Fra feltmekker til sikkerhetshelt: Slik snudde én IT-leder spilleregler for småbedrifter

Mannen som startet nederst og aldri glemte sikkerheten

John Snyders karriere er skikkelig spennende. Han ble ikke toppsjef og oppdaget først at cybersikkerhet teller. Nei, han var hekta på sikkerhet helt fra 2001. Da så de fleste firmaer på det som en kjedelig pliktøvelse.

HIPAA-regler var nye og forvirrende for helsesektoren. Mens andre bare ville krysse av og glemme det, dykket John ned i Duke Health. Han ville vite hvorfor reglene fantes. Ikke bare følge dem blindt. Den tankegangen er gull verdt.

Hvorfor de fleste IT-sjefer bommer (og han ikke gjorde det)

De fleste som driver IT-tjenester jakter på lav pris eller lynrask respons. Greit nok, men det er ikke lenger noe unikt. Alle lover det samme.

John skjønte noe annet – og har holdt fast ved det i over 25 år. Sikkerhetsrammeverk er ikke hinder. De er grunnmuren i solid IT-hjelp. Som forskjellen mellom en maler som smører på og en som sjekker betongen først.

I 2009 ble han medeier. Da kunne han si: «Vi gjør det på vår måte.» Resultatet? 40 prosent vekst hvert år de første fire årene. Ikke takket være billigste pris. Men fordi de løste de riktige utfordringene.

Sertifiseringsmanien (og hvorfor det teller)

Ærlig talt: Tidligere tenkte jeg CEO-er som samler sertifikater som MCSA, CompTIA Security+, CRISC og CISA bare polerte CV-en. Men John stopper ikke der. I 2019 dro han hele firmaet sitt gjennom SOC 2 Type II-sertifisering. Og de har holdt det siden.

Det er ikke bare avkrysning. Det er: «Vi er så seriøse at vi tåler å bli gransket hele tiden.»

For deg som vurderer IT-leverandør? Uavhengige sertifikater betyr at noen nøytral sjekker påstandene. Ikke perfekt, men mye bedre enn blank markedsføring.

Politiske kamper (og hvorfor det angår deg)

Her blir historien ekstra interessant. I 2021 havnet John i National Small Business Associations ledergruppe. Han sitter i rom med amerikanske politikere og diskuterer cybersikkerhet og forsyningskjeder.

Mens andre CEO-er stirrer på kvartalsrapporten, kjemper han for bedre lover som hjelper småbedrifter. Selvis interests? Kanskje. Men det løfter hele bransjen.

Pluss: Han hjelper frivillig på Durham Technical Community College. Viser studenter hva IT-bransjen egentlig trenger. Slike folk brenner for faget, ikke bare penga.

Det menneskelige (for det er ikke bare tall)

En detalj fra bio-en hans fikk meg til å smile: Han møtte kona på jobben. Har til og med skrevet om det. 25 år på samme sted, gift derfra – og fortsatt like gira på arbeidet.

Det sier noe. Du merker når en leder bare vil cashe inn, kontra en som bygger for fremtiden.

Hva lærer vi av dette?

Velger du IT-partner? Se etter folk som var opptatt av å gjøre ting riktig – før de fikk makt til det. Sertifikater, kontinuerlig forbedring, politisk engasjement.

Men sjekk også lidenskapen. Høres mykt ut, men i cybersikkerhet er det folk med hjerte som vokter dataene dine best.

Johns 25 år beviser at han er ekte. Han deler kunnskap gjennom tekster, studenthjelp og politikk. Akkurat sånne ledere trenger IT-bransjen mer av.

Tagger: ['cybersecurity leadership', 'managed services provider', 'it industry', 'business growth', 'security frameworks', 'hipaa compliance', 'small business', 'soc 2 certification']