En koncernmåling bliver kun så god som svarene fra enhederne. De lokale IT-chefer svarer ærligst, når de ved, hvad målingen skal bruges til, hvem der ser resultaterne, og hvad de selv får ud af den. Det skal stå i udmeldingen, før det første spørgsmål stilles.
De fleste lokale IT-chefer har travlt og har oplevet målinger fra hovedkontoret, der krævede meget og gav lidt tilbage. Den erfaring styrer, hvordan de møder den næste. Ingen regel beskriver, hvordan en koncern bør melde en måling ud. Det følgende er praksis.
Fem spørgsmål, udmeldingen skal svare på
- Hvorfor måles der? · Er det for at hjælpe, eller for at finde nogen at give skylden?
- Hvem ser resultaterne? · Bliver min enhed hængt ud over for de andre?
- Hvad skal jeg gøre? · Hvor meget tid tager det, og hvornår?
- Hvad sker der bagefter? · Får jeg hjælp til at lukke fund, eller kun en frist?
- Hvad får jeg ud af det? · Kan jeg bruge resultatet over for min egen ledelse?
En udmelding, der svarer klart på alle fem, fjerner det meste af modstanden, før den opstår.
Afsender og kanal
Udmeldingen bør komme fra en, de lokale ledere respekterer, typisk koncerndirektionen eller den, der har bestilt målingen. Kommer den kun fra koncernens sikkerhedsfunktion, kan den blive opfattet som et teknisk projekt, der kan vente. Send den både til enhedens direktør og til den lokale IT-chef, så begge ved, at den anden har fået den.
Følg op med et kort møde for de lokale IT-chefer, hvor de kan spørge. Spørgsmålene på mødet viser, hvor udmeldingen var uklar.
Udmeldingen som skabelon
Felterne nedenfor kan bruges som udgangspunkt. Eksemplerne i parentes er tænkte.
- Formål: (Vi måler sikkerhedsmodenheden i alle enheder for at prioritere koncernens indsats de næste tre år.)
- Omfang: (Alle selskaber og lokationer med egen IT. Fælles tjenester måles særskilt hos servicecentret.)
- Metode: (Et fælles spørgeskema, et interview på ca. to timer og stikprøver i et udsnit af enhederne.)
- Tidsplan: (Skemaet sendes ud i uge 10 og skal være besvaret i uge 14. Interview i uge 15-18.)
- Hvem ser hvad: (Hver enhed ser sit eget resultat og gruppens spænd. Koncernledelsen ser alle.)
- Opfølgning: (Fund lægges i det fælles fundregister. Koncernen har afsat ressourcer til at hjælpe med de største.)
- Kontakt: (Navn på den koncernansvarlige.)
Gør de lokale IT-chefer til medspillere
Tre greb virker ofte:
Inddrag dem i spørgsmålene. Lad et par lokale IT-chefer læse skemaet, før det sendes ud. De finder de spørgsmål, der ikke passer til deres virkelighed, og de bliver ambassadører for målingen over for kollegerne.
Giv dem noget tilbage. En lokal IT-chef, der får en rapport om sin egen enhed, som han kan bruge over for sin direktør, har en grund til at svare ærligt. Mangler han ressourcer, er en uafhængig måling et argument.
Beskyt ærligheden. Bliver en enhed straffet for at melde en mangel, holder de andre op med at melde. Gør det tydeligt, at et ærligt svar med en mangel er bedre end et pænt svar uden bevis. Efterprøvning af et udsnit af svarene understøtter det, fordi det gør pyntede svar risikable.
Enhedens direktør skal også med
Det er let at rette al kommunikation mod IT. Men det er enhedens direktør, der skal prioritere ressourcerne, når fundene kommer. Inviter direktøren til et kort møde før målingen, hvor formålet forklares, og til gennemgangen af resultatet bagefter. En direktør, der har været med fra start, ser fundene som sine egne og ikke som noget, hovedkontoret har fundet på.
Typiske faldgruber
- Udmeldingen kommer samtidig med budgetforhandlinger, og målingen bliver set som en spareøvelse.
- Tidsplanen falder i den lokale højsæson eller ferie.
- Resultaterne deles bredere end lovet, og tilliden er væk til næste gang.
- Ingen følger op, og enhederne oplever, at deres arbejde forsvandt.
Den sidste er den mest skadelige. En måling uden synlig opfølgning gør den næste sværere.
Efter målingen
Tilbagemeldingen til enhederne er lige så vigtig som udmeldingen. Send hver enhed dens resultat inden for en aftalt frist, giv mulighed for at kommentere, og fortæl, hvad koncernen gør med det samlede billede. En kort opsamling til alle lokale IT-chefer om de vigtigste temaer på tværs viser, at deres svar blev brugt. Hvis en enhed er uenig i sin score, skal der være en fast vej til at gøre indsigelse.
Når en enhed ikke vil
Nogle enheder trækker tiden eller svarer tyndt. Det hjælper sjældent at presse gennem IT-chefen. Gå til enhedens direktør og mind om mandatet. Hvordan mandatet til målingen hviler på ejerstyring og aftale, er beskrevet i datterselskaber med egen IT. Bliver svaret stadig nej, er det et forhold, koncernledelsen skal kende.
Hvad det kræver, og hvad det koster at lade være
Det kræver en udmelding, der svarer klart på formål, omfang, tid, fortrolighed og opfølgning, en afsender med autoritet, og at koncernen holder, hvad den lover, især om hvem der ser resultaterne.
Uden det får koncernen tynde og pyntede svar, de lokale IT-chefer ser målingen som en byrde, og den næste måling møder mere modstand. Tallene bliver svære at stole på, og det samlede billede bliver forkert.
Det skal I lade være med
- At sende skemaet ud uden at forklare formålet · så gætter enhederne selv.
- At dele resultaterne bredere end lovet · tilliden kommer ikke igen.
- At straffe den enhed, der melder en mangel · så holder de andre op med at melde.
Det skal gennemgangen kunne vise
- ☐ En udmelding med formål, omfang, metode, tidsplan, fortrolighed og opfølgning.
- ☐ En afsender med mandat i koncernledelsen.
- ☐ Lokale IT-chefers inddragelse i skemaet.
- ☐ Synlig opfølgning til enhederne efter målingen.
Senest gennemgået: november 2026.
Næste skridt
Skriv udkastet til jeres næste udmelding, og lad to lokale IT-chefer læse det, før det sendes.
Læs også: Rangliste over enhederne · Udenlandske enheder i målingen
→ Kontakt · Tlf. 70 13 63 23 · Enterprise-audit hos Nielco IT
