Laskelmat, esimerkit ja valintamenetelmä
Oma tietoturvavalvonta vai ulkoistettu SOC/MDR: kustannusvertailu ja takaisinmaksu
Kuinka paljon oma 24/7-valvonta maksaisi verrattuna MDR- tai SOC-palveluun, milloin yhteishallinnoitu malli on järkevä ja miten lasket siirtymän takaisinmaksun havainnollisin luvuin.
Pk-yritykselle oma ympärivuorokautinen tietoturvavalvonta on lähes aina selvästi kalliimpi kuin ostettu MDR- tai SOC-palvelu, koska 24/7-vuorot vaativat käytännössä vähintään 5–6 henkilöä, työkalut ja jatkuvan osaamisen ylläpidon. Havainnollisesti pelkät henkilöstökulut voivat nousta yli 400 000 euroon vuodessa, kun 30 laitteen yrityksen MDR-palvelu voi maksaa muutamia tuhansia tai muutamia kymmeniä tuhansia euroja. Oma osaaminen on silti arvokasta: joku yrityksessä tarvitaan omistamaan tietoturva, ohjaamaan palvelua ja tekemään päätökset. Siksi usein sopivin malli on ulkoistettu valvonta + oma tai ulkoistettu vastuuhenkilö. Opas kuuluu kokonaisuuteen sopivimman tietoturvakumppanin valinta.
Mitä oma 24/7-valvonta vaatisi (havainnollinen laskelma)
Vuodessa on 8 760 tuntia. Jos yksi henkilö tekee noin 1 600 tehollista työtuntia vuodessa lomien, koulutusten ja sairauspoissaolojen jälkeen, yhden paikan miehittäminen ympäri vuorokauden vaatii 8 760 ÷ 1 600 ≈ 5,5 henkilöä.
| Erä | Havainnollinen laskenta | €/v |
|---|---|---|
| Analyytikot | 6 × 75 000 € kokonaiskustannus | 450 000 |
| Vuorolisät ja päivystys | Arvio | 40 000 |
| Työkalut (SIEM, EDR, uhkatieto) | Lisenssit ja ylläpito | 40 000–80 000 |
| Koulutus ja sertifioinnit | 6 × 3 000 € | 18 000 |
| Yhteensä | 548 000–588 000 |
Luvut ovat suuntaa antavia, mutta mittaluokka on selvä: pk-yrityksen kokoisella ympäristöllä oma valvomo ei tule kannattavaksi. Lisäksi pieni tiimi on haavoittuva: yksi irtisanoutuminen heikentää valvontaa heti.
Kolme toimivaa mallia pk-yritykselle
| Malli | Kuka tekee mitä | Sopii |
|---|---|---|
| Täysi ulkoistus | Palvelu valvoo ja reagoi; yrityksessä nimetty yhteyshenkilö | Alle n. 50 hengen yritykset |
| Yhteishallinnoitu (co-managed) | Oma IT hoitaa arjen ja päätökset päivisin, palvelu valvoo 24/7 | 50–250 hengen yritykset, joilla on IT-tiimi |
| Ulkoistus + vCISO | Palvelu valvoo, ulkoistettu CISO johtaa | Sääntelyn piirissä olevat ilman omaa tietoturvajohtoa |
Ulkoistetusta CISO:sta tarkemmin: ulkoistetun CISO:n hinta.
Siirtymän takaisinmaksu: kun palvelu korvaa nykyisiä kuluja
Joissakin yrityksissä hallittu palvelu korvaa nykyisiä kuluja: tuntiveloitteista IT-kumppanin hälytystyötä, päällekkäisiä lisenssejä ja oman väen aikaa. Silloin voi laskea takaisinmaksun. Takaisinmaksulaskurin oletusarvot ovat tästä esimerkistä (havainnollinen):
Nykyiset kulut vuodessa:
- IT-kumppanin hälytysten käsittely 10 h/kk × 95 € × 12 = 11 400 €
- Erilliset tietoturvalisenssit 7 200 €
- Oman henkilöstön aika 4 h/kk × 50 € × 12 = 2 400 €
- Yhteensä 21 000 €
Uusi palvelu vuodessa:
- MDR 30 laitteelle: 30 × 18 € × 12 = 6 480 €
- Hallinnoitu palomuuri: 150 € × 12 = 1 800 €
- Yhteensä 8 280 €
Vuotuinen ero: 21 000 − 8 280 = 12 720 €. Kertakustannus: käyttöönotto 6 500 € + kolmen kuukauden päällekkäiset lisenssit 3 500 € = 10 000 €. Takaisinmaksu: 10 000 ÷ 12 720 ≈ 0,8 vuotta. Kolmessa vuodessa, kun ero kasvaa 3 % vuodessa, kertynyt ero on 12 720 + 13 102 + 13 495 ≈ 39 316 €, ja nettohyöty kertakustannuksen jälkeen noin 29 316 €.
Riskiin perustuva päätös: yksinkertainen kaava
Kun palvelu on lisäkustannus, vertaa sitä keskeytyksen hintaan:
- Keskeytyksen hinta päivässä = (liikevaihto päivässä × kateprosentti) + palkat tekemättömästä työstä + sopimussakot
- Esimerkki (havainnollinen): liikevaihto 20 000 €/päivä, kate 30 % → 6 000 €; palkat 30 × 250 € = 7 500 €; yhteensä 13 500 €/päivä.
- Jos 24/7-valvonta lyhentää vakavan tapauksen katkoa kolmella päivällä, se vastaa 40 500 €:n vahinkoa.
Tämä ei ole todennäköisyyslaskelma, vaan suuruusluokan vertailu. Se auttaa johtoa ymmärtämään, mitä palvelun vuosimaksulla ostetaan.
Mitä omalle henkilöstölle jää aina
- tietoturvan omistajuus ja päätökset (kyberturvallisuuslain 10 §:n johdon vastuu, jos laki koskee yritystä)
- käyttöoikeuksien hallinta ja työsuhteen päättymisen prosessit
- toimittajahallinta ja sopimusten seuranta
- henkilöstön ohjeistus
- häiriötilanteen johtaminen ja viestintä
Yhteishallinnoidun mallin työnjako käytännössä
Yhteishallinnoitu malli toimii vain, jos rajat on kirjattu. Esimerkki 80 hengen yrityksen työnjaosta, jossa on kahden hengen IT-tiimi (havainnollinen):
| Tehtävä | Oma IT | Palveluntarjoaja |
|---|---|---|
| Hälytysten seuranta arkisin 8–16 | Näkee hälytykset, ei vastuussa | Vastuussa |
| Hälytysten seuranta muina aikoina | – | Vastuussa |
| Koneen eristäminen | Voi tehdä | Saa tehdä ilman lupaa kriittisissä tapauksissa |
| Käyttäjän tunnuksen sulku | Vastuussa arkisin | Saa tehdä yöllä, ilmoittaa aamulla |
| Uusien laitteiden lisääminen valvontaan | Vastuussa | Raportoi puuttuvat |
| Politiikkamuutokset | Hyväksyy | Ehdottaa ja toteuttaa |
| Viranomaisilmoitukset | Yritys päättää ja tekee | Toimittaa tiedot |
| Kuukausikatsaus | Osallistuu | Laatii |
Malli säästää palvelun hinnassa vain, jos palveluntarjoaja hinnoittelee sen erikseen – esimerkiksi niin, että arkipäivän ensitason käsittely jää omalle IT:lle. Tarkista, ettei malli luo katvealuetta: jos oma IT on lomalla, kuka hoitaa sen osuuden? Kirjaa varahenkilöjärjestely tai sovi, että palvelu ottaa koko vastuun loma-aikoina.
Kustannusvaikutus (havainnollinen): jos palveluntarjoaja antaa yhteishallinnoidusta mallista 15 %:n alennuksen 1 800 €:n kuukausihinnasta, säästö on 270 €/kk eli 3 240 €/v. Jos oman IT:n työ kasvaa samalla 8 tuntia kuukaudessa 55 €:n kokonaistuntikustannuksella, lisätyön arvo on 5 280 €/v – ja malli on kokonaisuutena kalliimpi. Laske molemmat puolet.
Lue myös: häiriötilannevalmius ja retainer ja kustannusesimerkit yrityskoon mukaan.
Usein kysyttyä
Voiko oman SIEM-järjestelmän ostaa ja ulkoistaa vain valvonnan?
Voi. Silloin yritys omistaa lokit ja työkalun, ja palvelu valvoo niitä. Malli helpottaa toimittajan vaihtoa mutta vaatii osaamista järjestelmän ylläpitoon.
Onko IT-kumppanin tekemä valvonta ulkoistusta?
On, jos se on sovittu palveluksi vasteaikoineen. Jos valvonta on "katsomme kun ehdimme", se ei vastaa MDR-palvelua.
Kuinka pitkä irtisanomisaika ulkoistuksessa kannattaa sopia?
Riittävän pitkä uuden palvelun käyttöönottoon, mutta ei niin pitkä, että huono palvelu sitoo vuosiksi. Katso sopimusehdot, vastuu ja irtisanominen.
Lähteet ja lisätietoa
- Kyberturvallisuuskeskus – ohjeet havainnointikyvyn rakentamiseen
- Finlex – kyberturvallisuuslaki 124/2025, 9 ja 10 §
- Suomen Yrittäjät – työnantajan kustannukset ja yrittäjän neuvonta
