Chief Information Officer, JTK
IT Service Management and IT Project Management Expert, GS
Geopolitical uncertainty, the rise of cyber threats, and our dependence on digital services make technological capability an even greater security issue.
Yritysten riippuvuus teknologiasta kasvaa, eikä kaikki kriittinen teknologia ole enää yrityksen omissa käsissä. Pilvipalveluista, ulkoisista IT-toimittajista, digitaalisista palveluista ja tekoälyratkaisuista on tullut yhä tärkeämpi osa liiketoiminnan kriittisiä toimintoja.
Yritykset ovat usein myös osa toisen yrityksen toimitus- tai palveluketjua. Yhden toimijan toiminnan häiriintyessä vaikutukset ulottuvat nopeasti myös muihin.
We discussed the topic with the Chief Information Officer of the Joint Research Centre (JRK). Satu Koskisen, who also works on preparedness, artificial intelligence and cybersecurity in both Finland's security of supply work and in the European Commission's tasks, and Graniitti's IT service management and IT project management expert Kati Ahtiainen with.
”Companies usually know what the key services are that they deliver to their customers. But do they also know what internal functions those services consist of and what IT systems are needed to produce them?” Kati Ahtiainen kysyy.
”The answer may seem obvious, but in many cases of serious disruption, it is discovered that there are underlying dependencies that have not been taken into account or documented. This can prolong the recovery from the disruption.”
The dependencies of critical services are not limited to the company's own systems. Partners and supply chains must also be identified.
”"This is absolutely true. Companies should first have a clear list of systems, their ownership and the dependencies of the entire system spectrum. This is not enough, we should also understand who our critical service-related partners are, and what we will do in the event of potential supply chain disruptions,", Satu Koskinen stress.
”Going deeper than this, there should be a recovery plan for each system. How will the entire environment recover from a disruption? Additionally, a decision should be made for each system as part of the whole about what the level of backup solution is,”, Koskinen continue.
”This is a completely business decision, but this discussion may sometimes not be had between IT and business in companies.”
Resilience should also be discussed within the company's management and board. Ultimately, it is about how well the company knows its own ability to survive a serious disruption.
”"In how many companies do the board, management team, or even experts know how quickly they recover from various disruptions?"” Ahtiainen ponders.
”Kokemukseni mukaan hallituksissa kysytään tämä kysymys liian harvoin, johtoryhmissä tieto voi olla jo paremmalla tasolla, mutta edes asiantuntijatason vastaus ei välttämättä tule kuin apteekin hyllyltä,” Koskinen sanoo.
Koskinen would like to see the issue come to the fore more strongly in Finnish companies.
”"This is something I would like Finnish companies to focus on in the coming years, because recovering from disruptions is part of our society's resilience to crises!"”
The changing technology and supplier environment also presents its own challenges in terms of preparedness.
”Kun ympäristöihin tulee muutoksia, saattaa kriittisen palvelun toimitusketju jäädä päivittämättä tehdyn muutoksen osalta, joko teknisten yksityiskohtien tai vaikkapa toimittajiin ja yhteystapoihin liittyvien tietojen osalta”, Ahtiainen points out.
A company's operations can be completely dependent on services whose functionality it does not control. Cloud services, external IT suppliers, digital services and artificial intelligence solutions form entities on which the business is built. In a disruption situation, it is essential to know which services are critical to operations, what their operation depends on and how quickly they can be restored.
”Monellakaan yrityksellä ei välttämättä ole riittävää osaamista selvittää varautumiseen liittyviä asioita. Se vaatii asiantuntemusta ja aikaakin. Aluksi selvitys voi tuntua melko työläältä, mutta osaavissa käsissä selvitys kyllä syntyy suhteellisen nopeasti”, Koskinen evaluate.
”What do we do now?” shouldn’t be the first question when a critical IT service goes down. The answer should be known before anything goes wrong.
Palautumiskyvystä on syytä puhua koko yrityksessä avoimesti ja laajasti. IT:n tulee tietää, miten järjestelmät saadaan palautettua. Mutta yhtä tärkeää on, että liiketoiminta, johtoryhmä ja hallitus ymmärtävät, kuinka nopeasti kriittiset palvelut voidaan palauttaa.
Graniitti Services tekee selvityksiä, joissa arvioidaan yrityksen palautumiskyky IT-häiriötilanteissa, tunnistetaan kehityskohteet ja annetaan konkreettiset suositukset jatkotoimista.
You can cancel your subscription at any time. Discover Privacy statement
Do you have a project or change coming up or underway that you need the perspective of an experienced expert for? Send us a message and we'll take your project to the finish line together.
