Danmarks Statistik offentliggør hvert år tal om, hvilke sikkerhedstiltag danske virksomheder har, fordelt på størrelse. For virksomheder med 250 ansatte eller flere viser tabellen, at næsten alle har de grundlæggende tiltag, så tallene siger mest om bunden og mindre om modenheden.
Tallene er de eneste offentlige danske tal, der skiller de største virksomheder ud. Derfor er de værd at kende, når bestyrelsen spørger, hvordan andre ser ud.
Hvem tallene dækker
Statistikken omfatter byerhvervene i den private, ikke-finansielle del af erhvervslivet, når virksomheden har ti fuldtidsansatte eller flere. Stikprøven er på omkring 4.000 virksomheder. Tallene er fordelt på fire størrelser (10 til 49, 50 til 99, 100 til 249 og 250 eller flere ansatte) og på brancher.
Alle tal bygger på virksomhedernes egne svar. Der er ikke nogen, der har efterprøvet, om tiltagene virker, eller hvor godt de er gennemført. Finansielle virksomheder indgår ikke.
Tallene for de største
Tabellen ITAV26 blev senest opdateret 15. september 2026. For virksomheder med 250 ansatte eller flere viser den følgende for 2026, med 2025 i parentes:
- Foretager risikoanalyse · 2026: 91 procent · 2025: 92 procent
- Foretager test af IT-sikkerheden · 2026: 89 procent · 2025: 94 procent
- Lagrer logfiler · 2026: 93 procent · 2025: 94 procent
- Opdaterer software systematisk · 2026: 99 procent · 2025: 99 procent
- Egne ansatte udfører IT-sikkerhedsopgaver · 2026: 90 procent · 2025: 91 procent
- Eksterne leverandører udfører IT-sikkerhedsopgaver · 2026: 75 procent · 2025: 83 procent
Til sammenligning foretager 54 procent af alle virksomheder med mindst ti ansatte en risikoanalyse, og 49 procent tester IT-sikkerheden.
Om hændelser viser tabellen for de største virksomheder i 2026, at 12 procent har oplevet blokeret adgang til IT-tjenester, 8 procent at fortrolige data er blevet videregivet, og 3 procent at data er slettet eller ødelagt.
Egne folk og eksterne
Danmarks Statistik skrev i 2025, at mere end ni ud af ti af de største virksomheder bruger egne medarbejdere til IT-sikkerheden, og at andelen, der bruger både egne og eksterne, er størst i den gruppe. I 2026 viser tabellen et fald i andelen, der bruger eksterne leverandører. Tabellen siger ikke, hvorfor.
Hvad tallene siger om modenhed
Spørgsmålene er ja eller nej. En virksomhed, der laver en risikoanalyse hvert femte år på en halv side, svarer ja på samme måde som en, der har en fast proces med ejere og opfølgning. Det er netop forskellen, en modenhedsvurdering prøver at fange.
Når næsten alle de største svarer ja, siger tallet derfor mest om, hvad der er minimum. Har et datterselskab i en dansk koncern ikke en risikoanalyse, er det usædvanligt blandt store virksomheder. Har det en, siger tallet intet om, hvor god den er.
Det er sitets vurdering, at tallene er mest nyttige som en bundgrænse, og at de ikke kan bruges til at placere en koncern over eller under gennemsnittet.
Når en koncern læser tallene
Der er tre ting at holde sig for øje.
Koncernen passer sjældent ind. Statistikken tæller virksomheder. En koncern med mange selskaber kan have små datterselskaber, der i statistikken hører til de mindre grupper, og hvor tallene er markant lavere.
Finansielle selskaber er ikke med. En koncern med en finansiel enhed kan ikke bruge tallene for den del.
Ændringer fra år til år skal læses forsigtigt. Faldet i test fra 94 til 89 procent kan være reelt, men tabellen siger ikke, om spørgsmålet, stikprøven eller svarene har ændret sig. Hvordan en egen serie bevarer sin sammenlignelighed, står i måling over tid.
Spørgsmål, tallene kan rejse
Tallene kan bruges til at stille enkle spørgsmål til koncernens egne enheder. Laver alle selskaber en risikoanalyse? Testes IT-sikkerheden i dem alle? Lagres logfiler alle steder? Er svaret nej for et selskab, ligger det under det, næsten alle store danske virksomheder selv angiver.
Svarene skal komme fra koncernens egen vurdering med beviser, og ikke fra et nyt spørgeskema med ja og nej.
Brancherne
Tabellen kan også fordeles på brancher. Det kan være nyttigt for en koncern, hvis selskaber ligger i forskellige brancher, fordi niveauet kan variere mellem dem.
Det er praksis at bruge branchefordelingen med samme forbehold som størrelsesfordelingen. Tallene er stadig selvrapporterede, og de dækker kun private, ikke-finansielle byerhverv. Tallene for en branche kan også bygge på færre svar end tallene for alle virksomheder, og det gør dem mere usikre.
Brancher og størrelse kan ikke uden videre kombineres i den offentlige tabel. Det betyder, at de største virksomheder i en bestemt branche sjældent kan ses for sig. En koncern, der ønsker den sammenligning, må nøjes med to grovere billeder og selv afveje, hvad de siger. Det er sitets anbefaling at bruge det til at stille spørgsmål og ikke til at placere koncernen.
Branchetallene kan dog være gode til at vise, at et selskab ligger usædvanligt lavt i sin egen branche.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at den, der bruger tallene, skriver population, år og tabel ved siden af, og at det fremgår, at tallene er selvrapporterede.
Bruges tallene uden forbehold, kan en koncern konkludere, at den er på niveau, fordi den har de samme tiltag som alle andre. Det er en lav barre, og den siger intet om, hvor godt tiltagene virker.
Det skal I lade være med
- At læse et ja som modenhed · spørgsmålene måler, om noget findes.
- At bruge tallene for finansielle enheder · de er ikke med i statistikken.
- At glemme de små datterselskaber · de hører til andre størrelsesgrupper.
Det skal gennemgangen kunne vise
- ☐ Population, år og tabel ved hvert tal fra Danmarks Statistik.
- ☐ At alle enheder har de tiltag, næsten alle store virksomheder angiver.
- ☐ Bevis for tiltagenes kvalitet ud over, at de findes.
- ☐ En forklaring af ændringer i egne tal, der ikke læner sig op ad statistikken.
Kilder
- Danmarks Statistik, Statistikbanken, tabel ITAV26, opdateret 15. september 2026, læst 14. november 2026.
- Danmarks Statistik, Nyt nr. 253, 5. september 2025, læst 14. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Tjek, om hvert selskab i koncernen har de seks tiltag fra tabellen, og bed om bevis for dem, der svarer ja.
Læs også: Små enheder i en stor koncern · Outsourcing af driften
→ Kontakt · Tlf. 70 13 63 23 · Sikkerhedsmodenhed hos Nielco IT
