Små virksomheder har mindre fokus på it-sikkerhed

Dokumentation og dermed delbar viden om it-sikkerhedstiltag og -regler er et væsentligt element i virksomhedernes arbejde med digital sikkerhed. Over halvdelen af Danmarks godt 14.000 mikrovirksomheder (5-9 ansatte) havde i 2022 ingen dokumentation om forholdsregler, aktiviteter og procedurer vedrørende it-sikkerhed. Det viser tal fra Danmarks Statistik.

Dokumentation og dermed delbar viden om it-sikkerhedstiltag og -regler er et væsentligt element i virksomhedernes arbejde med digital sikkerhed. Over halvdelen af Danmarks godt 14.000 mikrovirksomheder (5-9 ansatte) havde i 2022 ingen dokumentation om forholdsregler, aktiviteter og procedurer vedrørende it-sikkerhed. Det viser tal fra Danmarks Statistik. Foto: Arkivfoto..

03.02.2023

SCM.dk

Der var således 53 procent af virksomhederne med 5-9 ansatte, der ikke havde dokumenteret deres it-sikkerhedstiltag, med videre. Til sammenligning var den tilsvarende andel 45 procent blandt virksomheder med minimum 10 ansatte og blot 8 procent blandt de største virksomheder med minimum 250 ansatte.

Tre ud af fem mikrovirksomheder informerede medarbejdere om deres rolle og ansvar i forhold til it-sikkerhed i 2022. To ud af fem mikrovirksomheder benyttede sig af frivillig uddannelse, træning eller internt tilgængelig information til at informere deres ansatte om it-sikkerhed. Hver tredje anvendte obligatorisk uddannelse, træning eller obligatorisk læsning af relevant materiale.
Endeligt var det 36 procent, der informerede deres ansatte om it-sikkerhed via skriftlig kontrakt for eksempel ansættelseskontrakt. Andelen af virksomheder, der informerer deres medarbejdere om it-sikkerhed er blevet højere siden 2019 og især information i skriftlige kontrakter er blevet mere anvendt med en stigning på fem procentpoint fra 31 til 36 procent.

Virksomhedens størrelse har betydning
Der en klar sammenhæng mellem virksomhedsstørrelse og virksomhedens digitale sikkerhedsniveau. Både dokumentation af forholdsregler og procedurer samt informering af medarbejdere om deres rolle og ansvar i forhold til digital sikkerhed er mere udbredt i større virksomheder. Det gælder både information i skriftlige kontrakter og information gennem frivillig eller obligatorisk træning.

Læs også: Nye it-sikkerhedskrav koster kassen

Ni ud af ti store virksomheder med minimum 250 ansatte benyttede sig af frivillig uddannelse eller træning til at sikre, at de ansatte har styr på deres roller og ansvar, når det handler om virksomhedens digitale sikkerhed. Tre fjerdedele af de største virksomheder sendte deres medarbejdere til obligatoriske kurser om it-sikkerhed og 68 procent lavede skriftlige aftaler med de ansatte om deres rolle og ansvar i forhold til digital sikkerhed.

Mindst fokus på it-sikkerhed inden for Bygge og anlæg
Både dokumentation og information til medarbejdere vedr. it-sikkerhed er mest udbredt blandt mikrovirksomheder i branchen information og kommunikation og mindst udbredt i branchen bygge og anlæg. Det samme gælder ansættelse af it-specialister i virksomheden.

- PiB

Dansk Standard

Sponseret

Standarden for miljøledelse styrker Unika Danmarks vækst og bæredygtighed

Descartes

Sponseret

Pakkeboom stiller nye krav til toldbehandling

Relateret indhold

26.10.2026SCM.dk

Danmark indgår nordisk samarbejde om digitale transportoplysninger

26.10.20269altitudes Danmark A/S

Sponseret

Hvor digitalt moden er jeres produktion og forsyningskæde?

SCM.dk

Medicinalindustriens lavere vækst udfordrer dansk økonomi

SCM.dk

Dansk specialist runder de 1.000 palleteringsanlæg

21.10.2026Columbus

Sponseret

Fra viden til handling: AI-agenter flytter ind i virksomhedernes kerneprocesser

21.10.2026SCM.dk

Virksomheder tester AI og lagerautomatisering i Skive

20.10.2026AlfaPeople

Sponseret

Vælg integrationsmetode til Business Central

15.10.2026Descartes

Sponseret

Pakkeboom stiller nye krav til toldbehandling

15.10.2026AGR

Sponseret

Danmark er langt fremme med AI, men udnytter handels- og industrivirksomheder potentialet?

13.10.2026SCM.dk

Digitalisering drukner i drift og brandslukning

Hold dig opdateret med SCM.dk

Tilmeld dig nyhedsbrevet og følg med i alt som rører sig indenfor ledelse af forsyningskæden, Nyhedsbrevet kommer kun to gange pr. uge.

Seneste temaer

Se alle

Events

Se alle
DTU Learn for Life
Efteruddannelse
Netværksforsvar og angrebshåndtering

Vil du lære det nyeste inden for trusler, sårbarhed og malware – og samtidig blive skarp på kryptografiske løsninger?

Dato

29.10.2026

Tid

17:00

Sted

Lautrupvang 15. 2750 Ballerup

DTU Learn for Life
Efteruddannelse
Sikker implementering af systemer

Er det dit ansvar, når virksomheden skal sikre data under transport og ved opbevaring? Så er det vigtigt at vælger en sikker og tilstrækkelig hurtig kryptografisk algoritme.

Dato

29.10.2026

Tid

17:00

Sted

Lautrupvang 15. 2750 Ballerup

Consafe Logistics
Webinar
CYBERSIKKERHED – Beskyttelse af WMS-operationer

Forstå cyberrisici i moderne lagerdrift.

Dato

01.11.2026

Sted

On-Demand Webinar

Bureau Veritas
Kursus
EMS ISO 14001:2026 Lead Auditor Environmental in English (CQI and IRCA certified)

By successful completion of the CQI and IRCA Certified EMS ISO 14001:2026 Lead Auditor Environmental Course you are able to plan, execute and report on 1., 2. and 3. part audits of Environmental Management Systems in accordance to the ISO 14001:2026 standard.

Dato

02.11.2026

Sted

Middelfart

Bureau Veritas
Kursus
Root Cause Analysis (RCA) English

Årsagsanalyse bruges til at forbedre produktkvalitet, minimere sikkerhedsrisici og opfylde regulative krav. Det hjælper virksomheder til at identificere de underliggende årsager til afvigelser, så de kan implementere nødvendige ændringer for at forhindre gentagelse. Dette kan omfatte alt fra kvalitetsproblemer i et produkt til fødevaresikkerhedsproblemer som kemiske-, mikrobiologiske- og fremmedlegemerisici. Desuden anvendes årsagsanalyser ofte til dokumentationen af løsninger på eventuelle problemer eller hændelser, som er nødvendige ifølge regler, regulativer og ledelsesstandarder. Her er forståelsen for forskellen mellem korrigerende – og forebyggende handlinger nøglestenen.

Dato

02.11.2026

Sted

Kgs Lyngby

Bureau Veritas
Kursus
ISO 27001:2022 Information Security Management System Lead Auditor (CQI and IRCA certificed)

By successful completion of the CQI and IRCA Certified ISO 27001:2022 Information Security Management System Lead Auditor Course you are able to plan, execute and report on 1., 2. and 3. part audits of information security management systems in accordance to the ISO 27001:2022 standard.

Dato

02.11.2026

Sted

Kgs Lyngby