Hei Elina! Hienoa, kiitos kannustuksesta ja kiitokset siitä että laitoit ensimmäiset kyssärit tulemaan! Huomasin niitä miettiessäni, että vastauksista tulee helposti varsin pitkiä, jos purkaa asiaa syvällisesti, koitan nyt taiteilla syvällisyyden ja tehokkuuden välillä.
Vastauksia:
Nixu ja F-Secure: Liitto on aika moni-ilmeinen sana ja voi toki tarkoittaa montaa asiaa. Vastaan siis yleisesti. Nixuhan on “vendor agnostic” mikä tarkoittaa sitä, että me toimimme sellaisten teknologiakumppaneiden kanssa, joiden tuotteiden uskomme olevan asiakkaille toimivia ja toisaalta joiden kanssa toimiminen on meille järkevää (katteet yms). Mikään ei siis estä meitä tekemästä yhteistyötä F:n kanssa, jonka EDR tarjonta on toki ihan mielenkiintoista teknologialtaan. F:n ihmisiä toki tunnemme hyvinkin. Samalla todettakoon, että kansainvälisen yrityksen vinkkelistä “liitto” tai partnerius ei katso niinkään meidän rajoja, vaikka tietysti suomalaisena sinivalkoisin silmin tämä olisikin ihan mielenkiintoista. Jos viittaat liitolla yrityskauppaan, niin todettakoon että F:llä on vähän liikaa omaa tuotekehitystä, jotta se sopisi Nixun profiiliin. En siis usko, että olemme hankkimassa F:ää lähiaikoina. Jos taas F haluaisi divestoida konsultointiliiketoimintansa voisi asia olla eri ja silloin liittoutuminenkin olisi eri tavalla mielekästä.
Kasvutavoite: Kasvu itsessään on itseisarvo nyt konsolidoituvassa markkinassa. Näemme, että haluamme olla keskipitkällä aikavälillä Pohjois-Euroopan ykkösvaihtoehto kyberturvakumppanina. Ihan pieni yritys ei tuota paikkaa pysty lunastamaan, mutta samaan aikaan ei ole mitään toista yritystä joka olisi tuon paikan jo ottanut. Per markkina noin 100 työntekijää tuntuu olevan hyvä skaalaluokka, jossa monien toiminteiden toteuttaminen on skaalautuvampaa.
Nixun ostamisesta: Nixun hallitus on linjannut kasvustrategian perustuvan Nixu Forever -ajatteluun. Rakennamme Nixua siis pitkäjänteisesti ja omistajat voivat pörssin kautta tulla ja mennä halutessaan. Nixulla ei ole siis mitään suunniteltua exit-strategiaa tai omistajaa joka tällaista edellyttäisi. Jos Nixulle suunnattaisiin ostotarjous on hallitus tietysti velvoitettu käsittelemään tällaisen tarjouksen osakkeenomistajien etu huomioiden.
No, minä kysyn sitten lisää, jos muilla ei ole tässä vaiheessa kysyttävää.
Petri @Petri_Kairinen,
Yrityksen työntekijöiden osaaminen ja taidot ovat varmaan merkittäviä kilpailuetuja Jos verrataan maailmanlaajuisesti kyberturvamarkkinassa toimiviin yrityksiin, niin osaatko sanoa, mihin Nixu taidoiltaan sijoittuu? Onko Nixulle tavoite olla huippuosaaja vai perustuuko tekeminen yleisesti käytettyihin tuotteisiin ja prosesseihin, jotka voidaan helpommin skaalata?
Jotain kysymyksiä täältäkin kun tällainen mahdollisuus tarjotaan.
Viittaanpa tuohon kasvutavoitetta koskevaan kysymykseen.
Suomessa orgaaninen kasvu todella hyvää, mutta ulkomailla selvästi nihkeämpää. Erityisesti hollannin hidas kasvu ihmetyttää.
Onko niin että ulkomaiden paikallisilla markkinoilla yrityksen kokoluokka pitää olla tuntuvasti nykyistä suurempi että kasvua kertyy suomen malliin. Olisiko tuo 100 työntekijää per markkina sopiva kasvuakin ajatellen.
Mitä yrityksiä pidät varteenotettavimpina kilpailijoina Pohjoismaissa/ Pohjois-Euroopassa. Tämä asia varmaan nixulle tärkeä. Kilpailijathan pitää tuntea.
Mitkä ovat tärkeimmät edellytykset sille, että Nixun Suomessa toteuttama menestysresepti saadaan toteutettua myös Ruotsissa? Onko Ruotsin markkinasta paljon eroavaisuuksia Suomeen?
Jos ESSC:n perintönä tullut ja sittemmin menetetty ei-strateginen asiakkuus jätetään pois, oliko jatkuvat palvelut -palvelutyypin kasvu H1:llä teitä tyydyttävällä tasolla vai jäikö muiltakin osin toivomisen varaa?
Nyt kun paikallista läsnäoloa on Suomen lisäksi kasvavassa määrin monessa muussakin maassa, oletteko havainneet saavanne tästä hyötyjä kilpailtaessa globaalisti toimivien yritysten toimeksiannoista?
Minkä kokoiset yritykset/julkisyhteisöt ovat CDC-palvelun kohderyhmää? Tai kääntäen: minkä kokoinen yritys on niin pieni ettei CDC:n hankinta ole järkevää, ja minkä kokoinen yritys niin iso, että teiltä loppuu kapasiteetti valvomosta?
Erinomainen kysymys! Johon tietysti voi alkuun todeta, että jos jollakulla on käsissään luotettava ranking maailman kyberturva-asiantuntijoiden kompetensseista, niin olen erittäin kiinnostunut ko dokkarista…
Nixun arvo asiakkaiden silmissä on aina perustunut kovaan osaamiseen ja nimenomaan siihen, että emme ole “junnutalo” eli tuo paikalle laumaa harjoittelijoita vaan osaavia tekijöitä. Maailmanlaajuisesti en näkisi, että meillä on mitään syytä hävetä osaamistamme. Tähän on saatu muutamia mittapisteitä: kansainvälisiä asiakkaita palvellessa törmäämme aina välillä kv/amerikkalaisiin konsultteihin ja pärjäämme kyllä vertailussa. Lisäksi viime kesänä Nixun joukkue sijoittui kansainvälisessä, kaikkien mantereiden välisessä Cyberlympics-kilpailussa karsintakierrosten jälkeen toiseksi. Osallistujajoukkueita oli yhteensä n. 120. Haluamme siis pitää kiinni premium-osaamisesta ja tästä syystä parhaan työpaikan strategia on meille niin tärkeä. Tämän sanottuani totean kuitenkin, että Nixun toiminta on kehittynyt enemmän ja enemmän tiimityön ja palvelutoimitusten suuntaan, jolloin yksittäisen yksilön superkompetenssi ei ole ratkaiseva tekijä vaan kokonaisuuden onnistuminen. Näkisin niin, että meidän täytyy pitää huolta siitä että meillä on riittävästi huippukompetenssia yksilö- ja tiimitasoilla ja samalla varmistaa että kokonaisuus toimii hyvin yhteen.
Jos Hollannin hitaalla kasvulla viittaat tulosjulkkarin listaukseen liikevaihdosta eri maista, on hyvä huomata, että se listaus ei perustu markkina-alueisiimme vaan asiakkaan laskutusmaahan. Meillä markkinana on Benelux ja Hollannin ja Belgian lisäksi tiimi siellä palvelee myös monissa muissa maissa olevia asiakkaita. Benelux markkina-alueen kasvu on siis ollut koko ajan vauhdikasta, kannattavuuden hallinta on ollut enemmän haaste.
Mutta totta on se, että kova kasvu edellyttää kovaa tunnettuutta ja tietysti tiettyä kokoluokkaa asiakkaiden silmissä. Tämän takia olemme Hollannin jälkeen edenneet uusille markkinoille yritysostojen kautta, koska tällöin ostamme samalla myös asiakassuhteita ja tunnettuutta. En näkisi että kasvuvauhdin kannalta kokoluokka on niin merkittävä, toki se välillisesti vaikuttaa esim kykyyn panostaa myyntivoimaan ja markkinointiin. Toimituskyvyn kannalta panostamme One Nixu ajatteluun, eli osaajia ja palveluita pystyy toimittamaan maiden rajojenkin ylitse varsin helposti.
En ehkä lähde nyt listaamaan kaikkia kuulemiani kysymyksiä. Yksi tyypillinen huoli on työvoiman saatavuus. Tähän vastaukseni on ollut, että kyllä, se on huoli meilläkin ja tietysti tästä syystä meille on tärkeää olla aidosti hyvä työpaikka (eikä vain paperilla). Toistaiseksi rekrytointimme ovat onnistuneet ja emme menetä asiantuntijoita juurikaan suorille kilpailijoille. Uskomme siis, että meillä on kykyä kasvaa myös rekrytointien kautta.
Ruotsin markkina on paljon hajanaisempi kuin Suomen. Lisäksi siellä perinne henkilöstövuokraukseen on paljon Suomea suurempi, johtaen mm. matalampaan tuntihintatasoon. Edellytyksenä Ruotsin hyvälle kannattavuudelle ja kasvulle on riittävän kokoluokan kasaaminen (mm. resurssoinnin tasapainotuksen vuoksi), hyvän branditunnettuuden rakentaminen Nixulle (vrt ostetut yhtiöt) sekä palvelukokonaisuuksien myyminen asiakkaille (vrt henkilövuokraus). Kaikissa näissä asioissa olemme mielestäni edenneet viime vuonna hyvin.
ESSC:n perintönä tullut ja vuodenvaihteessa päättynyt tukiasiakkuus oli vuositasolla iso ja vaikutti isosti jatkuvien palvelujen liikevaihdon osuuteen. Samoin vaikutti konsultointipalveluiden poikkeuksellisen voimakas kasvu. Yleisesti ottaen olen ihan tyytyväinen jatkuvien palveluiden kehitykseen.
Tällä on pelkästään psykologisesti iso merkitys: emme ole enää “suomalainen” vaan enemmän ja enemmän “eurooppalainen”. Asiakkaan on helpompi nähdä meidät uskottavana toimijana ja vaihtoehtona isoille globaaleille jäteille. Isoin kilpailuetutekijä tulee kuitenkin siitä, että nyt toimiessamme omilla markkinoillamme, meillä on melkein aina enemmän paikallisiakin asiantuntijoita kuin näillä isoilla jäteillä. Siihen päälle sitten koko One Nixun Pohjois-Eurooppalainen toimituskyky niin mielestäni uskottavuutemme alkaa olla ainakin hygieniatasolla jo.
CDC tähtää palveluna isoihin organisaatioihin ja silloin puhumme tyypillisesti useiden tuhansien työntekijöiden organisaatioista. Yritysostojen kautta olemme kuitenkin saaneet valikoimaamme eri tavalla toteutettuja muita MDR (Managed Detection & Response) teknologioita, jotka jatkossa tulevat istumaan CDC sateenvarjomme alle. Nämä ratkaisut mahdollistavat edullisemmankin valvontaratkaisun ja tällöin pystymme halutessamme olemaan kilpailukykyinen pienemmillekin organisaatioille. On kuitenkin hyvä huomata että Nixun strateginen asiakaskohderyhmä ovat kuitenkin ne isot organisaatiot.
CDC:n rajat voisivat ehkä tulla suuressa päässä vastaan lähinnä sellaisissa tilanteissa, joissa asiakas edellyttää useita valvomoja eri puolilla maailmaa (follow-the-sun periaate). Teknisesti tämä ei 24/7 rutiinia suorittavassa valvomossa olisi välttämättä tarpeellista, mutta asiakkaat eivät aina päätä logiikkaan perustuen… Valvomme kuitenkin tälläkin hetkellä useammankin asiakkaan globaaleja toiminteita yhdestä valvomostamme.
Petrille kyssäri.
Eli sisuid:stä olisin halunnut näkemystä sen tulevista liikevaihto/tulos odotuksista ja yleisesti siitä miten korkealla panostukset nixussa ovat tähän hankkeeseen.
Onneksi olkoon koko Nixun tiimille! Tässä hopea ei todellakaan ole häpeä, vaan tosi kova saavutus. Ja auttaa varmasti saamaan lisää osaajia firmaan.
Kiitos vielä vastauksista ja keep up the good work
Me täällä foorumissa seuraamme kiinnostuneina tulevien vuosien (ei pelkästään kvartaalien) kehitystä.
Tämä kysymys meinasi jäädä välistä. Otetaanpa askel taaksepäin ja vastataan! Kysymys kilpailijoista on haastava, koska kyberturvallisuuskin jakautuu useisiin eri alueisiin ja osaamisiin, joissa on erilaisia kilpailijoita, jotka vieläpä vaihtelevat markkinoittain. Yleisesti ottaen voisi todeta, että kilpailijakenttä jakautuu 1) generalisteihin, kuten IT-integraattorit, operaattorit ja yleiskonsultit (tilintarkastajat jne) sekä 2) kyberturvaan erikoistuneisiin yhtiöihin, joissa yleensä i) tuotefirmoja (joilla saattaa olla omaa konsultointia), ii) globaaleja palveluyhtiöitä sekä iii) paikallisiin “boutique”-toimijoihin, joilla usein kovaa osaamista jostain pienestä nichestä. Näiden lisäksi toki vaihtoehtona “teen itse, freelancereita käyttäen” tai valitettavan tyypillisesti vielä “ei edes ymmärretä tehdä”.
Euroopan tasolla tilanne on siis vielä hyvin hajanainen ja eri markkinoissa eri “pahimmat kilpailijat”. Sikäli tilanne on herkullinen, että paikka eurooppalaisena ykkösenä on selkeästi vielä auki ja markkina hyvin epäselkeä myös asiakkaan silmin.
Yksi eurooppalainen yhtiö, josta löytyy hyvin dataa ja joka on samantyyppisellä strategialla liikkeellä kuin me, on brittiläinen NCC Group.
1: Miten valitsette mitä ohjelmia käyttää, eli oletteko käyneet kaikki läpi ja valinneet parhaat ja siitä maksetaan mitä kysytään vai onko näissä paljon kilpailua ja ne ovat hyvin lähellä toisiaan joten voitte kilpailuttaa suurimman osan ohjelmista ja saada saman hyödyn?
2: Onko joku ohjelma jonka voisitte koodata itse tai ostaa pois ja tarjota asiakkaille SaaS-mallin mukaan, miten paljon resursseja ja aikaa laitatte omien ohjelmien hankintaan jos ollenkaan?
3: Kryptovaluutat ja kyberturvallisuus kävelevät käsi kädessä. Onko mitään intressiä investoida tähän markkinaan. Oma osasto krypto-yrityksille?
Jos taas F haluaisi divestoida konsultointiliiketoimintansa voisi asia olla eri ja silloin liittoutuminenkin olisi eri tavalla mielekästä.
Samaa mieltä. Voisi olla näitä ‘sijoittajaroasteja’ enemmänkin 
