Inhouse-osaajasta Microsoft-konsultiksi

Jere Haavisto siirtyi IT-alalla inhouse-tehtävistä 2NS:lle konsulttityöhön Senior Information Security Specialistiksi. Millaisena Jere on kokenut siirtymän konsulttityöhön?

Jere aloitti vakituisen työuransa jo 15-vuotiaana ja työskenteli uransa alussa erilaisissa asiakaspalvelutehtävissä muun muassa ravintola-alalla. Myöhemmin tietojenkäsittelyopintojen tradenomitutkinnon kautta Jere siirtyi tietohallintoon tietojärjestelmäsuunnittelijaksi.

Hän vastasi sisäisestä IT:stä ja toimi erilaisissa projekteissa asiantuntijana. GDPR-sääntelyn myötä työnkuvaan tuli myös tietosuojaan liittyviä projekteja ja Jeren rooli eteni palveluvastaavaksi, joka vastasi asiakastietoa sisältävistä järjestelmistä ja niiden kehittämisestä. Jere toimi myös osana kokonaisarkkitehtuuritiimiä ja teki opinnäytetyönsä tähän liittyen.

IT-alalle Jereä veti alun perinkin tietoturvaan liittyvä kiinnostus. Kun hän pääsi kehittämään järjestelmiä, joissa hallittiin asiakastietoa ja joihin liittyi identiteetinhallintaa, tietoturva alkoi nivoutua entistä tiiviimmin osaksi työtä. Jere siirtyi osaksi kyberturvatiimiä, ja työhön kuului jatkuvuuden- ja häiriönhallintaa sekä tietoturva-asiantuntijana toimimista sisäisissä projekteissa.

Seuraavassa työssä Jere vastasi IT:n operatiivisesta puolesta, mikä sisälsi infrastruktuurin ylläpitoa sekä kehitystä, toimittajahallintaa, pilvi-infran ylläpitoa ja kehitystä sekä loppukäyttäjäpalveluita. Jere vastasi koko operatiivisesta tietoturvasta kumppanin ja SOCin kanssa. Viimeisimmäksi Jeren ura vei 2NS:lle senior-asiantuntijaksi erityisesti laajan tehtävänkuvan ja omien kehittymismahdollisuuksien vuoksi.

Jere on pitänyt asiantuntijayrityksessä työskentelyn monipuolisuudesta.

Siirtyminen sisäisestä roolista asiantuntijataloon

Jere kokee 2NS:n kaltaisessa puhtaasti tietoturvapalveluihin keskittyvässä asiantuntijayrityksessä työskentelyn erityisinä vahvuuksina sen, miten pääsee näkemään erilaisia asiakasympäristöjä ja toteutuksia ja pääsee jatkuvasti oppimaan lisää. Organisaation sisäisenä asiantuntijana voi sokaistua uudenlaisille parhaille ratkaisuille, kun näkee ympärillään toistuvasti yhden ja saman ympäristön. 2NS:llä plussaa on ollut myös vahva luottamus asiantuntijoihin, joka näkyy muun muassa työn tekemisen joustavuutena.

Nyt konsultoivassa roolissa Jere voi hyödyntää aiemmalla uralla toimittajahallinnasta kerrytettyä osaamista; kun tietää, mitä asiakkaat toivovat, on helpompaa toteuttaa ratkaisuja, joista on hyötyä asiakkaille. Samoin aiempi kokemus organisaation sisäisen kehittämisen tehtävistä auttaa viemään 2NS:ää yrityksenä eteenpäin, ja tähän on saanut hyvin mahdollisuuksia.
Toki asiantuntijatalossa miinuspuolena voi kokea sen, että tiettyyn ympäristöön keskittyy joissakin projekteissa vain rajatun ajan. Välttämättä jokainen projekti ei ole niin pitkä, että ehtisi aina kokonaisvaltaisesti kartoittaa tietoturvariskien kokonaisuutta ja kehittää tietoturvaa niin paljon kuin oma asiantuntemus sallisi.

Monipuolisesta työtaustasta ja pitkästä asiakaspalvelukokemuksesta on ollut Jerelle paljon hyötyä; sen avulla tulee toimeen erilaisten ihmisten kanssa ja pystyy keskustelemaan asioista palvelutyylisellä otteella. Tämä on erityisen tärkeää, kun on tarve avata joskus moniulotteisia tietoturva-asioita henkilöille, joille aihepiiri ei välttämättä ole yhtä tuttu. Jere kokeekin, että tietoturva-asioiden kehittäminen on isolta osin sidosryhmäyhteistyötä, jossa vuorovaikutustaidoilla on iso rooli.

Työskentely erilaisten tietoturva-ammattilaisten kanssa opettaa uutta myös kokeneelle osaajalle.

Microsoftin palveluiden tietoturvan kehitys

Jeren ydinosaamisen myötä 2NS:n asiakkaat saavat oikeasuhtaista kehitystä Microsoft-palvelukokonaisuuden ja sitä kautta usein koko organisaation tietoturvaan. Monet työkalut, kuten Sentinel ja Defender eivät yllä täyteen potentiaaliinsa vain oletusasetusten kanssa vaan hyötyvät myös ammattilaisen kädenjäljestä.

Lisää Jeren vinkkejä Microsoft-kokonaisuuden tietoturvaan ja sen kehittämiseen voi lukea aiemmasta julkaisustamme: Miten kehittää yrityksen Microsoft-palveluiden tietoturvaa?

Jeren tyypillisiä projekteja ovat Azure- tai M365-kokonaisuuteen pureutuvat katselmoinnit ja kehitysprojektit. Microsoftin tuotteissa on paljon mahdollisuuksia tietoturvan riskienhallintaan ja yrityksen toiminnan turvaamiseen, mutta osan niistä löytäminen saattaa vaatia asiantuntijan osaamista.

Jos kiinnostuit selvittämään Microsoft-palvelukokonaisuuden tietoturvaa ja kehittämään sitä, voit olla yhteydessä sähköpostiin info@2ns.fi tai lähestyä meitä allaolevalla kaavakkeella. Sertifioidut huippuammattilaisemme tukevat asiakkaitamme parhaiden ratkaisujen löytämisessä ja käyttöönotossa.