Od technik na poli k ochránci bezpečí: Jak IT lídr změnil pravidla pro malé firmy

Chlápek, co začal u kořenů a nikdy nespustil oči z bezpečnosti

John Snyder má kariéru, která mě fascinuje. Nestal se šéfem a teprve pak si uvědomil, že kyberbezpečnost je klíčová. Ne, on byl posedlý bezpečností už v roce 2001. Tehdy firmy berou bezpečnost jako povinnou formalitu, něco na papíře.

HIPAA bylo tehdy pro zdravotnictví záhadou. Lidé se snažili splnit pravidla a jít dál. John v Duke Health šel hlouběji. Ptával se, proč tyto standardy vůbec existují. Nerozuměl jen textu, ale smyslu. Tohle je ten správný přístup.

Proč většina IT šéfů selhává (a on ne)

Většina poskytovatelů IT služeb soutěží cenou nebo rychlostí. To je v pořádku, ale dnes to nestačí. Každý slibuje levno a rychle.

John pochopil něco jiného – a drží se toho přes 25 let. Bezpečnostní standardy nejsou brzda. Jsou základem solidního IT. Jako když stavitel nejen natírá stěny, ale kontroluje základy.

V roce 2009 se stal spolumajitelem firmy Net Friends. Mohl říct: „Děláme to jinak.“ A výsledky mluví za vše – 40% růst každý rok čtyři roky po sobě. Ne proto, že jsou nejlevnější. Proto, že řeší opravdové problémy.

Posedlost certifikátů (a proč to má smysl)

Když vidím šéfa s hromádou certifikátů jako MCSA, CompTIA Security+, CRISC nebo CISA, někdy si říkám: „To je jen na papír.“ U Johna to ale není tak.

On sám certifikáty sbírá, ale vtáhl do toho celou firmu. V roce 2019 získali SOC 2 Type II a drží ji dodnes. Každý rok nový audit.

To není formalita. To je důkaz, že to myslíte vážně. Pro vás, co hledáte IT partnery, je to super. Nezávislý kontrolor ověří, jestli firma dělá, co slibuje. Lepší než věřit reklamám.

Boj za lepší pravidla (a proč vás to má zajímat)

Johnova příběh jde dál než úspěch jedné firmy. V roce 2021 se dostal do Leadership Councilu National Small Business Association. Sedí u stolu s americkými politiky a mluví o kyberbezpečnosti a dodavatelských řetězcích.

Zatímco jiní šéfové myslí jen na čtvrtletní zisky, on tlačí na lepší zákony. Pro malé firmy to znamená ochranu. Ano, má v tom zájem. Ale zvedá latku pro celý sektor.

Navíc dobrovolněcky pomáhá na Durham Technical Community College. Učí studenty, co IT svět opravdu potřebuje. To děláš, když tě obor baví, ne jen peníze.

Lidská stránka (protože to nejsou jen čísla)

Jedna věc z jeho životopisu mě pobavila: manželku potkal v práci. Dokonce o tom psal. 25 let ve firmě, rodina z práce a stále vášeň pro téma.

To říká víc než tisíc slov. Rozlišit, kdo buduje něco trvalého, a kdo jen vydělává.

Co z toho plyne?

Hledáte IT dodavatele? Podívejte se na lidi, co měli bezpečnost v krvi dřív, než dostali moc. Na certifikáty, neustálé zlepšování, boj za lepší pravidla.

A hledejte vášeň. V kyberbezpečnosti to není sentiment. Je to klíč k ochraně vašich dat.

John s 25 lety praxe je opravdový profík. Sdílí znalosti – píše, učí studenty, ovlivňuje politiku. Přesně takové šéfy IT potřebuje víc.

Štítky: ['cybersecurity leadership', 'managed services provider', 'it industry', 'business growth', 'security frameworks', 'hipaa compliance', 'small business', 'soc 2 certification']