От техник на терен до защитник на сигурността: Как един IT водач промени играта за малките фирми

Човекът, който започна от нулата и никога не забрави сигурността

Много ми допада историята на Джон Снайдър. Той не стана шеф и едва тогава се сети за киберсигурността. Не – от самото начало, още през 2001 г., беше луд по темата. Докато фирмите я смятаха за досадна формалност.

HIPAA тогава беше загадка за здравните компании. Всички бързаха да я отминат. Но Джон в Duke Health се гавреше защо съществува. Не само прилагаше правила – разбираше смисъла им. Това променя всичко.

Защо повечето IT шефове се объркват (а той – не)

Повечето доставчици на IT услуги се бият по цена или скорост. Нищо лошо, но всички го обещават. Няма как да се откроиш.

Джон разбра нещо друго – сигурността не е пречка. Тя е основата на всяка добра услуга. Като строител, който първо проверява фундамента, вместо да маже боя.

През 2009 г. стана съдружник и каза: "Ще правим нещата различно." Резултатът? 40% растеж всяка година първите четири. Не заради ниска цена. Заради правилния подход.

Манията по сертификати (и защо да ти пука)

Като видя шеф с куп сертификати – MCSA, CompTIA Security+, CRISC, CISA – мислех, че е за CV-то. Но Джон не спря на себе си. През 2019 г. бутна цялата си фирма към SOC 2 Type II. И я поддържа всяка година.

Това не е "отбележи и забрави". Това е "ние сме сериозни – проверявайте ни колкото щете".

За теб, ако търсиш IT доставчик, е просто: независим сертификат значи, че някой външен е проверил думите им. По-добре от празни обещания в сайта.

Борбата за закони (и защо да те интересува)

Тук започва истинската интрига. През 2021 г. Джон влиза в Leadership Council на National Small Business Association. Седи в стаи с американски политици и обсъжда киберсигурност и вериги за доставки.

Докато другите гледат само печалбата си, той се бие за закони, които пазят малките фирми. Егоистично? Може. Но повдига цялата индустрия.

Освен това волонтира в Durham Technical Community College. Учи студенти какво наистина иска IT святът. Това правят хората, които обичат професията, не само парите.

Човешкото лице (защото не всичко са числа)

Една детайл ме разсмя: срещна жена си на работа. Дори е писал за това. 25+ години в една фирма, семейство там, и все още гори от страст.

Това казва много. Усещаш кога лидерът гради нещо истинско, а не само изцежда.

Какво да запомниш?

Когато търсиш IT услуги, гледай човека, който беше фен на правилните неща преди да има власт. Сертификати, подобрения, борба за закони.

И най-важното – дали му пука. В киберсигурността това е ключът. Хора като Джон с 25-годишен опит са тези, на които да възложиш данните си.

Той споделя знания – пише, учи студенти, лобира. Точно такива лидери ни трябват в IT.

Тагове: ['cybersecurity leadership', 'managed services provider', 'it industry', 'business growth', 'security frameworks', 'hipaa compliance', 'small business', 'soc 2 certification']