En IT-modenhedsvurdering måler, hvor veludviklede virksomhedens IT-processer og ledelse er på en fast skala, så ledelsen får et fælles billede af, hvor der skal sættes ind. Den er nyttig som samtaleredskab. Den giver et sprog til at sammenligne områder og selskaber og til at vise fremskridt over tid. Den bliver en øvelse for øvelsens skyld, når tallet bliver målet. Ledelsen skal derfor bede om to ting: en prioriteret liste over de områder, hvor en højere modenhed faktisk ville gøre en forskel for forretningen, og et svar på, hvor et lavere niveau er godt nok.
Hvad en skala kan bruges til
En modenhedsskala har som regel nogle få trin, der går fra tilfældigt arbejde, som afhænger af enkeltpersoner, over gentagne og dokumenterede processer til noget, der måles og forbedres. Skalaen siger noget om, hvor pålideligt en organisation kan gentage et resultat. Den siger ikke, om resultatet er det rigtige for forretningen.
Hos en læser med egne IT-folk og flere enheder har skalaen tre gode anvendelser:
- Sammenligning af områder. Viser, om styring af projekter halter efter driften, eller om leverandørstyring er det svage led.
- Sammenligning af selskaber. Viser forskelle mellem datterselskaber, som ellers diskuteres på fornemmelse, og giver et grundlag for at beslutte, hvad der skal løftes i fællesskab.
- Fremskridt over tid. Giver direktion og bestyrelse et enkelt billede af, om indsatsen virker, når samme metode gentages.
Hvor skalaen svigter
Svaghederne bør ligge på bordet, før I går i gang.
Tallene er skøn. Modenhed vurderes af mennesker ud fra samtaler og dokumenter, og to vurderinger kan lande forskelligt. Et gennemsnit på tværs af områder fortæller næsten intet, for det skjuler netop de forskelle, der er interessante.
Skalaen belønner proces. Højere trin kræver mere dokumentation og styring, og det er ikke altid det, virksomheden har brug for. Et område, der ændrer sig hurtigt, kan få dårligere resultater af for mange faste rutiner.
Skalaen kan også bruges som våben. Hvis IT-afdelingen skal bedømmes på tallet, vil svarene bevæge sig op, og det kan en enhedsleder bruge imod en anden, når to selskaber sammenlignes. Gør det klart fra begyndelsen, at resultatet bruges til prioritering og ikke til at bedømme personer.
Digital modenhed og IT-modenhed
Digital modenhed er et beslægtet ord, I vil møde i analyser og oplæg. IT-modenhed ser på IT-funktionens processer og ledelse. Digital modenhed ser bredere på, hvor godt hele virksomheden bruger teknologi og data i forretningen, i arbejdet og over for kunderne. Der findes flere modeller og analyser under det navn, og en del er lavet til det offentlige, så se efter, hvem modellen er skrevet til. Ledelsen skal bruge resultatet som en IT-modenhedsvurdering: hvilken beslutning ændrer det?
Hvilke modeller findes
Der findes flere modeller. CMMI fra ISACA’s CMMI Institute er det mest kendte navn, og I vil møde det i tilbud og stillingsopslag. Andre rammer indeholder også et modenhedsperspektiv. Valget af model betyder mindre for en ledelse end valget af spørgsmål, og den model, I vælger, skal ikke være et mål i sig selv. Certificering eller en officiel bedømmelse efter en model giver sjældent mening for en virksomhed, der bruger IT, medmindre en kunde forlanger det.
En enkel, egen skala med fire trin kan være nok, hvis den er beskrevet ens for alle områder, og hvis det er klart, hvad der kræves for at stå på hvert trin.
Sikkerheden er et særskilt spørgsmål. En modenhedsvurdering af informationssikkerheden har sit eget forløb og sin egen ejer. Vurderingen her dækker IT som helhed og kan tage resultatet derfra med, så I ikke måler samme område to gange.
Hvad ledelsen skal bede om
En god vurdering ender i et kort notat, der ledsager skalaen. Notatet skal svare på:
- Hvor står vi på de områder, der betyder noget for forretningens mål?
- Hvor skal vi op, og hvor langt? Målet er det rette niveau for området, og det kan sagtens være lavere end det højeste.
- Hvor er vi gode nok, så vi kan lade være med at investere?
- Hvad er de tre vigtigste indsatser, hvem ejer dem, og hvad skal de koste i tid og opmærksomhed?
- Hvornår måler vi igen?
Punkt 2 og 3 er dem, der skiller en nyttig vurdering fra en rapport. Et system, der ikke bærer noget vigtigt, behøver ikke styres som det, der gør. Uden et rimeligt mål for hvert område ender ledelsen med at ville have det højeste trin overalt, og det kan ingen betale for.
Sådan bruger I resultatet
Vurderingen er et input til revisionen af IT-strategien og til prioriteringen i porteføljen. Resultatet kan vises for bestyrelsen, men som en udvikling over tid og med ledelsens egne konklusioner. Hvordan det passer ind i den faste rapportering, er beskrevet i IT-nøgletal.
Hvor ofte? For de fleste rækker det med et par års mellemrum eller efter store ændringer som et opkøb eller afslutningen på et stort program. En årlig måling skaber sjældent ny viden, fordi modenhed ændrer sig langsomt.
Hvad I gør nu
Afklar først, hvorfor I vil måle. Er det for at vælge indsatser, for at sammenligne selskaber eller for at vise bestyrelsen en udvikling? Vælg derefter den enkleste metode, der kan svare på det. Sæt lederne fra forretningen med i vurderingen, så IT ikke står alene med at bedømme sig selv.
Det skal I lade være med
- At lade et gennemsnit stå alene · det gemmer de områder, der trækker ned.
- At sætte det højeste trin som mål · de fleste områder skal lande på det niveau, forretningen kan bruge.
- At sammenligne selskaber uden fælles definitioner · så sammenligner I vurderingernes strenghed og ikke selskaberne.
Det skal I kræve af den eksterne
- ☐ En skala, der er beskrevet, så vurderingen kan gentages.
- ☐ Et mål pr. område, begrundet med forretningens behov.
- ☐ Et notat med tre prioriterede indsatser og ejere.
- ☐ Interviews med både forretningen og IT.
- ☐ Ingen binding mellem resultatet og et efterfølgende køb.
Kilder
- CMMI Institute: beskrivelse af CMMI hos ISACA’s CMMI Institute. Selve modellen er kun nævnt her.
Senest gennemgået: november 2026.
Næste skridt
Læs også: IT-rapportering til direktionen · IT-strategien ligger i skuffen · Hvor står IT hos jer?
→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT
