Er det her den perfekte CISO?

Klumme: Høj integritet, høj kvalitet – og indimellem lidt svær at håndtere. Har du mødt enneagrammets personlighedstype 1?

Artikel top billede

(Foto: Vitaly Gariev / Unsplash)

Denne klumme er et debatindlæg og er alene udtryk for forfatterens synspunkter.

Kender du hende her?

Hun afleverer altid gennemarbejdede og strukturerede rapporter.

Hun er fremragende til at finde fejl og komme med forslag til at rette dem.

Hun går op i detaljer, men har også et helhedssyn og kan tænke strategisk.

Hvis du har mødt hende (eller ham), har du mødt personlighedstype 1 i enneagrammet.

Enneagrammet er et værktøj til personlighedsanalyse. Det opdeler personer i ni grundtyper, der hver er kendetegnet ved en række karaktertræk.

Jeg skrev om enneagrammet i min seneste klumme. Her lovede jeg også at beskrive hver enkelt personlighedstype og hvordan de indgår i CISO'ens hverdag.

Det tager jeg hul på i dag med denne klumme om enneagramtype 1.

Vi kan kalde type 1 for perfektionisten.

Fair, høj integritet og sort-hvid

Type 1 er fair. Hun handler ud fra en forståelse af, hvad der er det rigtige at gøre. Og hun forventer, at andre gør det samme.

Hun er kendetegnet ved en høj integritet.

Hun ser verden meget sort-hvidt. Alting er enten rigtigt eller forkert. Der er ingen gråzoner.

Uden at sige det direkte, er hendes holdning ofte "my way or the highway".

Personlighedstype 1 er rigtig god til sit arbejde. Hun går op i det, og arbejder gerne over, hvis der er brug for det.

Typens fokus på det perfekte gør desværre også, at hun aldrig bliver helt tilfreds. Hver gang hun har afleveret en opgave, tænker hun over, hvad der var galt med den, og hvad hun kan forbedre til næste gang.

Type 1 som CISO

Type 1 er rigtig god til at løse opgaver, hvor kravene er klart defineret.

Derfor kan en type 1 være egnet til at være CISO (Chief Information Security Officer) i en organisation, hvor compliance og dokumentation er i fokus.

Så længe det handler om at kunne dokumentere, at man overholder klart definerede krav, er type 1 på hjemmebane.

Sådan er det bare ikke længere i ret mange organisationer.

De fleste har opdaget, at compliance ikke er det samme som sikkerhed. Compliance er nødvendig, men der skal mere til.

Her kan type 1 komme til kort.

Det gælder for eksempel i opgaven med at lede medarbejderne.

Type 1 respekterer medarbejdere, der har en høj faglighed. Det gælder især inden for de områder, hun selv kender til.

Men hvis hun ikke forstår eller ser værdien af de opgaver, en kollega udfører, har en type 1 svært ved at engagere sig i at lede vedkommende. Måske ser hun ligefrem ned på medarbejderen.

For 10-15 år siden mødte jeg flere CISO'er af type 1 i mit netværk. I dag kender jeg ikke nogen.

Det viser, at kravene til CISO'en har ændret sig: I dag skal CISO'en være pragmatisk, diplomatisk og indstillet på at understøtte forretningen.

De krav kan en type 1 have svært ved at leve op til.

Type 1 som medarbejder

Hvis du som CISO har en type 1 som medarbejder, er der meget at glæde sig over: Du har en loyal og dygtig medarbejder, der leverer gode resultater og gerne yder en ekstra indsats.

Men du må også være forberedt på konflikter.

Type 1-medarbejderen kan altid finde noget, der kan forbedres. Han fokuserer mest på det, der ikke er i orden.

Men i en organisations dagligdag må man indgå kompromiser. Det er sjældent nødvendigt at have den helt perfekte løsning.

Den rigtige løsning er den, der opfylder de vigtigste krav og som kan accepteres ud fra økonomiske og organisatoriske forudsætninger.

Så du skal have kant, hvis du skal få glæde af din type 1-medarbejder. Ellers risikerer du, at han styrer udviklingen i en uheldig retning.

Vær åben for input

Samtidig vil jeg råde dig til at være åben over for type 1's input. Han er god til at se holistisk på tingene og kan tænke strategisk. Så han kan være en god sparringpartner for dig som leder.

Sørg for at give type 1-medarbejderen opgaver, der passer til personlighedstypen. Det vil sige opgaver, der kræver struktur, nøjagtighed og sans for detaljerne.

Som nævnt er type 1 engageret i sit arbejde. Det engagement er en klar styrke. Men det kan også kamme over.

Nogle gange har type 1 brug for at få at vide, at nu er det tid til en pause. Ellers risikerer han at få stress eller på anden måde brænde ud.

Det hænger sammen med, at type 1 bliver ved med at rette fejl. Resultatet kan aldrig blive godt nok. Det er belastende for dem.

Samtidig ser jeg ofte, at type 1 har det bedst, når der er klare krav til opgaven og en deadline, der skal overholdes. De føler mere stress og frustration i de forberedende stadier, hvor det endnu ikke afklaret, hvad der skal afleveres hvornår.

Ville jeg vælge en type 1 som CISO?

Hvis jeg som leder skulle ansætte en CISO, ville jeg så vælge en type 1?

Du kan måske gætte svaret ud fra denne klumme.

Men ellers må du vente til den sidste klumme i min serie om personlighedstyper i informationssikkerhedsverdenen.

Her vil jeg tage det spørgsmål op igen.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling.

Har du en god historie, eller har du specialviden, som du synes trænger til at blive delt?

Læs vores klumme-guidelines og send os din tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Annonce

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

Allan Kimmer Jensen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

Sascha Trebbien Klinggaard

Norriq Danmark A/S

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

Norriq Danmark A/S har pr. 2. marts 2026 ansat Sarah Strøyer Hove som Consultant ERP. Hun skal især beskæftige sig med de nyeste teknologiske muligheder sammen med forretningsprocesserne. Hun kommer fra en stilling som Business Controller hos NGI A/S. Hun er uddannet hos Professionshøjskolen UCN som markedsføringsøkonom og International Handel og Markedsføring. Hun har tidligere beskæftiget sig med lager og logistik. Nyt job

Sarah Strøyer Hove

Norriq Danmark A/S