Siili Solutionsin WordPress-tiimin liikevaihto ylitti jo miljoonan euron

Siili Solutions on kokonaisuutena valtava ohjelmistotalo, joka tekee yli 100 miljoonan euron liikevaihtoa. Suomessakin Siilillä on yli 1000 ihmistä töissä, joten tässä kuvassa WordPress on yksi pieni murunen jossain ison talon nurkassa. Tämä on kuitenkin myös se syy, miksi Siili haluaa nostaa oman verkkopalveluyksikkönsä profiilia. Asiakkaidenkin kannalta on tärkeätä ymmärtää, että ison talon sisällä voi olla erilaisia yksiköitä, joilla voi olla hyvinkin syvää erikoisosaamista jostain alueesta. Siilin verkkopalveluyksikössä osaamista löytyy muun muassa Drupalista, WordPressistä, Sitefinitystä ja Liferaysta.

WordPress-tekijänä Siili profiloituu isojen sivustojen tekijäksi, tai ainakin isojen kokonaisuuksien kehittäjäksi. Siilillä on kokemusta niin yksittäisistä isoista sivustoista kuin esimerkiksi laajoista multisite-kokonaisuuksista. Viime vuosina moni yritysasiakas on myös vaihtanut kaupallisen alustansa joko Drupaliin tai WordPressiin, jolloin Siili on ollut hyvässä asemassa tarjoamaan, kun on voinut tarjota kumpaakin mahdollisuutta asiakkailleen.

Vierityspalkin hakemistossa Siilin listaus sanoo, että Siili on sopiva tekijä 30 000 – 60 000 euron projekteihin sekä yli 60 000 euron urakoihin. Tämä on ehkä hieman alakanttiin, ja kertoo lähinnä siitä, että isoimmista urakoista ei välttämättä saa referenssejä yhtä helposti. Lisäksi Siili on WordPress-toteuttajana vielä alkutaipaleella, ainakin referenssikertymän näkökulmasta.

Tosin Siili tuskin edes tavoittelee tämän maan kärkitoimiston asemaa WordPress-markkinassa. Ison talon vahvuudet ovat yleensä asiakkuuksissa, joissa tarvitaan monenlaista osaamista, ehkä jopa useisiin eri projekteihin tai palveluiden jatkuvaan kehitykseen.

Asiakkaiden kannalta tämä isojen ohjelmistofirmojen kiinnostus WordPress-tekemiseen on vain hyvä asia. Isoihin urakoihin tulee enemmän valinnanvaraa ja se yleensä auttaa myös siinä, että yhä isompia ja laajempia kokonaisuuksia rakennetaan suositun teknologia-alustan päälle. Esimerkiksi Siilin sertifikaatit tietoturvaosaamisessa ja -käytänteissä voivat olla joillekin isoille asiakkaille valintaan vaikuttava asia.

Vierityspalkin kysymyksiin vastasi Santeri Siltala.

Millainen WordPress-tiimi Siilillä on?

Siilillä on tällä hetkellä 10 hengen WordPress ydintiimi sisältäen arkkitehtejä, ohjelmistokehittäjiä, designereita, UI/UX -ammattilaisia, sekä saavutettavuusosaajia. Tiimiä vahvistetaan tarpeen mukaan muilla Siilin osaajilla, esimerkiksi pilvialustapuolella vaativammissa projekteissa. Kokonaisuudessaan Siililtä löytyy WordPress osaamista n. 30 hengeltä, vaikka kaikki eivät jatkuvasti WordPressin parissa työskentele.

Millaisia verkkopalveluita ja web-sovelluksia Siili tekee? Miten iso osuus WordPress-tiimillä on tästä kokonaisuudesta?

Siili tekee kokonaisuudessaan verkkopalveluita ja web-sovelluksia erittäin laaja-alaisesti. Verkkopalvelupuolella teknologiapinosta löytyvät ydinosaamisena Drupal, Sitefinity, Liferay ja WordPress sekä vahva eCommerce osaaminen yleisimmille alustoille.

Asiakkuuksia meillä on erittäin laaja-alaisesti eri toimialoilta teollisuuden puolelta, finanssimaailmasta, sekä suomalaisen julkisen sektorin puolelta. Tyypillisesti toteuttamamme verkkopalvelu sisältää monimutkaisempia integraatioita, liiketoimintalogiikkaa tai jotain muuta vaativampaa toteutusta “pelkän” informaatiota tarjoajavan verkkosivuston sijaan.

WordPress on Siilin CMS-tarjooman uusin teknologia. Tällä hetkellä n. 20% koko Siilin CMS liiketoiminnasta on WordPressia, mutta volyymi on joka vuosi ollut kasvussa.

Minkäkokoisia projekteja teette tyypillisesti?

Tyypillisen projektin toteutuksen osuus on yli 60 000 euroa, ja kokonaisuudessaan ylläpito mukaan lukien projektit ylittävät usein 100 000 euroa. Toimitus on usein avaimet käteen periaatteella, eli Siili toteuttaa kaiken suunnittelusta toteutukseen ja jatkuvaan ylläpitoon.

Pienemmät projektit ovat yleensä poikkeuksia, esimerkiksi jo olemassa olevan sivuston jatkokehitystä.

Asiakkaiden kanssa käydään myös paljon keskusteluja teknologiavaihdoksista. Tyypillinen tilanne on siirtymä nykyisestä maksullisesta alustasta WordPressin tai Drupaliin ja samalla ulkoasun ja rakenteen päivitys. Eri alustojen vertailut ja siirtymäprojektien toteutuksen voikin mainita yhtenä erityisosaamisalueena. Kokemusta on ehtinyt syntymään monenlaisista projekteista. Lähtökohtaisesti tavoitteemme on löytää asiakkaalla ensisijaisesti paras ja toimivin ratkaisu ja sen jälkeen valita sopiva teknologia taustalle.

Siililtä löytyy tyypillisesti kaikki tarvittava osaaminen talon sisältä suunnittelusta toteutukseeen. Konsernin ulkopuolisia alihankkijoita käytetään verkkosivustoprojekteissa erittäin harvoin.

Voititte yhden Suomen suurimmista WordPress-hankkeista hiljattain (Oikeusrekisterikeskus). Miten tuo, yli miljoonan euron, urakka työllistää teitä tällä hetkellä? Kuinka moni asiantuntija työskentelee hankkeen parissa jatkuvasti?

Toteutuksen intensiivisin vaihe, eli sivustojen yhteisen pohjateeman kehitys on nyt valmis ja ensimmäiset sitä hyödyntävät sivustot on julkaistu. Seuraavien sivustojen julkaistu tapahtuu melko tasaisesti tämän ja ensi vuoden alkupuoliskon aikana, joten suurempaa piikkiä tekemiseen ei enää tule.

Enimmillään projektissa työskenteli 6-8 henkilöä samanaikaisesti ja tällä hetkellä tilanteesta riippuen 3-4 henkilöä.

WordPress-osaaminen on teillä kasvanut viime vuosina melko nopeasti. Näettekö samanlaista kehitystä muiden teknologioiden alueella?

Eri teknologioiden kysynnän painotukset vaihtelevat kausiluonteisesti, mutta toistaiseksi jokaiseen teknologiaan on riittänyt hyvin asiakasprojekteja. WordPress on kasvattanut suosiota erityisesti julkisella sektorilla lähiaikoina, mutta pyrimme tarjoamaan aina mahdollisimman hyvän kokonaisratkaisun ja soveltuvimman teknologian asiakkaalle, ellei hankinnassa ole erityistä teknologiavaatimusta.

Markkinassa on havaittavissa selkeästi kiinnostusta siirtyä kalliimmista lisensoiduista alustoista edullisempiin WordPressin ja Drupaliin.

Oletteko tehneet yhteistyötä Siilin muiden yksiköiden ohjelmistokehittäjien kanssa projekteissa? Jos kyllä, millaista?

Teemme vahvasti yhteistyötä koko Siilin sisällä designin, ohjelmistokehityksen, integraatioiden, pilvi-infran ja arkkitehtuurin osalta. Kuulumme Siilin sisällä Digital Experience Communityyn, joka kokoaa yhteen Siilin koko CMS- ja eCommerce osaamisen. Eri teknologiatiimien välillä tehdään aktiivista yhteistyötä tarjouksissa ja projekteissa.

Monessa WordPress projektissa työskentelee henkilöitä Siilin WordPress ydintiimi ulkopuolelta. Tämä on yksi “ison talon” vahvuuksista, Siililtä löytyy lähes poikkeuksetta osaaja, vaikka vastaan tulisi eksoottisempi teknologia, alusta tai integraatio.

Oletteko osallistuneet WordPress-yhteisön toimintaan tai julkaisseet joitain lisäosia avoimesti?

Olemme järjestäneet muutamia paikallisen WordPress yhteisön Meet Upeja esimerkiksi Seinäjoella. Tavoitteena olisi laajentaa tätä kuluvan vuoden aikana myös muille paikkakunnille.

Olemme kehittäneet muutamia lisäosia sisäiseen käyttöön, mutta näitä ei ole vielä tuotteistettu niin pitkälle, että ne voisi julkaista yleiseen käyttöön. Tämä on kuitenkin pohdinnassa, kun kehitystä saadaan vietyä pidemmälle. Tällä hetkellä projektityö niin paljon kaistaa, että yleisten lisäosien laadukas ylläpito olisi hieman haastavaa.

Millaisia ovat ohjelmistokehityskäytänteenne tyypillisessä hieman laajemmassa, räätälöintejä sisältävässä WordPress-projektissa?

Käytännöksi on vakiintunut, että jokainen sivustototeutus projektoidaan omaksi kokonaisuudekseen, jolloin laajempi monisivustohanke jakautuu hallittaviin osaprojekteihin. Projektien sisällä etenemme hybridimallilla: kokonaisuus suunnitellaan vesiputousmallin mukaisesti selkeisiin vaiheisiin, mutta kehitysvaiheessa työskentelemme iteratiivisesti Scrum-käytänteitä hyödyntäen. Tämä malli on osoittautunut toimivaksi erityisesti hankkeissa, joissa tilaajan organisaatiolla on useita eri sidosryhmiä eri sivustoille.

Teknisesti pohjaamme toteutukset Siilin omaan pohjateemaan, jota räätälöimme projektikohtaisesti, ellei asiakkaalla ole valmiiksi olemassa olevaa teemaa, jonka päälle sivusto kehitetään.

WordPress-hankkeissamme hyödynnämme myös Siilin vahvaa AI-osaamista, esimerkiksi kielikäännösten automaatiossa, laadunvarmistuksessa sekä kehitystyön tukena (koodikatselmointi, regressiotarkistukset, saavutettavuusanalyysi). Käytämme tekoälyä ensisijaisesti tehostamaan kehitystä ja parantamaan toimitusten laatua, emme korvaamaan kriittistä asiantuntijatyötä.

Siili on sertifioitu sekä ISO/IEC 27001 -tietoturvastandardin että ISO/IEC 42001 -tekoälyhallintajärjestelmän mukaisesti. Näitä käytänteitä noudatetaan myös WordPress-projekteissa, mikä varmistaa sekä turvallisen ohjelmistokehityksen että vastuullisen ja hallitun AI:n käytön.

Miten huolehditte tietoturvasta asiakkaidenne sivustoille?

Organisaationa Siili on ISO27001 sertifioitu ja noudatamme sen mukaisia käytänteitä.

• WordPress-projekteissa hyödynnämme tietoturvallista ohjelmistokehitysprosessia (Secure SDLC), johon sisältyy tiivistettynä
  tietoturvariskien arviointi jo määrittelyvaiheessa
• tarkkarajainen käyttäjähallinta ja roolitus
• vähimmän oikeuden periaate (least privilege)
• OWASP Top 10 -haavoittuvuuksien huomiointi koodauksessa
• koodikatselmoinnit
• automaattiset tietoturvatestit CI/CD-putkessa.

Pyrimme aina lähtökohtaisesti käyttämään mahdollisimman vähän ulkoisia lisäosia ja hyödyntämään WordPressin sisäisiä ominaisuuksia mahdollisimman paljon. Kolmannen osapuolen lisäosista olemme valinneet muutamat lisäosat, joilla on pitkä elinkaari, ne ovat edelleen aktiivisessa kehityksessä ja ovat yleisesti hyvämaineisia WordPress yhteisön keskuudessa. Näillä saadaan hoidettua suurin osa monimutkaisistakin tarpeista.

Asiakkaidemme WordPress-palvelut toimitetaan tyypillisesti Siilin pitkäaikaisten alustakumppaneiden kautta, joilla on jatkuva valvonta niin aluistan toimivuuden kuin tietoturvan suhteen.

Kuukausiylläpitoomme kuuluu sekä WordPress alustan ja siihen liittyvien kirjastojen, että lisäosien versiopäivitykset. Tarvittaessa päivitykset voidaan tehdä myös erittäin nopealla vasteella, jos näissä havaitaan haavoittuvuuksia. Myös alustakumppaneillamme on valmiudet tehdä versiopäivitys omatoimisesti välittömästi, jos tilanne niin vaatii.

Lisäksi kaikilla työntekijöillämme on vuosittainen pakollinen tietoturva- ja tietosuojakoulutus, ja projekteihin osallistuvat kehittäjät perehdytetään myös asiakaskohtaisiin tietoturvakäytäntöihin. Tarjoamme asiakkaillemme myös erillisiä tietoturvakartoituksia ja auditointeja, sekä henkilökunnan koulutusta tietoturvallisiin käytänteisiin osana ylläpitoa ja jatkuvaa kehitystä.

Millaista ylläpitoa ja jatkuvaa kehityspalvelua tarjoatte asiakkaillenne?

Ensimmäisen kuukauden aikana seuraamme suorituskykyä ja käyttäjäpalautetta tehostetusti ja korjaamme mahdolliset ongelmat nopeasti.

Asiakas saa teknistä tukea Service Desk -palvelusta, jossa kehittäjämme vastaavat kysymyksiin ja ongelmiin. Samalla kehittämme ja tarjoamme asiakkaille dokumentaatiota erilaisista käytönaikaisesta tyypillisistä ongelmista ja vikatilanteista.

Ylläpitovaiheessa Siili vastaa WordPress-ytimen ja lisäosien päivityksistä, tietoturvasta, PHP-virheiden seurannasta ja yhteensopivuuden varmistamisesta. Sivustolle tehdään säännölliset kuukausittaiset ylläpitotoimet kuten lokien tarkitus, kuormitus ja käyttöasteen seuranta, SLA laskennat, sekä saavutettavuusanalyysi toimintavarmuuden takaamiseksi. Yleensä tilannetta käydään läpi kuukausittaisessa palvelukokouksessa asiakkaan kanssa.

Ylläpidon hinnoittelu on hyvin tapauskohtaista, riippuen sivustojen määrästä ja monimutkaisuudesta, käytettävien lisäosien määrästä, päivystys- ja SLA-vaatimuksista yms.

• Pienehkö sivustokokonaisuus (1-3 sivustoa): 500-700€ /kk
• Keskikokoinen (3-8 sivustoa): 700-1000€ /kk
• Suuri (8+ sivustoa): 1000-4000€ /kk

Mikä on päivähintanne WordPress-ohjelmistokehityksessä?

Kehityksen päivähintaan vaikuttaa sivuston laajuus ja monimutkaisuus, sekä asiantuntijan rooli ja kokemus. Tyypillinen päivähinta yhdelle henkilölle on 550-700€ roolista riippuen.

Miten toimitte asiakkaiden kanssa ensimmäisen projektin jälkeen? Kuinka asiakas on teihin yhteydessä ja miten asiakas näkee sovittujen töiden edistymisen?

Projektin jälkeen siirrymme tyypillisesti jatkuvan kehityksen malliin, jossa asiakas on yhteydessä nimettyyn asiakkuusvastaavaan ja projektitiimiin.

Jatkokehitystä suunnitellaan säännöllisissä palvelukokouksissa, joissa keräämme asiakkaan tarpeet ja tuomme esiin uusia kehitysideoita, jotka perustuvat palvelun käytöstä saatuihin havaintoihin, käyttäjäpalautteeseen ja teknologian kehityssuuntiin. Palvelukokouksissa tarkastellaan kehitysjonoa ja työn edistymistä, kerätään palautetta ja priorisoidaan tulevia kehitystoimia.

Käytämme yhteisiä työkaluja kuten Jiraa, Confluencea ja Slackia, joiden avulla asiakas näkee reaaliaikaisesti työn edistymisen ja voi priorisoida tarvittaessa kehitysjonoa.

Kehitysmalli mukautuu asiakkaan tarpeisiin – tarjoamme myös kevyempiä malleja jatkuvaan yhteistyöhön.

>> Tutustu Siilin referensseihin verkkopalveluiden alueelta