Seu trabalho não instalou um certificado em seu servidor Exchange que foi assinado por uma CA que seu navegador aceita como confiável.
As CAs que o Internet Explorer aceita como confiáveis ("CAs raiz") são todas empresas de terceiros (Verisign, Thawte, Comodo e até mesmo a própria Microsoft) encarregadas de fazer isso. Portanto, não é incomum que as pessoas não façam isso em instalações menores.
No entanto, o seu trabalho pode usar o "Serviço de Inscrição de CA" do Windows Server, emitir um certificado desse tipo para o domínio dele e fornecer instruções sobre como importá-lo no laptop.
Não há realmente nada que você, do seu lado, possa fazer sobre isso, infelizmente.
Além disso, outra coisa: o servidor Exchange na rede da sua empresa (acessível quando você está no trabalho) pode ter um nome de domínio diferente do que quando você está fora da rede. Então, talvez eles tenham um certificado, mas apenas para o nome de domínio da LAN interna. Novamente, isso é algo que as pessoas que configuraram o servidor do Exchange precisariam manipular e não há muito o que fazer do seu lado.