От полевого техника до борца за безопасность: как один IT-шник перевернул игру для малого бизнеса

Парень, который с самого низа не забывал про безопасность

Джон Снайдер — это случай из разряда редких. Он не проснулся CEO и не решил вдруг, что кибербезопасность важна. Нет, он с 2001 года сидел на этой теме, когда все вокруг воспринимали её как скучную галочку в отчёте.

Тогда HIPAA только-только входила в жизнь медорганизаций. Все метались, пытаясь разобраться. А Джон в Duke Health копал глубже: не просто правила выполнял, а понимал, зачем они нужны. Такой подход — это и есть ключ ко всему.

Почему другие IT-руководители лажают (а он нет)

Большинство провайдеров управляемых услуг (MSP) дерутся за звание самых дешёвых или быстрых. Нормально, но это уже не выделяет. Все так говорят.

Джон понял: рамки безопасности — не барьеры, а база крепкого IT. Как фундамент дома перед покраской. В 2009-м он стал совладельцем и сказал: "Делаем по-нашему". Результат? 40% роста ежегодно первые четыре года. Не за счёт низких цен, а потому что решали настоящие проблемы.

Фанат сертификаций (и зачем это вам)

Сначала я думал: CEO с кучей сертификатов вроде MCSA, CompTIA Security+, CRISC и CISA — это просто понты для резюме. Но Джон не ограничился собой. В 2019-м протащил всю компанию на SOC 2 Type II. И держит её каждый год.

Это не формальность. Это когда готовы проверкам от чужих людей. Для вас, если ищете MSP, это значит: кто-то независимый подтвердил их слова. Лучше, чем верить рекламе.

Борьба за законы (и почему это круто)

Джон вышел за рамки своей фирмы. В 2021-м его взяли в Leadership Council Национальной ассоциации малого бизнеса. Он сидит с политиками США и толкует про киберугрозы и цепочки поставок.

Пока другие CEO считают квартальные прибыли, этот борется за законы, которые защитят всех мелких бизнесов. Эгоизм? Может быть. Но поднимает планку для всей отрасли.

Плюс волонтёрство в Durham Technical Community College: учит студентов, чего хочет IT-мир. Это признак настоящей страсти, а не только бабла.

Человеческое лицо (не всё в цифрах)

В био Джона забавная деталь: жену встретил на работе. Сам написал об этом. 25+ лет в одной компании, семья оттуда же — и огонь в глазах не угас. Пишешь, агитируешь, делишься.

Такой лидер не выжимает деньги. Он строит на века. Это чувствуется.

Что из этого вынести?

Выбирая IT-провайдера (или любого подрядчика), ищите тех, кто был помешан на правильности до власти. Сертификаты, постоянные апгрейды, лобби законов.

Но и смотрите на душу. В кибербезопасности это не блажь. Люди, создавшие что-то стоящее, — те, кому можно доверить данные.

Джон с его 25-летним стажем — из таких. Делится опытом в блогах, помогает студентам, давит на политиков. Нам в IT таких побольше.

Теги: ['cybersecurity leadership', 'managed services provider', 'it industry', 'business growth', 'security frameworks', 'hipaa compliance', 'small business', 'soc 2 certification']