Han rustar Ica för AI-eran: ”It-säkerhet är i främsta rummet”

– it har alltid lockat. Jag har pluggat teknik och ekonomi men alltid med lite it-touch. Jag började min karriär med programmering men efter hand har det handlat allt mer om digitalisering och strategi, säger han till Techtidningen.

Innan Peter Muld kom till Ica arbetade han på SAS. Han började på flygbolaget 2013, när verksamheten befann sig i ett mycket pressat ekonomiskt läge, och fick ansvar för kommersiell it, där bland annat biljettsystem, appar, webb, callcenter och lojalitetsprogram ingick. Uppdraget var tydligt, it-kostnaderna skulle halveras på tre år. Det lyckades inte fullt ut. Men perioden gav honom erfarenhet av vad som händer med it-besluten när en verksamhet har kniven mot strupen.

– När man står på ruinens brant tar man mer riskabla beslut när det gäller it. Man kan tänka sig att sänka kvalitet och annat. Men i takt med att SAS återhämtade sig var man inte beredd att gå lika hårt fram som man var inledningsvis.

På Ica ser förutsättningarna annorlunda ut. Här är driftstabilitet en av de absolut viktigaste frågorna. Peter Mulds ansvarsområde omfattar både Ica Sveriges kärnverksamhet och it-stöd till systerbolag som Ica Banken, Ica Försäkring, Ica Fastigheter och Apoteket Hjärtat. Själv försöker han lägga merparten av sin tid på kärnverksamheten, alltså butikerna och Ica Sverige.

Uppdraget beskriver han i första hand som att skapa rätt förutsättningar för verksamheten. Det handlar om kvalitet och budget, men också om riktning och prioritering när resurserna inte räcker för att täcka alla önskemål och idéer.

Har påverkat resten av koncernen

Att Ica bedriver bankverksamhet har påverkat resten av koncernens sätt att arbeta med it. Banken har under lång tid levt med högre krav på säkerhet och struktur än vad som traditionellt har ställts på dagligvaruhandeln.

– När det gäller till exempel säkerhet har det varit en stor fördel för oss att vara i en bankmiljö. Vi har haft högre krav på oss än vad dagligvarubranschen tidigare haft och i takt med att kraven ökar har vi redan varit där vi behöver vara. Regelverk handlar mycket om processer, att följa rutiner, göra på samma sätt hela tiden, göra riskbedömningar och dokumentera. Det kan ta lite mer tid, men det har vi jättemycket hjälp av i våra andra verksamheter.

Under sina år i branschen har Peter Muld sett hur CIO-rollen förändrats. Den gamla bilden av it som en intern leverantör, placerad långt från affären, ligger långt från hur han vill arbeta. Han beskriver hur CIO:n har flyttat in i ledningsgruppen och blivit en central möjliggörare för förändring. Det handlar inte längre främst om att vara ledningsgruppens tekniska expert, utan om att tillsammans med verksamheten få förändringen att ske.

– Jag hade nog inte velat jobba med it om det hade sett ut som det gjorde för fem år sedan. Vi kan inte driva förändring med hjälp av it om vi inte har verksamhetsområdena med oss. Vi kan inte heller driva en säker totalleverans åt hela ICA om inte it och verksamheten går i takt.

Han ser förmågan att få upp rätt frågor på ledningens agenda som en av CIO:ns viktigaste uppgifter. AI-utvecklingen har gjort det ansvaret ännu tydligare. Verksamhetscheferna måste själva driva förändringen i sina respektive områden, men CIO:n behöver se till att förutsättningarna finns.

– När det kommer väldigt mycket ny teknik som kan vara svår att relatera till har CIO ett jätteansvar för att se till att det finns förmågor på plats så att verksamheten kan flytta sig. CIO får en viktigare roll när mer och mer digitaliseras. Samtidigt måste det ske på ett tryggt och säkert sätt så att bolaget fungerar dygnet runt.

En av de frågor som kräver lite mer förklaring är molntjänsternas ekonomiska modell. Det som tidigare kunde uppfattas som ett system med ett förutbestämt pris blir i allt högre grad en tjänst där notan påverkas av hur mycket organisationen faktiskt använder den. Samma logik blir ännu tydligare med AI och tokenförbrukning.

– Man tänker gärna att vi använder samma system som vi gjorde i går, så varför blev it dyrare? Då gäller det att vi kan använda molnet på rätt sätt till rätt sak. Det är ett skifte som jag behöver investera tid i för att få folk att förstå.

Molnkostnaden har gått från att vara en av många poster i Icas it-budget till att bli en av de större. Det har gjort kostnadsoptimering till en betydligt viktigare CIO-fråga. Peter Muld pekar på relativt konkreta åtgärder: testmiljöer som stängs när de inte behövs och databasanrop som optimeras.

Ica började sin molnresa med en renodlad Azure-strategi. Peter Muld tror inte längre att en sådan modell är hållbar. Även om Ica kan styra var egna tjänster placeras använder koncernen samtidigt en mängd SaaS-lösningar där leverantörerna själva bestämmer underliggande molnplattform.

Säkerhetsfrågan har hamnat högt på dagordningen efter de senaste årens utveckling. En händelse Peter Muld pekar på är den störning som drabbade Coop efter en omfattande ransomwareattack och som slog ut kassasystem, självscanning och annan butiks-it. För Ica skulle ett motsvarande scenario slå direkt mot kärnverksamheten.

– Det skulle vara jätteallvarligt för oss eftersom vi inte kan sälja och flytta varor. Sedan har vi kunddata som kunderna har gett oss förtroende att förvalta och skulle den läcka vore det också en katastrof.

Enskilda företag blir direkta måltavlor

Enligt Peter Muld är hotbilden mot stora svenska företag i dag både mer komplex och mer konkret än tidigare. Där organisationer för några år sedan kunde drabbas indirekt av globala attacker eller sårbarheter i tredjepartsprodukter ser han nu en situation där enskilda bolag i större utsträckning kan bli direkta måltavlor. Hybridattacker har blivit vanligare, det vill säga en kombinationen av fysiska och digitala angrepp.

– it-säkerhet har gått från att vara en viktig stödfunktion till att vara i främsta rummet för att hela tiden bidra med risker och säkerhetsperspektiv. Tyvärr är det vårt sätt att arbeta och våra eventuella interna brister som öppnar vägen för dem som har uppsåt att skada oss.

De senaste fem åren har Ica:s säkerhetsbudget flerdubblats enligt Peter Muld och man sysselsätter idag betydligt fler säkerhetsexperter och som dessutom har högre kompetens.

Parallellt med säkerhetsarbetet har Ica gjort om själva it-organisationen. Tidigare fanns affärs-it-avdelningar i respektive bolag medan kärnteknik, plattformar och nätinfrastruktur låg centralt. Nu har den gemensamma verksamheten i högre grad samlats inom det största bolaget.

– Tidigare kunde medarbetare i affärs-it möta verksamheten och butik, men det var ganska många steg till den som faktiskt skulle göra jobbet. Nu får alla på ett mycket tydligare sätt en gemensam målbild och riktning. Vi har fått en mycket mer verksamhetsanpassad organisation efter flytten och medarbetarnöjdheten har gått upp.

Den gemensamma it-organisationen består av omkring 900 personer. Räknas övriga bolag in handlar det om ungefär 1 100 medarbetare, kompletterat med mellan 500 och 600 konsulter.

Trots den hårda konkurrensen om vissa specialistkompetenser betraktar Peter Muld inte kompetensförsörjningen som en av Ica:s största utmaningar. Personalomsättningen inom it är förhållandevis låg och den stora konsultmarknaden i Stockholm fungerar som en extra resurs när rätt kompetens inte går att rekrytera direkt.

Utvecklingen på AI-området gör att utvecklarrollen snabbt förändras. Inom Ica finns hela spannet från team som arbetar traditionellt och kodar manuellt till utveckling där AI används betydligt mer aktivt.

Med AI kommer också ännu en förbrukningsbaserad kostnad att hålla under kontroll. Ica arbetar med personliga tokenkvoter och en gemensam pott som kan användas när den individuella kvoten är slut. Men Peter Muld vill inte bromsa användningen för tidigt i ett skede där medarbetarna måste lära sig tekniken.

Någon enda huvudleverantör för AI har Ica inte valt. Peter Muld tror inte heller att det är realistiskt eftersom olika användningsområden kräver olika slags lösningar. Det skapar mer komplexitet, men gör samtidigt att Ica inte låser sig till en aktör när tekniken utvecklas snabbt.

Presenterar målbild och konkreta fakta

För att få ledningsgruppen att förstå affärsvärdet av olika it-projekt försöker Peter Muld presentera både målbild och konkreta fakta. Ett av exemplen han brukar använda är vad som händer under belastningstoppar i systemen.

– Vi har toppar där vi gör 120 försäljningar i sekunden någonstans i Ica-systemet. Det ger respekt. Vi pratar också om hur många it-angrepp vi har om dagen för att skapa förståelse. Sedan pratar vi om vilket värde tekniken skapar och vart vi är på väg.

Att mäta värdet av AI är betydligt svårare. Där det saknas tydliga ekonomiska nyckeltal använder Ica i stället olika former av proxy-KPI:er. Hur många som använder Copilot är ett sådant mått. Ett annat är att helt enkelt fråga användarna hur mycket tid de upplever att de sparar.

Även om Peter Muld tycker att han har en väl tilltagen it-budget till sitt förfogande så pressas han av kostnadstrycket.

– it-kostnaden är hög. Våra partner vill ha mer betalt för samma sak, samtidigt som vi har inflation i samhället. Vi håller emot så mycket vi kan, men ibland måste vi acceptera prishöjningar. I slutändan drabbar det konsumenten och därför har vi ett stort ansvar att hålla it-kostnaderna så låga som det bara går.

Just i gränslandet mellan AI och leverantörskostnader ser Peter Muld en av de mer intressanta strategiska frågorna just nu. Diskussionen om AI-effektivisering handlar ofta om vad kunden själv kan automatisera och vilka system som kan byggas internt. Men samma teknik förändrar förutsättningarna för leverantörerna. Om mjukvarubolagen kan utveckla och leverera sina produkter mer effektivt med AI vill Ica också få del av den produktivitetsvinsten.

– Precis lika mycket som AI effektiviserar ICA kommer AI att effektivisera mjukvarubolagen. De kan inte räkna med att hela effektiviseringen går rakt ner i deras egen ficka, utvecklar Peter Muld.

I några fall har Ica redan ersatt köpta SaaS-tjänster eller komponenter med egna lösningar. Det handlar fortfarande om en begränsad del, men Peter Muld ser AI som ett verktyg som gör den typen av beslut enklare i vissa situationer.

– Vi har tagit bort vissa typer av tjänster genom att använda rena AI-modeller och har också byggt vissa delkomponenter själva som vi tidigare köpte. Men ofta köper vi en hel process där det finns mycket mer än bara kodrader: kunskap, drift och underhåll.

Systemet finns i 1300 separata exemplar

När Peter Muld ska peka ut ett digitaliseringsprojekt som haft särskilt stor betydelse lyfter han butikssystemet Min butik. Det är i praktiken butikens digitala kärnsystem för bland annat prissättning och sortiment. Systemet har Ica utvecklat på egen hand och eftersom de fristående Ica-butikerna är egna verksamheter finns systemet i knappt 1 300 separata exemplar.

– Det är egentligen ett klassiskt ERP-system för butik, men anpassat fullt ut till dagligvaruaffären och effektiv butiksdrift. Det har lyft många butikskollegors möjlighet att kliva ut från kontoret och arbeta ute i butiken med mobila arbetssätt och snabbare hantering av olika arbetsmoment.

Peter Muld har också varit med och byggt upp Ica:s e-handel, där det högautomatiserade plocklagret i Brunna är en viktig del. Ett annat stort teknikskifte är övergången från traditionella EAN-streckkoder till 2D- och QR-koder. Där den klassiska streckkoden i princip identifierar en produkt kan den nya koden bära betydligt mer information, exempelvis tillverkningsbatch och bäst-före-datum.

AI-tekniken används redan på många håll i verksamheten. I en lågmarginalbransch med stora transportflöden och stora mängder varor finns det enligt Peter Muld gott om områden där optimering kan ge stor effekt. Ett konkret exempel finns i e-handeln. Där kan AI automatiskt bygga upp en kundkorg baserad på tidigare inköpsmönster.

AI används också inom områden som marknadsföringsoptimering, kampanjer och prissättning. Samtidigt beskriver Peter Muld det som att Ica fortfarande befinner sig i början av sin AI-utveckling. Att ge medarbetarna tillgång till tekniken är en sak. Att förändra arbetssätten är svårare.

AI återkommer också när Peter Muld ska sammanfatta sina största CIO-utmaningar. Här nämner han AI i samma andetag som it-kostnader och säkerhet. AI är fortfarande svårt och organisationen lär sig medan tekniken utvecklas. Kostnaderna skapar en ständig dragkamp mellan kund och leverantör. Och säkerhetsläget är något han beskriver som direkt obehagligt.

När omvärlden förändras i snabbare takt än vad man tidigare trott vara möjligt är det svårt att planera flera år framåt i tiden. Peter Muld berättar att Ica så klart har en långsiktig plan, men ju längre bort tidshorisonten ligger desto mer flexibel behöver den vara. Själv arbetar han mycket med ett perspektiv på ett år.

– Det som ska ske om sex till tolv månader måste jag jobba med nu. Det tar tid att komma igång och få saker på plats, speciellt om det ska ut i butik. Sedan behöver vi självklart längre horisonter också, men det måste finnas en lagom portion av saker som vi faktiskt kan göra nu och som händer inom kort.

När teknikvalen blir alltå svårare, inte minst inom AI, har Peter Muld ett råd till andra CIO:er: prata mer med varandra. Ica tar själva emot andra bolag för att berätta om erfarenheterna från exempelvis olika AI-initiativ. Förutsättningarna skiljer sig åt mellan organisationer, men erfarenheterna går ändå att använda.

– Det är en djungel kring AI just nu och jag förstår att många står inför tuffa beslut och inte riktigt vet hur de ska göra. Fråga CIO-kollegor om de har suttit i samma sits, gå på branschevent och försök inspireras. Och försök tänka i förlängningen: Vad kommer det här att leda till, vad kommer det att kosta och vilken effekt kommer vi att få?

Just nätverket med andra CIO:er har blivit viktigare även av ett annat skäl. Ytterst finns det få personer inom den egna organisationen som sitter med samma ansvar.

– Man är ganska ensam i sin roll som ytterst ansvarig för it. Att ha andra CIO-kompisar på andra bolag som man kan prata med och få inspiration och tankar av tycker jag är viktigt, konstaterar Peter Muld.