CIO Analytics: Det store norske IT-paradokset - Sikkerhet, AI og en varslet kompetansekrise
Norske virksomheter står i en krevende spagat. På den ene siden ruster vi opp sikkerheten som aldri før, men glemmer å øve på kriseplanene. På den andre siden kaster vi oss over kunstig intelligens (AI), men sliter med å hente ut faktisk forretningsverdi. Her er nøkkelfunnene fra Nord-Europas største IT-rapport, CIO Analytics 2025.
Direktør marked og kommunikasjon
Verden preges av ekstrem endringshastighet og geopolitisk uro, og dette danner bakteppet for årets utgave av CIO Analytics. I en fersk episode av podkasten «Teknologi og mennesker» diskuterer Christian Brosstad (Atea) funnene sammen med Mali Hole Skogen (TEK Norge) og Petter Moe (CTO i Atea).
Rapporten tar pulsen på det teknologiske Norge og avdekker store motsetninger i hvordan norske IT-beslutningstakere rigger seg for fremtiden.
- Cybersikkerhet er topp prioritet, og nær 7 av 10 planlegger å bruke mer penger på sikkerhet.
- Beredskapsøvelser uteblir: Under en fjerdedel oppgir at de har øvd på beredskapsplanen sin.
- AI-bruken øker kraftig, også i offentlig sektor, og samtidig svarer få at de har skapt betydelig verdi.
- 78 % ligger på lav AI-modning (nivå 1–2), altså uten tydelig strategi og plan.
- Kun 15 % kvinner i norske IT-avdelinger i snitt, med viktige forklaringer knyttet til næringsstruktur og virksomhetsstørrelse.
- Mange IT-ledere måles fortsatt på budsjett, og i mindre grad på forretningsverdi og strategisk bidrag.
- Norge scorer sterkt på koblingen IT og bærekraft, og bransjen bygger nå felles standarder og praksis.
Sikkerhet: Vi kjøper «brannalarm», men øver ikke på brann
Et av de mest alarmerende funnene i rapporten omhandler IT-sikkerhet. Selv om sikkerhet er topprioritet og budsjettene økes, oppgir under en fjerdedel av virksomhetene at de faktisk øver på beredskapsplanene sine.
Petter Moe i Atea sammenligner dette med å investere millioner i en topp moderne «brannalarm», for så aldri å teste om den virker eller hva man skal gjøre når den uler.
– Det brenner bokstavelig talt på dass! Det ringer bjeller overalt, sier Mali Hole Skogen, som peker på at angrepene blir stadig mer avanserte.
”Det brenner bokstavelig talt på dass!”
Vi har sett alvorlige angrep mot aktører som Østre Toten kommune, Amedia, Hurtigruten og Stortinget. Likevel viser rapporten at 75 % av norske virksomheter ikke gjennomfører kriseøvelser. Rådet fra ekspertene er klart: Det er ikke nok å kjøpe teknologi; ledelsen må bygge en kultur hvor man trener på «worst-case scenarios» før de inntreffer.
AI-paradokset: Eksplosiv bruk, men lav verdi?
Det snakkes enormt mye om kunstig intelligens (AI), men rapporten viser at den faktiske verdiskapingen foreløpig er forsvinnende liten.
- Lav modenhet: Hele 78 % av norske virksomheter befinner seg på «nivå 1 eller 2» når det gjelder AI-modenhet. Det betyr at de eksperimenterer, men mangler strategi og plan.
- Få henter gevinst: Kun 11 % oppgir at de har skapt betydelig verdi med AI så langt. Tallet er 13 % for hele Norden og Baltikum.
Det er likevel lyspunkter. Statistikken viser at terskelen for å lykkes er lav hvis man først kommer i gang: Hvis du har en plan, er sjansen over 50 % for at du skaper betydelig verdi.
I episoden trekkes frem flere eksempler: Værnes IKT: Har brukt dataovervåkning til å kutte vedlikeholds- og strømkostnader, og Stavanger kommune som er kåret til «Norges beste KI-kommune» for sitt helhetlige arbeid med strategi og opplæring.
Hvor ble det av kvinnene i IT?
Et overraskende funn er at Norge er dårligst i Norden på kvinneandel i IT. Kun 15 % av ansatte i norske IT-avdelinger er kvinner. Petter Moe forklarer at dette delvis skyldes norsk næringsstruktur. Nesten 70 % av verdiskapingen i Norge skjer i små og mellomstore bedrifter (SMB), mens Sverige domineres av store konserner. I de minste bedriftene er IT-avdelingene ofte svært mannsdominerte. Ser man på store norske virksomheter (over 250 ansatte), er tallene mer på nivå med våre naboland.
Likevel er budskapet tydelig: Mangfold er ikke «nice to have», det er kritisk for innovasjonsevnen i en tid med raske endringer. - Vi må bli flinkere å se etter egenskaper og hva kandidaten kan tilføre teamet, fremfor bare «gammel tysk ingeniør-CV», sier Mali Hole Skogen.
Kompetanse – den store flaskehalsen
Røden tråden gjennom hele rapporten er mangelen på kompetanse.
- Styrene mangler teknologiforståelse: Norske styrerom fylles ofte opp av økonomer, mens Sverige og Danmark er flinkere til å hente inn teknologikompetanse.
- Rekrutteringskrise: Søkertallene til IT-studier falt med hele 22 % i 2025.
Dette er kritisk, fordi mangel på folk er den største barrieren for både sikkerhet og AI-utvikling.
Lyspunktet: Bærekraft og IT
Til tross for utfordringene, er det ett område hvor Norge skinner: Vi er best i klassen på å koble IT og bærekraft. Norske virksomheter har innsett at bærekraftig IT (gjenbruk, energistyring og innkjøpsmakt) er et strategisk konkurransefortrinn, ikke bare rapportering.
Slik ruster du deg for 2026
Avslutningsvis i episoden gir gjestene to konkrete råd til IT-ledere som vil stå støtt i året som kommer:
- Mali Hole Skogen: - Fyll opp organisasjonen med kunnskap. De flinkeste folkene vil jobbe med de flinkeste folkene. Bygg miljøer hvor læring står i sentrum.
- Petter Moe: - Åpne øynene. De fleste kriser er varslet. Tenk gjennom hva du er redd for at skal skje, og øv på det før det inntreffer.
Vil du dykke dypere i tallene og høre hele diskusjonen?
Hør episoden av Teknologi og mennesker der du hører podkast, eller last ned CIO Analytics-rapporten for å se hvordan din virksomhet måler seg mot resten av Norge.
