Tietoturva-ala on varmasti yksi haastavimmista ja nopeiten muuttuvista aloista. Kuinka pysyä jatkuvasti kehittyvän teknologian kyydissä torjuen ennalta yhä haastavampia tietoturvaan kohdistuvia uhkia? Kysyimme tätä Accenturen Security-yksikön konsulteilta.
Tämä artikkeli on toteutettu Duunitorin haastattelujen pohjalta yhteistyössä Accenturen kanssa. Accenture rekrytoi nyt Security-yksikköönsä, katso avoimet paikat!
Digital Identity Architect » Junior Digital Identity Developer »Kilpajuoksua kehityksen ja haasteiden kanssa – ”Tavoite on pysyä askeleen edellä”
Tapaan Accenturella kaksi tietoturvakonsulttia, Susanna Juurisen ja Matias Oksasen. Tietoturva-ala on haastateltavien mukaan haastava ja sinne tarvitaan jatkuvasti uusia ammattilaisia, sillä töitä on tällä hetkellä enemmän kuin tekijöitä. Järjestelmien ja teknologioiden alati uusiutuessa alalla työskentelevien työ on eräänlaista kilpajuoksua siitä, ketkä pysyvät kehityksen mukana. “Tietoturvan toisessa ääripäässä on fyysinen turvallisuus, eli muun muassa asianmukaiset tilat ja kulunvalvonnat, kun taas toisessa päässä tunnistetaan kyberhyökkäyksiä ja yritetään pienentää niiden aiheuttamaa vahinkoa – samalla kehittäen menetelmiä, joilla hyökkäyksiä pystytään estämään tulevaisuudessa”, Susanna avaa.
Accenturella Security-yksikön toimintakenttä on todella laaja, ja uramahdollisuuksia löytää Matiaksen mukaan strategiasta operointiin asti. Viime kesänä Accenturella aloittanut Matias itse työskentelee eristetyssä turvatilassa, jonne pääsevät vain asianomaiset ja turvatarkastetut henkilöt. Matiaksen työnkuva jää osittain arvoitukseksi, sillä kertoessaan siitä hän joutuu pelkistämään vastaustaan huomattavasti, jottei tule paljastaneeksi salaisuuksia. “Työhöni kuuluu Security Operation Center -operointia, eli ylläpitoa tiettyyn ohjelmistoon liittyen sekä projektimme kehitystä ja prosessin parantamista”, hän kuvailee.
Susanna on ollut alalla jo pidempään ennen siirtymistään Accenturelle viime vuonna. “Asuin jonkin aikaa Irlannissa työskennellen tietoturva-alan päällikkötehtävissä, ja kun oli aika tulla takaisin Suomeen, löytyi täältä kiinnostavin positio. Sain aika montakin työtarjousta ja päädyin lopulta Accentureen ihan fiilispohjalta, koska tämä vaikutti potentiaalisimmalta”, hän toteaa. Tällä hetkellä Susanna työskentelee isossa lokien hallintaprojektissa, jota tehdään kansainväliselle asiakkaalle. “Minulla on monelle tuntemattomamman projektin aihepiirin ympäriltä aika laaja kokemus, joten saan olla ihan joka sopassa lusikkani kanssa kertomassa, miten asiat kannattaa tehdä”, Susanna naurahtaa.
Huippuosaaminen on keskitetty, jotta sitä voidaan hyödyntää paremmin
Susannan ja Matiaksen työ Security-yksikössä ei ole mitään liukuhihnatyötä, vaan uusia asioita joutuu selvittämään jatkuvasti. “Meihin luotetaan. Vaikka emme suoraan osaisi kertoa vastausta, meillä pitää olla kyky ja taito selvittää ja kysyä oikeat kysymykset sekä tavoittaa oikeat henkilöt ja resurssit”, Susanna kuvaa. Matias on samaa mieltä ja kertoo, että asiakkaiden pyyntöihin täytyy osata mukautua nopeastikin. Työ kysyy luovaa, nopeaa reagointia asioihin ja asiakkaiden yllättävästi muodostuneisiin tarpeisiin. Joskus projektin taustalta selviääkin uusia asioita, ja projekti liikkuu poispäin tai laajenee alkuperäisestä tavoitteesta.
Accenturen tietoturvayksikössä on resursseja tehdä asiakasyritykselle koko tietoturva strategiasta lähtien. Suuressa yrityksessä osaajia on globaalisti, jolloin myös tietoa jaetaan ja osaamisen kehittämiseen ja verkostoitumiseen on mahdollista paneutua eri tavalla. “Yleensä jostakin päin maailmaa löytyy aina joku, joka osaa vastata tai auttaa”, Susanna sanoo.
Accenture on keskittänyt globaalia osaamistaan yhteen Suomen Cyber Fusion Centeriin, jota voidaan hyödyntää muissa paikoissa, joissa keskitytään tietoturvaan. “Tietoturva-alalla täytyy olla koko ajan hälytysvalot päällä. Saamme etulyöntiaseman siitä, että keskitymme uhkiin siellä, missä on osaamista. Tätä parempaa tulosta voidaan sitten jakaa koko organisaatioon”, Susanna toteaa.
Jos olet luova kahdeksalta illalla, tee työsi silloin
Susannalle on erittäin tärkeää, että hän saa työskennellä oman rytminsä mukaisesti. Iltaihmiselle sopii työpäivän aloittaminen myöhempään – ja vastaavasti sen pidentäminen jopa myöhäiseenkin iltaan. Susanna tiedostaa, että hänen on turha raahautua aamukahdeksalta työkoneensa eteen, kun tehokkuus ja luovuus ilmenevät huomattavasti vahvempina kahdeksalta illalla. Matias on samaa mieltä: “Jo rekrytilanteessa sanottiin, ettei ole niin väliä missä ja milloin työsi teet, kunhan teet sen laadukkaasti.” Läsnäoloa vaaditaan tietenkin esimerkiksi kokouksissa, mutta yleisesti Security-yksikössä työskennellään paljon asiakkailla tai etänä. Ruoholahden pääkonttorilla onkin yksikölle siitä syystä vain kuusi istumapaikkaa.
Projektin elinkaaren lopussa häämöttää sen päättyminen. Projektin loppuun saattaminen innostaa Matiasta ja Susannaa, sillä päätöksestä löytää myös sen viimeisen onnistumisen tunteen. “Projekti kestää tietyn ajan, ja seuraava onkin taas erilainen haaste. Sitten pääsee testaamaan omaa osaamistaan taas eri asioissa”, Matias pohtii.
Susanna ja Matias kohtaavat työssään monentyyppisiä persoonia. Projektityössä työkavereiksi muodostuvat oikeastaan ne henkilöt, jotka ovat senhetkisessä projektissa mukana. “Konsulttityössä ihmisten lukemisen taito on selkeä etu. Projekteissa on usein esimerkiksi tekninen asiantuntija ja strategiapuolen ihminen, jotka miettivät asioita omista lähtökohdistaan. Kun osaat yhdistellä näitä, saadaan paljon parempi lopputulos”, Matias toteaa.
Matias on viihtynyt työssään hyvin ja vertaa naureskellen fiiliksiään aikaan ollessaan kaupan kassalla töissä: “Kyllä silloin saattoi aamulla tuntua, ettei kiinnostanut mennä töihin. Nyt kun tykkää työstään ja ympäristö on hyvä, on miellyttävä tulla töihin.”