Tieto is a software and consulting company with approximately 13,000 employees, serving its clients through four businesses: Tieto Caretech, Tieto Banktech, Tieto Indtech and Tieto Tech Consulting. Across all of them, it maintains a broad set of ISO certifications under a single integrated management system. In its recent recertification audit, Tieto renewed its global certifications and was certified for privacy information management for the first time.

Verified from the outside, valued on the inside

At the global level, Tieto is certified to ISO 9001 for quality management, ISO 14001 for environmental management, ISO/IEC 27001 for information security and, as the newest addition, ISO/IEC 27701 for privacy information management. The businesses also hold specialised certifications that reflect their own clients and needs.

Katerina Hronkova — Kateřina Hronková,
Head of Group Quality
and Assurance, Tieto

“These standards provide internationally recognised frameworks for managing areas that are fundamental to our business and our customers,” says Kateřina Hronková, Head of Group Quality and Assurance at Tieto.

The value of certification is twofold. For customers, it builds confidence that products and services are managed, controlled and continuously improved. For Tieto, it provides an independent view of whether the management system works as intended, and where processes, controls and ways of working can be developed further.

“A certificate isn’t just something to hang on the wall. The world around us is changing fast, and certification helps us show that we keep adapting.”

A partner that understands and challenges

Over the years, DNV has come to know Tieto’s organisation and management system well, which makes the audits more focused. Tieto also values DNV’s flexibility in less standard situations, such as changes to the certification scope when entities are added or separated after organisational changes, acquisitions or divestments.

DNV’s advice and the discussions on emerging topics, such as AI and its impact on management system certification, bring further value.

“A good audit shouldn’t just confirm compliance. It should challenge the organisation and ask the right questions,” Hronková says.

Forward-looking assurance

Preparing for the audit of all four global certificates was a joint effort across group functions, businesses, operations and locations. The established certifications were renewed smoothly, reflecting well-managed, long-standing management systems. For ISO/IEC 27701, the groundwork was already in place: many of the required controls existed, and the framework mainly added structure.

The audit gave Tieto a clear picture of where it stands and where it is heading: what works, and what needs to change. “Completing the recertification was a great achievement, and we’re proud of it.”

Going forward, Tieto aims to make quality and assurance even more continuous, data-driven and technology-enabled. Proactively addressing risks and delivering on customer expectations responsibly and consistently remain at the core. Audit findings, including non-conformities, play a key role in this.

“The real value of an audit is the insight we gain along the way. Every finding gives us an opportunity to improve today and prevent future challenges.”

***

Tieto provides customers across different industries with mission-critical solutions through their specialized software businesses Tieto Caretech, Tieto Banktech and Tieto Indtech as well as Tieto Tech Consulting business. Around 13 000 vertical software, design, cloud and AI experts are dedicated to empowering their customers to succeed and innovate with latest technology.

Tieto’s annual revenue is approximately EUR 2 billion. The company’s shares are traded on the NASDAQ exchange in Helsinki and Stockholm.

__________

Suomeksi:

Sertifiointi tukee Tiedon jatkuvan kehityksen matkaa

Tieto on ohjelmisto- ja konsultointiyritys, jossa työskentelee noin 13 000 asiantuntijaa. Yhtiö palvelee asiakkaitaan neljän liiketoiminnan kautta: Tieto Caretech, Tieto Banktech, Tieto Indtech ja Tieto Tech Consulting. Kaikkia liiketoimintoja ohjaa yhteinen, integroitu johtamisjärjestelmä, jonka piirissä ylläpidetään laajaa ISO-sertifiointien kokonaisuutta. Viimeisimmässä uudelleensertifiointiauditoinnissa Tieto uusi maailmanlaajuiset sertifikaattinsa ja saavutti ensimmäistä kertaa myös yksityisyydensuojan tiedonhallintaa koskevan sertifioinnin.

Sertifioinnin hyödyt näkyvät sekä ulospäin että organisaation sisällä

Tieto on maailmanlaajuisesti sertifioitu laadunhallinnan standardin ISO 9001:n, ympäristöjohtamisen standardin ISO 14001:n sekä tietoturvan hallintajärjestelmästandardin ISO/IEC 27001:n mukaisesti. Uusimpana kokonaisuuteen lisättiin yksityisyydensuojan tiedonhallintaa koskeva ISO/IEC 27701 -sertifiointi. Lisäksi eri liiketoiminnoilla on omia toimialakohtaisia sertifiointejaan, jotka vastaavat niiden asiakkaiden tarpeita ja vaatimuksia.

“These standards provide internationally recognised frameworks for managing areas that are fundamental to our business and our customers,”

Tieton Group Quality and Assurance -toiminnosta vastaavan Kateřina Hronkován mukaan sertifioidut standardit tarjoavat kansainvälisesti tunnustetut viitekehykset liiketoiminnan ja asiakkaiden kannalta keskeisten osa-alueiden hallintaan.

Sertifioinneilla on kaksitahoinen merkitys. Asiakkaille ne luovat luottamusta siihen, että tuotteita ja palveluita johdetaan suunnitelmallisesti, valvotaan systemaattisesti ja kehitetään jatkuvasti. Tiedolle ne puolestaan tarjoavat riippumattoman näkemyksen siitä, toimiiko johtamisjärjestelmä suunnitellulla tavalla ja missä toimintaa voidaan edelleen parantaa.

“A certificate isn’t just something to hang on the wall. The world around us is changing fast, and certification helps us show that we keep adapting.”

Sertifiointikumppani, joka ymmärtää ja haastaa

Vuosien yhteistyön aikana DNV on tutustunut Tiedon organisaatioon ja johtamisjärjestelmään perusteellisesti, mikä mahdollistaa auditointien kohdentamisen olennaisiin asioihin. Tieto arvostaa myös DNV:n joustavuutta tilanteissa, joissa sertifiointien laajuuksia on päivitettävä esimerkiksi yritysostojen, liiketoimintamuutosten tai organisaatiorakenteen muutosten seurauksena.

Lisäarvoa tuovat myös DNV:n asiantuntijoiden näkemykset sekä keskustelut ajankohtaisista teemoista, kuten tekoälyn vaikutuksista johtamisjärjestelmien sertifiointiin.

“A good audit shouldn’t just confirm compliance. It should challenge the organisation and ask the right questions.”

Hronkován mukaan hyvä auditointi ei ainoastaan varmista vaatimustenmukaisuutta, vaan auttaa organisaatiota kehittymään esittämällä oikeita kysymyksiä ja haastamalla olemassa olevia toimintatapoja.

Auditoinneista tukea tulevaisuuden kehittämiseen

Kaikkien neljän maailmanlaajuisen sertifikaatin auditointiin valmistautuminen oli yhteinen ponnistus konsernitoimintojen, liiketoimintojen, operatiivisten toimintojen ja eri toimipaikkojen välillä.

Vakiintuneet sertifioinnit uusittiin sujuvasti, mikä osoittaa pitkään kehitettyjen johtamisjärjestelmien toimivuuden. Myös ISO/IEC 27701 -sertifioinnin osalta perusta oli jo pitkälti olemassa: monet vaaditut kontrollit olivat käytössä ennestään, ja uusi standardi toi ennen kaikkea lisää rakennetta ja systematiikkaa.

Auditointi antoi Tiedolle selkeän kuvan nykytilasta ja tulevasta kehityksestä: siitä, mikä toimii hyvin ja mitä osa-alueita tulee kehittää.

“Completing the recertification was a great achievement, and we’re proud of it.”

Tieto haluaa tulevaisuudessa tehdä laadunhallinnasta ja varmennuksesta entistä jatkuvampaa, dataohjautuvampaa ja teknologiaa hyödyntävää. Keskiössä ovat riskien ennakoiva hallinta sekä asiakkaiden odotuksiin vastaaminen vastuullisesti ja johdonmukaisesti. Auditointien havainnoilla, myös poikkeamilla, on tässä työssä tärkeä rooli.

“The real value of an audit is the insight we gain along the way. Every finding gives us an opportunity to improve today and prevent future challenges.”

***

Tieto tarjoaa eri toimialoilla toimiville asiakkailleen liiketoiminnan kannalta kriittisiä ratkaisuja Tieto Caretech-, Tieto Banktech- ja Tieto Indtech -ohjelmistoliiketoimintojensa sekä Tieto Tech Consulting -konsultointiliiketoimintansa kautta. Yhtiön noin 13 000 ohjelmisto-, suunnittelu-, pilvipalvelu- ja tekoälyasiantuntijaa auttavat asiakkaita menestymään ja uudistumaan uusimpia teknologioita hyödyntäen.

Tieton vuosittainen liikevaihto on noin 2 miljardia euroa. Yhtiön osakkeet ovat kaupankäynnin kohteena NASDAQ-pörsseissä Helsingissä ja Tukholmassa.