikkerhed

Fokus på risikostyring, sikkerhedsarkitektur, governance og compliance
https://www.smartlearning.dk/diplomuddannelser/diplom-i-it-sikkerhed

Relevant for:

• IT-sikkerhedsansvarlige
• IT-ledere og arkitekter
• Medarbejdere med ansvar for kritiske systemer

Ledelsesniveau: Cybersikkerhed er en forretningsrisiko

Cybersikkerhed er ikke længere et teknisk nicheområde. Det er et ledelses- og bestyrelsesanliggende.

Når topledelsen forstår risikoen og tager ejerskab, bliver sikkerhedsarbejdet forankret strategisk – ikke kun operationelt. Det styrker beslutningskraften og understøtter compliancekrav.

Direktion og bestyrelse skal kunne forstå:

• deres ledelsesansvar og governance
• cyberrisiko som en reel forretningsrisiko
• roller før, under og efter en cyberhændelse

Bestyrelsesforeningens Center for Cyberkompetencer (BCFC) tilbyder målrettede forløb til netop dette formål: https://bcfc.dk/

Nye fleksible formater og pilotprojekter i 2026

Behovet for fleksibilitet vokser. Derfor lanceres der i 2026 nye, kortere formater.

Smartlearning.dk – ultrakorte mikrokurser online

Baseret på eksisterende akademiindhold, men i korte, praksisnære formater uden traditionelle ECTS-krav.

Fokusområder omfatter blandt andet:

• trusler og risici
• principper og procedurer

Virksomheder søges til pilotafprøvning af format og indhold.

Kontakt: Peter Thaysen, Projektleder /  2214 9289 /  pett@smartlearning.dk

UCL – micro credentials i digital sikkerhed

UCL lancerer fleksible micro credentials i digital sikkerhed i samarbejde med Dansk Industri.

Micro credentials gør det muligt at arbejde mere agilt med opkvalificering. De giver dokumenterbare kompetencer uden lange fraværsperioder – og det er attraktivt i en travl hverdag.

Målgruppen er især administrative medarbejdere, og indholdet omfatter:

• trusler og risici
• sikker adfærd og procedurer
• databeskyttelse og GDPR

Virksomheder kan deltage i pilotforløb i 2026–2027 og få tidlig adgang til materialer.

Kontakt: Jesper Ussing Hjort / 40 19 96 75 / jehj@ucl.dk