CIO as a Service

IT og OT: én organisation eller to?

Et åbent styreskab ved en pakkelinje med ordnede ledninger og et lille netværksskab på søjlen ved siden af

OT, operationel teknologi, er de styringer og systemer, der får maskiner og anlæg til at køre. Skal OT ligge i samme organisation som IT? For virksomheder med egne IT-folk og egne automationsfolk er svaret sjældent en fuld sammenlægning. Produktionen bør beholde ansvaret for anlæggene og for, at de kører. IT-organisationen bør eje det fælles, som kobler de to verdener, altså netværk, adgange, data og regler. Og én navngiven leder bør have ansvaret for grænsen. Det vigtige er, at beslutningen bliver truffet og står på skrift, for koblingen sker alligevel, når anlæg og forretningssystemer begynder at dele data.

Hvorfor spørgsmålet er kommet op

Hvem der bør lede begge dele i en mindre virksomhed, står i IT-ledelse i produktionsvirksomheden. Her er udgangspunktet et andet. I har to fagmiljøer. IT-folkene hører til under CIO’en eller IT-chefen. Automationsfolk og vedligehold hører til under produktionen. De har hver deres leder, leverandører og budget, og de bruger de samme ord om forskellige ting.

Så længe anlæggene stod for sig, gav det ingen problemer. Nu vil ledelsen have tal fra gulvet ind i ERP og rapporter, maskinleverandører vil kobles på udefra, og flere fabrikker skal måske sammenlignes. Hver af de opgaver går over grænsen, og hver gang opstår spørgsmålet om, hvem der bestemmer.

Forskellen på IT og OT

Forskellen mellem de to fag er ledelsesmæssig. Et kontorsystem kan genstartes en aften. Et anlæg kan kræve et planlagt stop, som produktionschefen skal godkende, og hvor en fejl rammer ordrer og sikkerhed på gulvet. Anlæg har lang levetid, mens IT skiftes hurtigere, og det gør, at reglerne fra kontoret ikke kan overføres uden videre. IT-folk måles på at holde systemer opdaterede, og automationsfolk måles på, at linjen kører. Begge mål er rigtige, og derfor skal uenigheden have et sted at blive afgjort.

Tre modeller for ejerskab

To organisationer med en aftalt grænse. IT og OT beholder hver deres linje. En skriftlig aftale fastlægger, hvem der ejer netværket mellem dem, hvem der godkender adgang, og hvem der må ændre hvad. Modellen forstyrrer mindst og passer, når de to kun har få berøringsflader. Den holder, så længe nogen faktisk passer grænsen.

Fælles styring af OT-teknologien. Produktionen ejer anlæg og prioritering. IT-organisationen får et fagligt ansvar for platforme, netværk, adgange og data, også i fabrikken, og har en fast rolle med sin viden om OT. Det er ofte det naturlige næste skridt, når data skal flyde, og når flere fabrikker skal arbejde ens.

Én organisation. OT-folk og IT-folk samles under én leder. Det giver klar ledelse og fælles værktøjer, men det kræver en leder, som produktionen stoler på. Det kræver også, at folk med forskellig baggrund vil arbejde sammen. Flytter I automationsfolk væk fra fabrikken, kan I miste nærheden til linjen. Modellen passer bedst, hvor IT og OT i praksis er blevet svære at skille, og hvor produktionsledelsen selv ønsker det.

Fire spørgsmål, der afgør valget

Fire forhold bør veje tungest.

  1. Hvor tæt er koblingen? Hvor mange systemer deler data, og hvad stopper, hvis forbindelsen falder ud?
  2. Hvor mange fabrikker er der? Med flere fabrikker eller selskaber vinder fælles standarder i vægt, og det peger mod en stærkere fælles styring.
  3. Hvor står kompetencerne? Har IT-folkene forståelse for anlæg, og kan automationsfolkene styre et netværk? Den, der ikke forstår feltet, får svært ved at bære ansvaret.
  4. Hvem bærer risikoen? Produktionschefen ejer tabet ved et stop. Beslutningen skal respektere det, og produktionen skal sidde med ved bordet.

Sikkerheden hører med, og den skal ikke vente på organisationsvalget. Hvem der leder sikkerheden på tværs af kontor og fabrik, står under sikkerhedsledelse i produktionen. Det valg bør ses sammen med dette.

Det, der skal aftales uanset modellen

Uanset model skal en række ting stå på skrift. Hvem må ændre noget på anlæggene, og hvem skal godkende det? Hvordan planlægges opdateringer, når et stop koster produktion? Hvem styrer maskinleverandørernes adgang? Hvem ejer data fra anlæggene, og hvem må bruge dem? Hvem kalder man op, når noget går galt om natten?

Skriv også, hvor de to budgetter møder hinanden. Et nyt anlæg indkøbes ofte under produktionens investeringer, og udgifterne til forbindelser og sikkerhed dukker først op senere hos IT. Indkøb af nye anlæg bør derfor have IT med fra start. Tilsvarende bør IT’s planer tages med i produktionens stopplaner.

Hvad I gør nu

Sæt IT-chefen, produktionschefen og lederen af vedligehold sammen om én opgave. Lav en liste over de steder, hvor IT og OT mødes i dag, med en ejer ud for hvert punkt. Tomme felter og dobbelte navne viser, hvad der mangler. Vælg derefter en model, skriv den ind i operating modellen, og lad direktionen godkende den. Vælg den model, I kan bemande nu, og lad den vokse, når koblingen bliver tættere.

Det skal I lade være med

  • At flytte OT ind i IT, fordi det ser pænere ud · det løser ikke uenigheden, og produktionen kan miste sin viden på gulvet.
  • At overføre kontorets regler til fabrikken uden tilpasning · et anlæg kan ikke behandles som en pc.
  • At lade spørgsmålet ligge, til et nyt anlæg står og mangler en forbindelse · så bliver det afgjort af leverandøren.

Det skal I kræve af dem, der leder IT

  • ☐ En liste over berøringspunkter med en ejer på hvert.
  • ☐ En skriftlig aftale mellem IT og produktion.
  • ☐ Én navngiven leder for grænsen mellem de to.
  • ☐ IT med fra start ved indkøb af nye anlæg.

Senest gennemgået: november 2026.

Næste skridt

Læs også: Ledergruppen i IT · Legacy-systemer

→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en CIO?

Fortæl kort, hvad der fylder: et program, flere selskaber, en IT‑afdeling eller en beslutning, ingen ejer. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.