Nybyggd terminal - ICT från fiber till mjukvara

Utgångsläget

En ny hamnterminal i djuphamn på väg in i drift, utan IT-funktion. Jag kom in som terminalens första ICT-ansvarige och var under hela byggfasen den enda: ansvarig för allt mellan fibern i marken och mjukvaran som driften vilar på.

Rollen i dag

Min nuvarande titel är ICT Integrations Manager, och jag arbetar på kontrakt. Den dagliga IT-driften sköts numera av en egen IT-chef, och min roll är inriktad på integrationer: terminal­operativ­systemet (TOS), affärssystemet (ERP) och systemen och dataflödena mellan dem. Jag leder upphandlingen av både TOS och ERP, från kravställning och informations­förfrågningar (RFI) till gallring av leverantörer och avtalsvillkor. Jag rapporterar till företags­ledningen och har byggt en arbetsbok för den veckovisa IT-rapporteringen på VD-nivå.

Jag ansvarar också för underhållet av terminalens tunga maskinpark: underhålls­programmet för container handlers, verkstaden, digitaliseringen av reservdels­lagret och underhålls­entreprenörerna. Verkstaden har jag själv utformat: den är container­baserad och har en servicegrop.

Utöver det ger jag operativt stöd i terminalen: jag kallar in fartyg och övervakar lastning och lossning. Jag har alltså specificerat systemen som beskrivs här, och jag arbetar inne i den drift de betjänar. Kraven kom från skift snarare än från intervjuer, och jag såg själv vilka av dem som höll i praktiken.

Vad jag byggde

Ett segmenterat nätverk från kant till access: en virtualiserad brandvägg i kanten, en L3-kärna, en självläkande fiberring över terminalområdet och trådlöst nätverk i företagsklass. Ett IP-kamerasystem med ett trettiotal kameror på en NVR med öppen källkod, och biometrisk passerkontroll.

På styrningssidan: ett ISO 27001-anpassat ISMS som jag skrev, e-postautentisering härdad hela vägen till DMARC-enforcement, och incidenthantering när den behövdes.

Vid sidan av infrastrukturen, egen operativ mjukvara: hantering av grindpass, HSE-introduktion och grunden till ett terminal­operativ­system.

Stack & infrastruktur

Det här avsnittet stannar medvetet på förmågenivå - att namnge leverantörer eller produkter skulle göra platsen identifierbar. Formen är konventionell: nätverks­utrustning i företagsklass, öppen källkod där den gör nytta (bland annat NVR:en) och egen mjukvara skriven för terminalens egna arbetsflöden.

Resultatet

En terminal som gick från bar mark till drift med ICT i företagsklass, uppbyggd av en person under byggfasen och med dokumentation bra nog att lämna över. Numera sköter en egen IT-chef den dagliga IT-driften, och min roll är inriktad på integrationer, upphandling och underhåll.