“I en virkelighed, hvor tempoet er højt og afhængighederne globale, er det ikke længere nok at gøre det rigtige på papiret. Ledelsen skal forstå sin egen forretning – og turde prioritere. Ellers er det ikke virksomheden, der styrer kompleksiteten. Det er kompleksiteten, der styrer virksomheden,” lyder det fra Annemarie Vitoft, der også er medlem af årets Advisory Board for skabelsen af VL’s årstema.

Der er nemlig ifølge hende noget, der har forskubbet sig i moderne ledelse: Hvor beslutninger tidligere kunne træffes på baggrund af klare processer og afgrænsede værdikæder, er virkeligheden i dag en helt anden. Data ligger spredt på tværs af systemer, leverandører og landegrænser. Teknologi og forretning er smeltet sammen, og risici opstår ikke længere ét sted – men overalt. Alligevel begår mange virksomheder den samme fejl: 

“Vi er blevet gode til at forstå compliance – men dårligere til at forstå vores reelle risici,” siger hun. 

To verdener, der clasher 

Ifølge Annemarie Vitoft står mange organisationer midt i et sammenstød mellem to logikker: 

På den ene side industrisamfundets måde at drive virksomhed på – med struktur, kontrol og lineære processer. På den anden side en digital virkelighed, hvor data flyder frit, afhængigheder er globale, og beslutninger skal træffes i realtid. 

“Jo mere livedata du har, jo bedre beslutningsgrundlag. Men samtidig stiger kompleksiteten markant. Det kræver en helt anden måde at forstå sin virksomhed på. Problemet er, at mange ledelser forsøger at håndtere den nye virkelighed med gamle værktøjer,” siger hun. 

Den største blinde vinkel 

Den største fejl, Annemarie Vitoft ser begået i dag, er ikke mangel på indsats – men mangel på perspektiv. Virksomheder investerer massivt i teknologi og transformation. Samtidig bliver de mødt af stigende krav til cybersikkerhed, regulering og dokumentation. Og resultatet er ifølge Annemarie Vitoft en organisation, der knokler – men mister retningen. 

“Virksomhederne er i gang med en massiv it-transformation. Men risikoperspektivet bliver ofte underprioriteret. Man har travlt med at gøre det rigtige – i stedet for at forstå, hvad der faktisk er vigtigt,” siger hun. 

Konsekvensen er ifølge Annemarie Vitoft alvorlig: Når krisen rammer, er organisationen ikke i stand til at reagere hurtigt – fordi den mangler et samlet overblik. 

Når alt bliver til ingenting 

En anden klassisk faldgrube er mængden af initiativer: Transformation, nye systemer, compliancekrav, sikkerhedsprojekter. Alt kører parallelt – og ofte uden en samlet prioritering. 

“Der bliver i dag sat en masse initiativer i gang. Og så kommer der nye krav oveni. I stedet for fremdrift ender organisationen ofte i brandslukning. Det er her, ledelsen mister sit vigtigste greb: evnen til at prioritere,” siger Annemarie Vitoft. 

Rammeværker må ikke styre virksomheden 

Standarder som NIS2 og ISO spiller en vigtig rolle som ramme for struktur og minimumskrav. Men ifølge Annemarie Vitoft bliver de alt for ofte brugt forkert. 

“Mange ser dem som noget, der bare skal opfyldes. Men det er jo kun rammer. De skal oversættes til strategi – ikke drive virksomheden,” siger hun. 

Når rammeværkerne får lov at sætte retningen, forskydes fokus gradvist: fra værdiskabelse til dokumentation – og fra reel risikoforståelse til rene afkrydsningsøvelser. 

“Så ender du med at bruge ressourcerne på at leve op til myndighedernes krav i stedet for at drive din virksomhed,” forklarer Annemarie Vitoft. 

Manglende indsigt er den største risiko 

En af de mest oversete risici er samtidig den mest banale: manglende indsigt, påpeger Annemarie Vitoft.

“Mange ledelser ved ganske enkelt ikke, hvilke systemer de har – eller hvordan deres kerneopgave reelt bliver leveret teknologisk,” siger hun.

Konsekvensen er til at tage og føle på: Hvis et kritisk system går ned, står ledelsen uden det nødvendige overblik over afhængigheder – og kan derfor ikke prioritere rigtigt.

Hendes råd er lige så enkelt, som det er krævende: 

“Gå ned i it-afdelingen. Se, hvad I har, og forstå jeres egen forretning.” 

Uden det overblik træffes beslutninger ifølge Annemarie Vitoft i blinde – og det bliver kun sværere, når tempoet samtidig stiger. 

Fremdrift kræver et aktivt risikobillede 

“Det største ledelsesdilemma i dag er ikke strategi versus drift, men hvordan man balancerer fart og sikkerhed. Virksomheder skal både accelerere og beskytte sig selv – på én gang. Uden et aktivt risikobillede går det ofte galt: Så ender man med dårligere beslutninger, forsinkelser og spild af ressourcer,” siger hun. 

Derfor peger Annemarie Vitoft på tre helt konkrete greb til at genvinde overblik og handlekraft i en kompleks virkelighed: 

1. Skab ét samlet risikobillede på tværs af forretning, teknologi og leverandører.  
2. Integrér risici i strategiske beslutninger – ikke som en rapporteringsøvelse.  
3. Skær ned i antallet af initiativer, så organisationen kan bevare overblik og reel effekt.

Det kræver, at ledelsen tager ejerskab. For cyber og risiko er ikke et it-problem – det er et ledelsesansvar. 

“C-level skal tage programlederrollen og sikre retning og prioritering hele vejen ned i organisationen.” 

Alternativet er ikke stilstand. Det er en virksomhed, der bliver langsommere, dyrere og dårligere til at reagere. 

“Vi ser det allerede mange steder, og i sidste ende er prisen til at tage og føle på: tabt konkurrencekraft,” siger Annemarie Vitoft.