Cybermodenhed

Rangliste over enhederne: gavner eller skader den interne sammenligning?

Rangliste over enhederne: gavner eller skader den interne sammenligning?

En rangliste over koncernens enheder kan skabe fremdrift, men den kan også få enhederne til at svare pænere, end virkeligheden berettiger. Om den gavner, afhænger af tre ting: om scorerne bygger på efterprøvet bevis, om ranglisten bruges til læring eller til straf, og hvem der ser den. Uden efterprøvning belønner ranglisten den, der svarer mest optimistisk.

Ingen regel bestemmer, hvordan en koncern viser sine interne resultater. Der findes heller ikke læste undersøgelser, der måler, hvor meget rangering påvirker svarene. Det følgende er praksis og afvejning.

Det, ranglisten kan

En rangliste gør resultaterne konkrete. En enhedsleder, der ser sin enhed nederst, har en grund til at handle, som et abstrakt tal ikke giver. Den kan også vise, hvem der gør det godt, og gøre det naturligt at spørge dem til råds. I koncerner med mange ens enheder, fx butikker eller lagre, kan sammenligningen være et stærkt redskab.

Det, ranglisten kan ødelægge

Når placeringen får betydning for en leders omdømme eller løn, ændrer den måden, spørgsmål bliver besvaret på. Tvivlstilfælde bliver til ja. Mangler bliver beskrevet som “under implementering”. De enheder, der svarer ærligt, falder ned ad listen, og næste år svarer de mindre ærligt.

Det rammer også selve måleserien. Bliver svarene pænere, uden at sikkerheden er blevet bedre, ser koncernen fremgang, der ikke findes. Når en ekstern vurdering eller en hændelse senere viser det rigtige niveau, falder scoren pludseligt, og det bliver svært at forklare.

Tre forudsætninger for en rangliste, der hjælper

Efterprøvede scorer. En rangliste bør kun bygge på scorer, hvor i hvert fald et udsnit af svarene er efterprøvet med bevis. Er nogle enheder efterprøvet og andre ikke, skal det fremgå. Hvordan en model med selvrapportering og central efterprøvning kan se ud, står i selvrapportering fra enhederne med central stikprøvekontrol.

Sammenlignelige enheder. En rangliste mellem et hovedkontor og et salgskontor med fem ansatte siger lidt. Gruppér enhederne, så de sammenlignes med nogen, der ligner dem. Forudsætningerne for en retfærdig sammenligning er beskrevet i benchmark på tværs af forretningsenheder.

Læring frem for straf. Bruges ranglisten til at finde de enheder, der har brug for hjælp, og til at dele det, der virker, er den et redskab. Bruges den til at udstille, bliver den et mål i sig selv.

Alternativer til en egentlig rangliste

Der er måder at vise resultaterne på, der giver sammenligning uden en placering fra første til sidste:

  • Egen score mod målniveau · Hvad enheden ser: Afstanden til det, den skal nå · Hvad den undgår: Konkurrence om placering
  • Egen score mod gruppens spænd · Hvad enheden ser: Om den ligger lavt, midt eller højt · Hvad den undgår: En præcis placering
  • Udvikling over tid · Hvad enheden ser: Om den er kommet frem siden sidst · Hvad den undgår: Sammenligning med andre
  • Anonym fordeling · Hvad enheden ser: Hvor andre ligger, uden navne · Hvad den undgår: Udstilling af enkelte enheder

Mange koncerner viser enhederne deres egen udvikling og deres afstand til målniveauet, mens den navngivne sammenligning kun deles med koncernledelsen og bestyrelsen. Det bevarer det motiverende i at se, hvor man står, uden at gøre målingen til en konkurrence mellem lederne. Enheder, der gerne vil lære af de bedste, kan få kontakt til dem gennem koncernens sikkerhedsfunktion.

Hvem ser hvad?

Hvem der ser ranglisten, er måske det vigtigste valg. En liste, der kun ses af koncernledelsen, påvirker svarene mindre end en, der hænger på intranettet. Aftal før målingen, hvem der får hvilke tal at se, og hold fast i det. Emnet er beskrevet mere i hvem må se enhedernes resultater?.

Hvad de bedste kan lære de andre

En sidegevinst ved sammenligningen er, at den viser, hvem der har løst et problem, andre stadig kæmper med. Bed de enheder, der scorer højt på et område, om at vise, hvordan de gør. Det er ofte mere overbevisende for en lokal IT-chef end en anbefaling fra hovedkontoret, og det gør sammenligningen til noget, enhederne får gavn af.

Kobling til bonus

Kobles placeringen eller scoren til ledernes mål eller bonus, bliver presset på svarene større. Det kan fungere, hvis scoren er efterprøvet af en uafhængig part. Uden efterprøvning er koblingen en invitation til pyntede svar. Emnet behandles for sig i modenhedsscore i enhedsledernes mål og bonus.

Et tænkt forløb over tre år

En koncern indfører en offentlig rangliste på intranettet (tænkt eksempel). Første år ligger spændet mellem enhederne bredt. Andet år er alle enheder rykket op, og spændet er halveret. Tredje år laver koncernen en ekstern efterprøvning af et udsnit, og det viser sig, at flere af de enheder, der steg mest, har svaret højere uden ny dokumentation.

Koncernen ændrer derefter visningen. Enhederne ser nu deres egen udvikling og deres afstand til målniveauet. Den navngivne sammenligning går kun til koncernledelsen, og en del af svarene efterprøves hvert år. Fjerde års tal er lavere end tredje års, men de holder.

Forløbet viser, at problemet sjældent er sammenligningen i sig selv. Det er kombinationen af synlighed, betydning for den enkelte leder og manglende efterprøvning.

Hvad det kræver, og hvad det koster at lade være

Det kræver, at koncernen beslutter, hvordan resultaterne vises, før de findes, at der er efterprøvning nok til at stole på tallene, og at enhederne grupperes, så de sammenlignes med nogen, der ligner dem.

Uden de valg kan en rangliste ødelægge den måleserie, den skulle styrke. Koncernen får pænere tal hvert år og et voksende gab mellem tallene og virkeligheden.

Det skal I lade være med

  • At rangere enheder på selvrapporterede tal uden efterprøvning · så vinder den mest optimistiske.
  • At sammenligne enheder, der ikke ligner hinanden · placeringen siger da intet.
  • At beslutte, hvem der ser listen, efter at tallene er kommet · det skal aftales på forhånd.

Det skal gennemgangen kunne vise

  • ☐ En beslutning om, hvordan resultaterne vises, og for hvem.
  • ☐ Angivelse af, hvilke scorer der er efterprøvet.
  • ☐ Grupper af sammenlignelige enheder.
  • ☐ Udviklingen i hver enheds score over tid.

Senest gennemgået: november 2026.

Næste skridt

Beslut, før næste måling, hvilken visning hver målgruppe får, og skriv det ned.

Læs også: Enhederne med i målingen · Én vurdering, flere rapporter

→ Kontakt · Tlf. 70 13 63 23 · Sikkerhedsmodenhed hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal modenheden i jeres koncern måles?

Skriv kort, hvilke enheder det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Målingen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.