ISO 27001 -tietoturvasertifikaatti
kW-setille myönnettiin kansainvälinen ISO 27001 -tietoturvasertifikaatti
ISO 27001 -sertifiointi kertoo, että kW-set käsittelee asiakkaiden ja kumppanien tietoja järjestelmällisesti, luotettavasti ja tietoturvallisesti koko yhteistyön ajan.
kW-setille myönnettiin kansainvälinen ISO 27001 -tietoturvasertifikaatti
ISO 27001 -sertifiointi kertoo, että kW-set käsittelee asiakkaiden ja kumppanien tietoja järjestelmällisesti, luotettavasti ja tietoturvallisesti koko yhteistyön ajan.
Kiwa Sertifiointi Oy myönsi kW-setille 8.9.2026 ISO/IEC 27001 -sertifikaatin. Se todistaa, että yrityksen tietoturvan hallintajärjestelmä (ISMS) vastaa kansainvälisiä standardeja. Tietoturvallisuus on huomioitu varavoima- ja sähköjärjestelmien koko elinkaarella myynnissä ja vuokrauksessa sekä suunnittelussa, asennuksissa, käyttöönotossa ja kunnossapidossa.
– Sertifiointi todistaa, että kW-set ottaa asiakkaiden, kumppanien ja muiden sidosryhmien tietoturvan vakavasti kaikessa toiminnassaan, kiteyttää kW-setin HSEQ-päällikkö Minna Mäklin.
Sertifioinnin taustalla on tietoturvauhkien ja asiakasvaatimusten kasvu. Kansainvälisen standardin periaatteiden noudattaminen on tärkeää kW-setin asiakkaille erityisesti datakeskuksissa, turvallisuusluokitelluissa kohteissa ja kriittisessä infrastruktuurissa.
– Haluamme osoittaa riippumattomalla tavalla, että tietoturva on meillä järjestelmällisesti johdettua ja säännöllisesti auditoitua, kertoo kW-setin toimitusjohtaja Marko Nurmi.
Sertifikaatti auditoitiin ilman poikkeamia
ISO/IEC 27001 -sertifikaatti asettaa vaatimuksia tietoturvan johtamisjärjestelmälle, riskienhallinnalle ja käytännön tietoturvakeinoille. kW-set on arvioinut ja tunnistanut tietoturvariskejä jo pitkään, ja siksi sertifiointi ei mullistanut yrityksen toimintatapoja.
– Tietoturva on ollut osa kW-setin riskienhallintaa 2020-luvun alkupuolelta asti, jolloin yritykselle myönnettiin ensimmäinen ISO-sertifikaatti, Mäklin kertoo.
ISO/IEC 27001 -sertifikaatin auditoinnissa ei noussut esiin ainuttakaan poikkeamaa. Sen sijaan prosessi toi esiin muun muassa kW-setin henkilökunnan korkean tietoturvaosaamisen tason. – Yhteiset tietoturvaohjeet tunnetaan hyvin, ja niiden mukaan myös toimitaan, Mäklin lisää.
kW-setin IT-kumppani Vetonaula Oy on suunnitellut tietoturvantoimintamallin ohjeineen yhdessä kW-setin kanssa. Henkilöstön osaamista ylläpidetään tietoturvatietoisuuskoulutuksilla ja niiden suorittamisen seurannalla.
– Suurempien uudistusten yhteydessä järjestetään tarvittaessa erillisiä koulutuksia, kertoo Vetonaulan CTO Henri Yletyinen. Myös käyttäjätuki neuvoo loppukäyttäjiä tietoturvakysymyksissä ja vahvistaa näin tietoturvallisia toimintatapoja arjessa. – Hyvällä yhteispelillä uusia käytäntöjä on saatu vietyä nopeasti osaksi arjen toimintaa.
Tietoturva integroituu osaksi johtamisjärjestelmää
Tietoturvallisuuteen liittyvät johdon katselmukset, sisäiset auditoinnit ja poikkeamien käsittely toteutetaan samalla johtamisjärjestelmällä laatu-, ympäristö- ja työturvallisuusseurannan kanssa.
– kW-setin ylin johto on sitoutunut laajasti ISO-sertifikaattien vaatimuksiin, ja niiden toteutumista myös seurataan ja kehitetään kokonaisuutena, Mäklin kertoo.
Tietoturvaan liittyviä teknisiä, fyysisiä, organisatorisia ja henkilöstöön liittyviä riskejä hallitaan kW-setillä yli 90 kontrollilla. Esimerkiksi toimitilojen ulkopuolella tehtävälle työlle on laadittu omat tietoturvaohjeet, ja fyysistä turvallisuutta kontrolloidaan kamera- ja kulunvalvonnalla.
– Henkilöstöltä vaaditaan puolestaan tietoturvaohjeiden noudattamista sekä riittävät pätevyydet ja taustaselvitykset, Mäklin lisää.
Fyysisiä ja henkilöstöön liittyviä kontrolli- ja hallinnointikeinoja arvioidaan aina kW-setin riskienarvioinnin yhteydessä. Teknologisten riskien ja hallintakeinojen arvioinnissa hyödynnetään Vetonaula Oy:n erikoisosaamista.
– Hyödynnämme laajaa kokemustamme erilaisista asiakasympäristöistä, mikä auttaa tunnistamaan toistuvia riskejä, yhdistämään havaintoja eri teknologia-alueilta ja soveltamaan hyväksi todettuja hallintakeinoja kW-setin toimintaympäristöön, Yletyinen kertoo.
Onnistuneen sertifioinnin taustalla näkyvät hänestä kW-setin vakiintuneet käytännöt, säännöllinen seuranta ja jatkuva kehittäminen. – Teknologisten riskien hallintahan perustuu jatkuvaan arviointiin, selkeisiin toimintamalleihin ja ajantasaisiin suojausratkaisuihin.
ISO/IEC 27001 on International Organization for Standardizationin (ISO) ja kansainvälisen sähköalan standardointijärjestö International Electrotechnical Commissionin (IEC) yhteinen standardi.
Lue lisää vastuullisesta toiminnastamme!
ISO 9001 – Laadunhallinta
ISO 14001 – Ympäristöjohtaminen
ISO 45001 – Työterveys ja -turvallisuus
ISO/IEC 27001 – Tieto- ja kyberturva
Case: atNorth, datakeskuslaajentuminen
Asiakastarina: atNorth.
Miten kW-set Oy mahdollistaa atNorthin pohjoismaisen datakeskuslaajentumisen
kW-set Oy on toimittanut avaimet käteen -periaatteella toteutettuja varavoimaratkaisuja atNorthin datakeskuksiin Tanskasta Islantiin, kun kasvava kapasiteettikysyntä vauhdittaa yhtiön laajentumista Pohjoismaissa
Kun atNorth tarvitsi varavoimaa ensimmäiseen pohjoismaiseen datakeskukseensa vuonna 2023, yhtiö kohtasi monille kasvaville toimijoille tutun haasteen: miten varmistaa luotettava varavoima ilman hyperskaalaajien kaltaisia laajoja omia suunnittelu- ja asiantuntijaresursseja.
Ratkaisu löytyi Suomesta. kW-set Oy voitti sopimuksen kuuden generaattorin toimittamisesta atNorthin FIN02-datakeskukseen. Kaksi vuotta myöhemmin kW-set toimittaa avaimet käteen -varavoimaratkaisuja koko atNorthin pohjoismaiseen datakeskusverkostoon.
”Yhteistyömme atNorthin kanssa alkoi vuonna 2023, kun saimme ensimmäisen tilauksen FIN02-kohteeseen. Seuraava vaihe oli Islanti, sitten Tanska, ja nykyään toimitamme varavoimaratkaisuja kaikkiin atNorthin toimipaikkoihin.”
Atte Hietaoja, osakas ja myyntijohtaja, kW-set Oy
Diesel säilyttää asemansa ympäristöpaineista huolimatta
atNorthin ja kW-setin yhteistyö nostaa esiin tosiasian, joka ei aina miellytä ympäristövaikuttajia: datakeskukset ovat edelleen riippuvaisia dieselistä varavoiman lähteenä, eikä käytännössä toimivia vaihtoehtoja ole saatavilla suuressa mittakaavassa. Fysiikan lait asettavat omat rajoitteensa.
”Datakeskusten vakiovaatimus on, että kohteessa on varastoituna energiaa 48 tunnin tarpeeseen. Käytännössä tämä on mahdollista toteuttaa vain dieselillä. Kaasu tai vety vaatisivat 10–20 kertaa enemmän varastointitilaa, ja akkujen kohdalla tilantarve olisi noin miljoona kertaa (10⁶) suurempi.”
Atte Hietaoja, osakas ja myyntijohtaja, kW-set Oy
kW-set vastaa ympäristöhuoliin käytännön toimintavarmuuden ja polttoaineteknologian näkökulmasta. Suurin osa varavoimageneraattoreista käy vain määräaikaistestien aikana tai todellisissa sähkökatkotilanteissa.
”Dieselgeneraattoreita käytetään pääasiassa hätätilanteissa. Käyttötunteja kertyy hyvin vähän, ja koska generaattorit käyvät vain muutamia tunteja vuodessa, kokonaispäästöt jäävät erittäin vähäisiksi.”
Atte Hietaoja
Yhtiön ratkaisut tukevat myös uusiutuvien polttoaineiden käyttöä.
”Voimme käyttää HVO:ta eli uusiutuvaa dieseliä. Sen avulla voidaan vähentää päästöjä jopa 90 prosenttia perinteiseen dieseliin verrattuna. Näin toimitaan myös atNorthin kohteissa.”
Pohjoismainen logistiikka osoittaa kW-set Oy:n kyvyn toimittaa ratkaisuja haastavissakin olosuhteissa.
atNorth-yhteistyön laajentuessa Suomen ulkopuolelle uusille Pohjoismaiden markkinoille kW-set Oy kohtasi yhä vaativampia logistisia haasteita. Yhtiön kyky toimittaa varavoimaratkaisuja pitkien etäisyyksien päähän ja haastaviin kohteisiin osoittautui ratkaisevaksi tekijäksi yhteistyön jatkuvuuden ja kasvun kannalta.
”Yksi mielenkiintoisimmista virstanpylväistä ovat toimitukset Islantiin. Suomen ja Islannin välinen etäisyys on verrattavissa Suomen ja Portugalin tai Espanjan väliseen etäisyyteen. Meriteitse matkaa kertyy yli 3 000 kilometriä, mutta onnistuimme toimittamaan generaattorit aikataulussa”, Atte kertoo.
kW-setin logistinen osaaminen on noussut yhä tärkeämpään rooliin, kun eurooppalaiset datakeskusoperaattorit laajentavat toimintaansa uusille markkina-alueille. Perinteiset datakeskuskeskittymät, kuten Frankfurt ja Lontoo, kärsivät kapasiteettirajoitteista, mikä ohjaa toimijoita laajentumaan alueille, jotka aiemmin ovat saaneet vähemmän huomiota.
”Kun tarkastellaan datakeskusmarkkinaa, sen kasvu on erittäin voimakasta. Nämä niin sanotut keskeiset markkina-alueet, kuten Frankfurt ja Lontoo, ovat jo hyvin täynnä”, Atte toteaa.
Pohjoismaat tarjoavat etuja pelkän saatavilla olevan maa-alan lisäksi, erityisesti kestävän energiantuotannon osalta.
”Nyt näemme kysynnän kasvavan Pohjoismaissa myös kestävän energiantuotannon yleistymisen myötä, mikä suosii juuri Pohjoismaita”, Atte toteaa.
Maantieteellinen painopisteen siirtymä hyödyttää sekä atNorthin kaltaisia datakeskusoperaattoreita että niiden toimittajakumppaneita. Asiakkaiden kasvavat tarpeet ovat myös kannustaneet kW-set Oy:tä laajentamaan tarjontaansa uusille, varavoimaa täydentäville tuotealueille.
”Useat asiakkaat ovat toivoneet meiltä E-POD- tai Power POD -toimittajaa. Tämän kysynnän myötä aloitimme tänä vuonna myös E-POD- ja Power POD -ratkaisujen valmistuksen ja myynnin. Kyseessä on meille kokonaan uusi tuoteryhmä”, Atte kertoo.
Tämä artikkeli on osa DataCentre Magazinen julkaisua. Lue koko artikkeli täältä.
Tutustu muihin referensseihin
