Rohkea asenne tietoturvakonsultin vahvuus

Miten olet päätynyt nykyisiin tehtäviisi?
Olen syntynyt ja kasvanut Etelä-Koreassa ja asunut Suomessa nyt yli 10 vuotta. Muutin Suomeen noin 16-vuotiaana, koska koin, että Koreassa oli melko rajalliset vaihtoehdot oman uran rakentamiselle. Halusin vielä enemmän ja minulla oli vahvaa kiinnostusta opiskella ja menestyä kansainvälisemmin.

Olen työskennellyt KPMG:llä tammikuusta 2021 lähtien. Opiskelin Aalto-yliopistossa strategiaa, johtamista ja kansainvälistä liiketoimintaa, kun KPMG haki tietoturvatiimiin vahvistusta. Olin työskennellyt teknologiayrityksessä jo aiemmin, mutta en ollut erityisemmin ajatellut päätyväni tietoturva-alalle. Alassa kiehtoo kuitenkin se, että ei tarvitse olla vain yhteen tekniseen asiaan erikoistunut asiantuntija, vaan voi tuoda osaamista monesta eri näkökulmasta. Minua esimerkiksi kiinnostaa se, miten strategisen lähestymistavan kautta hallinnoidaan isoa kuvaa organisaatiossa. Lisäksi työhöni kuuluu tietoturvan kehittämistä ja koulutuksia, harjoitusten järjestämistä sekä tutkimus-, selvitys-, ja tarkastustöiden tekemistä. 

Mikä erityisesti motivoi sinua? Mistä merkityksellisyyden tunne tulee työhösi?
Tietoturvakenttä muuttuu jatkuvasti ja se edellyttää pysymään koko ajan valppaana, oppimaan lisää sekä tutkimaan uusia ilmiöitä ja sääntelyjä, koska pyrimme vastaamaan ennakoiden asiakkaidemme tarpeisiin. Rohkea asenne on myös tarpeen, on valtavasti hyötyä, jos pystyy haastamaan vakiintuneita näkemyksiä ja hahmottamaan isoa kuvaa, ja sitä kautta auttamaan asiakkaitamme kattamaan heidän koko tietoturvansa ja jatkuvuudenhallintansa elinkaaren.

Keskustelin vasta kollegani kanssa ja kysyimme toisiltamme, että koetko tekeväsi merkityksellistä työtä. Vastasin, että ehdottomasti ja se on työni ehdoton vahvuus. Asiakasprojektien kontekstit ovat todella laajoja ja tärkeitä. Varmistamme projektiemme kautta muun muassa kriittisten infrastruktuurien ja pörssiyhtiöiden toimintakykyä ja jopa kansallisen tason turvallisuuden suorituskykyä. Minun työlläni on todellista merkitystä ja voisi jopa ajatella, että tietyllä tavalla vaikutusta jokaisen suomalaisen elämään.

Mikä on tietoturvassa oleellisinta?
Viime aikojen valtavat muutokset, korona, sota ja Suomessakin tapahtuneet ikävät tietoturvaloukkaukset ovat viimeistään laittaneet herätyskellot soimaan toimijoille alasta ja koosta riippumatta. Tietoturva-asiat eivät ole enää kivaa ekstraa, vaan pakollinen asia, josta säästäminen voi tietää ikävyyksiä ja lisäkustannuksia. Organisaatioissa ajatellaan myös usein, että tietoturva on IT:n vastuulla, kuitenkin kaikista varmin ja kustannustehokkain tapa parantaa tietoturvaa on henkilöstön tietoisuuden kasvattaminen. Usein ajatellaan, että meillä on suojaukset ja tekniset asiat kunnossa, mutta se ei vaadi kuin yhden työntekijän, joka klikkaa yksittäistä hämärää linkkiä ja se on siinä. Voimme aina lisätä teknisiä suojauskeinoja, mutta kaikki lähtee siitä, että henkilöstö ymmärtää, mitä kautta kyberuhkia voi jokapäiväisessä työssä tulla vastaan ja mikä on heidän roolinsa suojatakseen organisaatiota. Tietoturvan tulisi olla koko henkilöstön yhteinen agenda. 

Mitä haluaisit sanoa opiskelijoille, jotka ehkä parhaillaan harkitsevat hakeako KPMG:lle?
TechGuru-ohjelma on loistava näköalapaikka aloittaa uraa teknologiakonsultoinnin parissa. Asiakaskuntamme on erittäin laaja ja pääsemme työskentelemään eri kokoisten ja eri alalla olevien asiakkaiden kanssa ja näkemään konkreettisesti millaisia haasteita heillä on ja miksi. Ohjelmassa pääsee näkemään teknologialasit päässä, että mihin tämä markkina ja maailma on ylipäätään kehittymässä ja menossa. Samalla KPMG on hyvä paikka lisätä ymmärrystä siitä, miten liiketoimintaa pyöritetään ja miten bisnesmaailma toimii.

Voidaan ajatella, että alalla on yleisimmin miehiä, mutta esimerkiksi meidän bisnesalueen viiden hengen tiimissä on kaikki naisia. Meillä on mahtava yhteishenki ja tuemme toinen toisiamme asiantuntijuuden kasvattamisessa ja kehittämisessä. Se on todella tärkeää ja arvokasta.