Seu trabalho não instalou um certificado no servidor Exchange assinado por uma CA que seu navegador aceita como confiável.
As CAs que o Internet Explorer aceita como confiáveis ("CAs raiz") prontas para uso são todas as empresas terceirizadas (Verisign, Thawte, Comodo e até a própria Microsoft) cobram por isso. Portanto, não é incomum que as pessoas não façam isso em instalações menores.
No entanto, seu trabalho pode usar o "CA Enrollment Services" do Windows Server, emitir um certificado para o domínio deles e fornecer instruções sobre como importá-lo no laptop.
Infelizmente, não há nada que você possa fazer sobre isso, infelizmente.
Além disso, outra coisa: o servidor de troca na rede da empresa (acessível quando você está no trabalho) pode ter um nome de domínio diferente do que quando você está fora da rede. Então, talvez eles tenham recebido um certificado, mas apenas pelo nome de domínio da LAN interno. Novamente, isso é algo que as pessoas que configuraram o servidor Exchange precisariam lidar e não há muito que você possa fazer do seu lado.