For nylig blev jeg citeret for udsagnet ”Danske CISO lønninger falder”. Det er en sandhed med modifikationer som fortjener en nuancering. Som med de fleste generelle betragtninger om cybersikkerhedsbranchen, dens mangel på kompetencer og talenter mm. er virkeligheden mere nuanceret.
Jeg vil i denne artikel give et overblik over min observation af lønudviklingen i branchen. Det er baseret på de informationer jeg får oplyst af kandidater og kunder i forbindelse med rekrutteringsprocesser. Tallene vil kun blive angivet overordnet, da der er stor variation afhængigt af branche og geografi.
CISO lønniveau
Først og fremmest er det nødvendigt at definere hvad det er vi mener, når vi taler om lønniveauet for CISO’er?
Er det CISO’en i en C25-virksomhed, Er det CRO, Director Information Security, En sikkerhedsansvarlig i en mellemstor organisation, eller den tekniske specialist med personaleansvar, som i praksis fungerer som Head of Security?
For CISO’erne i de største danske virksomheder har lønniveauet været stigende de seneste år. Mange CISO’er er rykket op på VP- eller SVP-niveau og aflønnes i dag på linje med andre ledelsesfunktioner på samme organisatoriske niveau.
Den samme tendens gælder for CISOér der er ansat inden for kritisk infrastruktur. Her er omfanget af rollen vokset markant de seneste år, hvilket også afspejler sig i lønniveauerne kombineret med at udbuddet at CISOér med den tunge organisatoriske erfaring er begrænset.
De roller hvor lønniveauet er stagneret eller faldet de sidste par år er sikkerhedslederen i den mellemstore virksomhed, der hvor rollen i højere grad burde betegnes som en Head of IT/info Security. Udbuddet af kandidater til disse stillinger er stort og det påvirker løndannelsen. Hvor en grundløn tidligere lå i niveauet 95.000-100.000 kroner om måneden, ser vi i dag ansættelser i intervallet 85.000-90.000 kroner.
Virksomhederne lykkes med at rekruttere til dette niveau, da mange kandidater vægter andre forhold end løn højere. Nærhed til arbejdspladsen, fleksibilitet, en rolle med et veldefineret ansvar. Det betyder, at virksomhederne lykkes med at tiltrække erfarne sikkerhedsledere på et lavere lønniveau end tidligere.
Lønudviklingen for sikkerhedsspecialister og generalister
I en årrække var cybersikkerhed kendt som et område med markante lønstigninger og en næsten konstant efterspørgsel på medarbejdere. I dag er billedet mere sammensat. Der
findes fortsat områder, hvor efterspørgslen overstiger udbuddet. Det gælder visse tekniske specialiseringer bl.a. application security og OT-sikkerhed. Her er tendensen fortsat et lønniveau på niveau med ” de små CISO roller” dog med en stagnering i udviklingen på niveauet omkring 90.000 i grundløn.
For generalistområderne som f.eks. GRC området lå lønniveauerne tidligere markant over sammenlignelige funktioner i andre fagområder. Her har vi set en stagnering i lønudviklingen og at nyansættelser sker til et lønniveau der svarer til ansvar og anciennitet blandt andre vidensmedarbejdere – naturligvis med variation for branche og industri.
Nyuddannede
For mange nyuddannede er det første job blevet sværere at lande, og forventningerne til startlønnen er tilsvarende blevet mere realistiske. Hvor forventningen tidligere var en startløn på omkring 50- 55.000 kroner i grundløn svarer den nu til det, andre nyuddannede kandidater og tekniske profiler opnår på arbejdsmarkedet.
Til sammenligning angiver IDA’s vejledende startlønninger for 2026 et niveau på ca. 48.200 kr. for civilingeniører og øvrige kandidater med lange tekniske uddannelser, 47.400 kr. for cand.scient.-profiler og 45.300 kr. for diplomingeniører og bachelorer. Beløbene er vel at mærke inklusive pension.
Cybersikkerhed adskiller sig altså ikke længere markant fra andre tekniske og akademiske uddannelser ved indgangen til arbejdsmarkedet. Forskellen opstår for dem der har valgt en specialisering, som giver dem unikke kompetencer. Som med alt andet er prisdannelse et spørgsmål om udbud og efterspørgsel. Det er bevidst at vi ikke angiver mere specifikke informationer om lønniveauer og pakker, du er altid velkommen til at række ud, hvis du har et konkret spørgsmål omkring lønniveau.
