Tietoturvan kehittäminen vahvisti Smartvattenin kykyä vastata asiakkaiden odotuksiin

Reaaliaikaista vedenkulutusdataa käsittelevä Smartvatten halusi tehdä tietoturvasta entistä systemaattisemman osan arjen toimintaa. Telia Cygaten tietoturva-asiantuntija auttoi yritystä saamaan tietoturvasertifikaatin suunnitellussa aikataulussa.

Teknologiayhtiö Smartvattenin järjestelmät seuraavat kiinteistöjen, huoneistojen ja vesilaitosten vedenkulutusta reaaliaikaisesti. Yritys käsittelee valtavia määriä dataa, josta osa on luokiteltu henkilötiedoiksi. Siksi tietoturva on yksi tärkeimmistä asiakkaiden luottamusta rakentavista tekijöistä. 

”Tuotamme SaaS-palvelua, ja jos datamme vaarantuu tai joku pääsee muokkaamaan tai hävittämään sen, meillä ei käytännössä ole liiketoimintaedellytyksiä. Tietojen suojaaminen ja tallessa pysyminen on elinehto”, Smartvattenin tietoturva- ja IT-johtaja Timo-Pekka Launonen sanoo.

Smartvattenin asiakkaat ovat muun muassa vesilaitoksia ja suuria kiinteistönomistajia. Yrityksellä on yli 130 työntekijää kahdeksassa maassa ja toimistot Suomessa, Ruotsissa, Norjassa, Tanskassa, Alankomaissa ja Saksassa.

Asiakkaiden kasvavat odotukset saivat yrityksen kehittämään tietoturvaansa entistä suunnitelmallisemmin ja tavoittelemaan ISO 27001 -sertifikaattia.

Sertifikaatti osoittaa, että tietoturvaa johdetaan systemaattisesti ja kehitetään jatkuvasti yrityksen päivittäisen toiminnan osana.

”Monilla asiakkaillamme on omat tietoturvasertifiointinsa, ja siksi he odottavat vastaavaa myös yhteistyökumppaneiltaan. Sertifikaatti vahvistaa asiakkaidemme luottamusta ja helpottaa yhteistyötä heidän kanssaan, minkä vuoksi halusimme panostaa tietoturvamme kehittämiseen”, Launonen kertoo.

Kaipaako yrityksesi apua tietoturvan kehittämisessä? Ota yhteyttä meihin
 

”Telian asiantuntija toi tietoturvan kehittämiseen selkeän suunnan", kertoo SmartVattenin tietoturva- ja IT-johtaja Timo-Pekka Launonen.

Tietoturva-asiantuntija varmisti selkeän etenemisen 

Smartvattenilla oli jo kokemusta ISO-sertifioinneista, mutta tietoturvaprojektiin haluttiin mukaan kokenut kumppani alusta alkaen. Yritys päätti hyödyntää Telia Cygaten tietoturva-asiantuntijapalveluita.

”Halusimme ulkopuolista näkemystä siihen, miten tällainen projekti kannattaa tehdä. Emme halunneet lähteä väärään suuntaan tai käyttää aikaa turhaan tekemiseen. Siksi meille oli tärkeää löytää tueksemme asiantuntija, jolla on kokemusta vastaavista projekteista”, Launonen sanoo.

Yhteistyö käynnistyi vuoden 2025 alussa. Telia Cygaten tietoturva-asiantuntija Tarmo Hassinen auttoi Smartvattenia hahmottamaan yrityksen tietoturvan nykytilaa, kehityskohteita ja sitä, mitä sertifiointi käytännössä edellyttää.

”Tietoturvastandardi on vähän kuin palapelin kehys: standardi määrittelee, mitä asioita tietoturvassa pitää huomioida, mutta organisaation on rakennettava niistä itse omaan toimintaansa sopiva kokonaisuus”, Hassinen kuvailee.

Lue lisää: Tietoturvasertifikaatti toi Aidonille kilpailuedun asiakashankintaan 

Tietoturvakäytännöt koottiin yhtenäiseksi kokonaisuudeksi

Projektin tueksi rakennettiin yhteinen etenemissuunnitelma, johon koottiin sertifioinnin kannalta olennaiset tehtävät, vastuut ja eteneminen.

Säännöllisissä tapaamisissa käytiin yhdessä läpi Smartvattenin dokumentaatiota, olemassa olevia prosesseja, tietoturvakäytäntöjä ja ohjeita: mikä jo täytti standardin vaatimukset ja mitä piti vielä tarkentaa tai täydentää.

Iso osa työstä oli olemassa olevan materiaalin hiomista. Hassinen auttoi tarkentamaan sanamuotoja, täydentämään dokumentaatiota ja varmistamaan, että tietoturvakäytännöt muodostivat yhtenäisen kokonaisuuden myös arjen toiminnan näkökulmasta.

”Telian asiantuntija toi projektiin konkreettista ohjausta ja varmuutta. Toiset silmät ja toiset aivot auttoivat varmistamaan, että etenimme oikeaan suuntaan ja keskityimme olennaiseen”, Launonen sanoo.

Sertifiointi kokosi tietoturvan yhtenäiseksi kokonaisuudeksi 

Smartvattenilla tietoturvasertifiointi nähtiin tapana kehittää tietoturvasta entistä systemaattisempi osa yrityksen toimintaa.

”Sertifikaatti ei ole meille vain dokumentti. Halusimme varmistaa, että tietoturva näkyy kaikissa prosesseissamme”, Launonen kertoo.

Syksyllä 2025 Smartvattenille myönnettiin ISO 27001 -sertifikaatti ilman poikkeamia. Sertifikaatti vahvisti, että yrityksen tietoturvakäytännöt ja toimintamallit täyttävät kansainvälisen standardin vaatimukset.

”Asiakkaamme odottavat meiltä vahvaa tietoturvaa. Sertifioinnin avulla pystymme osoittamaan nyt entistä uskottavammin, että tietoturvamme on hallinnassa ja kehitämme sitä systemaattisesti osana liiketoimintaamme.”

 

Haaste
Smartvattenin liiketoiminta perustuu dataan, jonka turvallinen käsittely on kriittistä sekä asiakkaille että yrityksen omalle toiminnalle. Yritys halusi vahvistaa tietoturvaansa sertifioinnilla ja vastata asiakkaiden kasvaviin vaatimuksiin.

Ratkaisu
Smartvatten valmisteli tietoturvasertifiointia yhdessä Telia Cygaten tietoturva-asiantuntijan kanssa. Hän auttoi käymään läpi käytäntöjä, prosesseja ja dokumentaatiota sekä kohdistamaan työtä olennaisiin kehityskohtiin.

Hyödyt
Smartvatten sai ISO 27001 -tietoturvasertifikaatin ilman poikkeamia. Sertifiointi auttoi kokoamaan aiemmin rakennetut käytännöt ja prosessit yhtenäiseksi kokonaisuudeksi, joka tukee tietoturvan jatkuvaa kehittämistä myös tulevaisuudessa.