--- id: "gamification-006" title: "KPI for awareness-træning i cybersikkerhed: Mål ud over klikraten" description: "Opdag de vigtigste KPIer for awareness-træning i cybersikkerhed, og mål organisationens reelle sikkerhedskultur ud over den traditionelle klikrate." canonical: https://startbrain.io/da/cybersikkerhed/kpi-awareness-traening-cybersikkerhed-klikrate/ slug: "kpi-awareness-traening-cybersikkerhed-klikrate" date: "2026-10-11" category: "gamification" product: "superchallenge" lang: da author: "Brain Security · F&U Cyber & Den Menneskelige Faktor" frameworks: "CFCS · D-mærket · NIS 2 · DORA · Datatilsynet · ISO 27001" --- # Hvordan måler I virksomhedens cybersikkerhedskultur ud over klikraten? Hvert kvartal gentager det samme ritual sig foran direktionen og bestyrelsen: CISOen fremlægger en pæn graf, der viser en faldende klikrate i de simulerede phishing-kampagner. Alligevel ved alle i lokalet inderst inde, at dette tal alene ikke beskytter organisationen. Et fald i klikraten kan blot skyldes en for simpel test, en uheldig timing eller en midlertidig undgåelsesadfærd. Imens fortsætter dårlige vaner omkring adgangskoder, skygge-IT (Shadow IT) spreder sig, og social engineering rammer fortsat danske virksomheder hårdt. At styre den menneskelige risikofaktor udelukkende ud fra klikprocenter svarer til at vurdere en patients samlede helbred udelukkende med et termometer. For at opbygge et robust digitalt forsvar i tråd med anbefalinger fra CFCS (Center for Cybersikkerhed) og standarder som D-mærket, er det afgørende at etablere meningsfulde KPIer for awareness-træning. Her er metoden til at gå fra passiv compliance-rapportering til en reel måling af medarbejdernes engagement og adfærdsmæssige kompetencer. --- ## Hvilke KPIer bør I følge for at evaluere den reelle effekt af jeres awareness-program? > **Kort sagt: For at måle den reelle effekt af et awareness-program skal I krydse den spontane rapporteringsrate, det frivillige deltagelsesniveau, den faglige kompetenceudvikling på tværs af emner og organisationens operationelle svartid ved mistænkelige hændelser.** Spontan og aktiv indberetning er det stærkeste tegn på en sund sikkerhedskultur. En kollega, der klikker på et link, men alarmerer IT-sikkerhedsafdelingen eller servicedesk inden for to minutter, udgør et vigtigt aktiv for virksomhedens forsvar, ikke en svaghed. Modsat efterlader en bruger, der sletter en mistænkelig mail i stilhed uden at give besked, hele infrastrukturen sårbar over for et igangværende angreb. For at etablere denne styring bør I inkludere adfærdsmæssige metrikker i jeres ledelsesrapportering: - **Den spontane rapporteringsrate:** Måler procentdelen af mistænkelige henvendelser eller uregelmæssigheder, der aktivt rapporteres via officielle kanaler, sat i forhold til det samlede antal registrerede tests. - **Rapporterings-til-klik-forholdet:** Sammenligner antallet af medarbejdere, der slog alarm, med dem, der faldt i fælden. Dette viser, om den kollektive kultur er proaktivt defensiv eller passiv. - **Underretningshastighed (Time-to-Report):** Registrerer den gennemsnitlige tid fra modtagelsen af et manipulerende angreb til den første advarsel modtages af sikkerhedsteamet. --- ## Hvorfor overgår frivillig deltagelse obligatoriske e-learning-kurser? > **Kort sagt: En høj frivillig deltagelsesrate afspejler oprigtig opbakning og interesse for digital sikkerhed, mens obligatoriske kurser ofte fører til omgåelse, videoer der kører i baggrunden uden lyd, og minimal fastholdelse af vigtige forsvarsreflekser.** Når awareness-træning påtvinges som lineære e-learning-moduler på fyrre minutter, fokuserer medarbejdere oftest blot på at klikke sig hurtigst muligt igennem. De trykker videre uden lyd for at tilfredsstille interne statistikker og compliance-krav. I denne kontekst beviser en gennemførelsesprocent på 98 % på ingen måde, at risici er forstået eller omsat til handling i hverdagen. Måling af det spontane engagement giver et langt mere retvisende billede af sikkerhedskulturen. Når træning udformes som en engagerende og interaktiv oplevelse, deltager kollegerne, fordi de ønsker at styrke deres reflekser og teste deres viden. Dette er styrken ved motiverende formater som [Super Challenge](/en-us/catalog/super-challenge/), vores platform til quiz-konkurrencer inden for cyber og AI fordelt på runder og tematiske universer (tilgængelig i selvbetjening med 5 gratis adgange uden betalingskort). Når medarbejdere af egen drift vender tilbage for at forbedre deres score, forankres viden langt dybere i det daglige arbejde. --- ## Hvordan kortlægger I cybersikkerhedskompetencer på tværs af forretningen? Cybersikkerhed handler i dag om langt mere end blot at genkende falske mails. Trusselsbilledet omfatter anvendelse af kunstig intelligens, sikkert hybridarbejde, psykologisk manipulation og håndtering af forretningskritiske data. En præcis vurdering af sikkerhedskulturen forudsætter derfor en detaljeret kortlægning af risici og viden fordelt på emner og forretningsområder. En differentieret tilgang gør det muligt at identificere konkrete indsatsområder: - **Risikoforståelse ved generativ AI:** Vurdering af, om medarbejderne forstår risikoen for datalækage via systemprompts, som en del af de oplysnings- og awareness-foranstaltninger, der skal etableres og dokumenteres i henhold til AI Act Artikel 4. - **Modstandskraft mod social engineering:** Test af evnen til at gennemskue CEO-fraud via telefon, videomøder eller interne chatkanaler. - **Beskyttelse af adgange og identiteter:** Verificering af medarbejdernes forståelse for multifaktorgodkendelse (MFA) og farerne ved genbrug af passwords. - **Målrettet afdelingsanalyse:** Identifikation af forskelle i modenhed mellem f.eks. økonomiafdelingen (der ofte udsættes for fakturasvindel) og udviklingsteams (der håndterer API-nøgler og kildekode). Ved løbende at dokumentere fremgangen på disse felter nøjes CISOen ikke med at registrere fejltrin over for direktionen: Det bliver muligt konkret at påvise organisationens voksende sikkerhedsmodenhed over for tilsyn, herunder i relation til NIS 2-loven, Finanstilsynets krav under DORA eller revisioner i henhold til ISO 27001. --- ## Skab kollektiv motivation frem for frygt Et succesfuldt awareness-program kan ofte mærkes direkte i hverdagen: En kollega, der lufter sin tvivl ved kaffemaskinen, et team, der i fællesskab undersøger en usædvanlig besked, eller en venskabelig dyst mellem afdelinger under en intern sikkerhedsudfordring. Hvis I vil bevæge jer væk fra frygtbaserede klikrater og i stedet bygge et operationelt dashboard, der gør medarbejderne til en aktiv del af jeres forsvar, [kan I booke en dialog om jeres behov](/en-us/book-a-demo/) og opleve, hvordan I skaber varig opbakning i hele organisationen. ### CISO Monitoring Scorecard: KPI for awareness-træning i cybersikkerhed: Mål ud over klikraten | Key Lever / Metric | Target Operational Outcome | Guide Section | Cadence | | --- | --- | --- | --- | | **Den spontane rapporteringsrate** | Måler procentdelen af mistænkelige henvendelser eller uregelmæssigheder, der aktivt rapporteres via officielle kanaler, sat i forhold til det samlede… | Hvilke KPIer bør I følge for at evaluere den reelle effekt af… | Monthly | | **Risikoforståelse ved generativ AI** | Vurdering af, om medarbejderne forstår risikoen for datalækage via systemprompts, som en del af de oplysnings- og awareness-foranstaltninger, der… | Hvordan kortlægger I cybersikkerhedskompetencer på tværs af… | Continuous | | **Rapporterings-til-klik-forholdet** | Sammenligner antallet af medarbejdere, der slog alarm, med dem, der faldt i fælden. Dette viser, om den kollektive kultur er proaktivt defensiv eller… | Hvilke KPIer bør I følge for at evaluere den reelle effekt af… | Quarterly | | **Modstandskraft mod social engineering** | Test af evnen til at gennemskue CEO-fraud via telefon, videomøder eller interne chatkanaler. | Hvordan kortlægger I cybersikkerhedskompetencer på tværs af… | Per Campaign | --- ## Læs videre: relaterede artikler og løsninger fra Brain Security ### Relaterede artikler om dette emne - **[Security Fatigue : Sådan overvinder I medarbejdernes træthed over for it-sikkerhedsregler](/da/cybersikkerhed/security-fatigue-it-sikkerhed-traethed-gamification/)** (Gamification) : Oplever I security fatigue i organisationen? Erstat frygtbaserede advarsler med motiverende gamification og opbyg en stærk cyberkultur. - **[Serious Game Cybersikkerhed: Den komplette CISO-guide til det rette format](/da/cybersikkerhed/serious-game-cybersikkerhed-guide-ciso-traening/)** (Gamification) : Escape game, arcade quiz eller krisesimulering: Se hvilket serious game i cybersikkerhed, der matcher jeres medarbejderes modenhed. - **[Neurovidenskab og cybersikkerhed: Sådan aktiverer spil langtidshukommelsen](/da/cybersikkerhed/neurovidenskab-cybersikkerhed-gamification-langtidshukommelse-ciso/)** (Gamification) : Se hvordan dopamin og neurovidenskab forvandler awareness-træning til varige forsvarsreflekser via gamification og retten til at fejle. - **[AI-mødereferenter og browserudvidelser: CISO og DPOens nye mareridt](/da/cybersikkerhed/ai-moedereferenter-browserudvidelser-ciso-dpo-sikkerhed/)** (AI Literacy & AI Act) : Hvilke risici udgør uautoriserede AI-mødebots? Databrud, kalenderadgang og Shadow AI: konkrete løsninger for CISO, DPO og IT-ledelsen. ### Udforsk Brain Securitys løsninger på vores hjemmeside - **Relateret løsning : [Super Challenge](/en-us/catalog/super-challenge/)** : Fleksibel reflekskonkurrence inden for cyber og AI: tidsstyrede minispil i arkadestil. - **[Planlæg jeres program til Cybersikkerhedsmåneden](/en-us/cybersecurity-awareness-month/)** - **[Sammenlign vores formater til cyber- og AI-bevidsthed](/en-us/compare/)** - **[Udforsk hele det interaktive katalog fra Brain Security](/en-us/catalog/)** - **[Tal med vores team om jeres behov (demo og opsætning)](/en-us/book-a-demo/)** --- - https://startbrain.io/da/cybersikkerhed/kpi-awareness-traening-cybersikkerhed-klikrate/ - [Français](https://startbrain.io/fr/cybersecurite/mesurer-culture-cybersecurite-indicateurs-kpi/) - [Deutsch](https://startbrain.io/de/cybersecurity/cybersecurity-awareness-kpis-sicherheitskultur-messen/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/cybersecurity-awareness-kpis-beyond-click-rate/) - [English (US)](https://startbrain.io/en-us/cybersecurity/cybersecurity-awareness-kpis-beyond-click-rates/) - [Español](https://startbrain.io/es/cyberseguridad/kpi-concienciacion-ciberseguridad-cultura-clic/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/kpi-sensibilizzazione-cybersicurezza-oltre-percentuale-clic/) - [Nederlands](https://startbrain.io/nl/cybersecurity/kpi-cybersecurity-awareness-meten-voorbij-klikpercentage/) - [Português](https://startbrain.io/pt/ciberseguranca/indicadores-kpi-sensibilizacao-ciberseguranca-taxa-clique/) - [日本語](https://startbrain.io/ja/cybersecurity/cybersecurity-awareness-kpi-metrics-ciso-japan/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/wskazniki-kpi-swiadomosci-cyberbezpieczenstwa-poza-kliknieciami/) - [Svenska](https://startbrain.io/sv/cybersakerhet/kpi-sakerhetsmedvetenhet-mata-cybersakerhetskultur-bortom-klick/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/tietoturvatietoisuuden-kpi-mittarit-kyberkulttuurin-mittaaminen/) - [Norsk](https://startbrain.io/no/cybersikkerhet/kpi-sikkerhetskultur-it-sikkerhet-virksomhet/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/cybersecurity-awareness-kpis-beyond-click-rate/) - [llms.txt](https://startbrain.io/llms.txt)