La supervisione della sicurezza viene formalizzata attorno alla consegna ai clienti
Kilian ha già lavorato su questioni di governance, rischio e conformità, inclusi i riesami del rischio di terze parti, i requisiti di sicurezza dei clienti, la governance dell’IA e gli aspetti di sicurezza delle implementazioni di prodotto. Vermiculus afferma che coordinerà queste attività in tutta l’organizzazione. Il titolo formale può chiarire chi detiene la responsabilità di escalation e allineamento delle politiche, soprattutto quando un fornitore si espande in nuovi prodotti e giurisdizioni. Non descrive di per sé i controlli specifici, i quadri di assurance o gli impegni di risposta agli incidenti che i clienti riceveranno.
Il suo background copre più di 30 anni nell’IT e oltre 25 anni nella tecnologia finanziaria. Da quando si è unito a Vermiculus poco dopo la sua fondazione, ha contribuito a progetti clienti che coinvolgono Japan Exchange Group, ASX, il London Metal Exchange e OCC. I ruoli precedenti includevano OM, ora parte di Nasdaq, e Cinnober Financial Technology. Tale esperienza collega la funzione di sicurezza alle esigenze operative specifiche delle infrastrutture di mercato: sistemi sensibili alla latenza, rilasci controllati, alta disponibilità e procedure di ripristino che devono funzionare in integrazioni complesse.
“I nostri clienti operano in ambienti mission-critical dove sicurezza e resilienza informatica sono essenziali”, ha dichiarato Kilian. “Sicurezza e innovazione devono avanzare insieme.” Questa formulazione coglie una tensione pratica. I requisiti di sicurezza non possono semplicemente rallentare ogni rilascio, eppure un sistema di infrastrutture di mercato non può essere aggiornato come un’app consumer se una modifica può influenzare i calcoli di clearing, la continuità del trading o l’integrità dei dati. Il ruolo di CISO può contribuire a garantire che i requisiti di sicurezza siano considerati in tempo per influenzare l’architettura e la pianificazione delle implementazioni.
L’amministratore delegato Taraneh Derayati ha affermato che Kilian porta “una vasta esperienza nel settore, una prospettiva del cliente e una comprensione pratica” degli ambienti supportati dall’azienda. Mantenere un collegamento orientato al cliente può aiutare a garantire che i controlli non vengano sviluppati in isolamento dalle esigenze dei clienti. Può anche aiutare l’azienda a tradurre questionari e richieste di assurance dei diversi clienti in una baseline interna coerente anziché trattare ogni revisione come una risposta isolata.
Il rischio dei fornitori è diventato parte della resilienza di mercato
Gli operatori dei mercati finanziari dipendono sempre più da fornitori esterni di tecnologia, servizi cloud e fornitori di dati interconnessi. Il rischio non si limita a un attacco informatico diretto. Un’interruzione del fornitore, un aggiornamento compromesso, un uso improprio di accessi privilegiati o una debole supervisione dei subappaltatori possono interrompere un servizio da cui i clienti dipendono per fare trading o clearing. Per gli acquirenti, la questione rilevante è come un fornitore dimostri le pratiche di sicurezza lungo l’intero ciclo di vita della consegna: sviluppo, implementazione, manutenzione, controllo degli accessi, monitoraggio e ripristino.
Vermiculus è stata associata a programmi di modernizzazione come la consegna del sistema di rischio a OCC e il più ampio programma della piattaforma Ovation. Tali lavori illustrano la scala dei sistemi coinvolti: un componente tecnologico deve integrarsi in un ambiente operativo in cui affidabilità e accuratezza dei dati contano per il rischio a livello di mercato. Altri progetti, tra cui l’implementazione del clearing in tempo reale di CERC, mostrano come le piattaforme per le infrastrutture di mercato vengano adattate a nuovi asset e requisiti di elaborazione.
Il passaggio verso orari di trading più lunghi o continui aggiunge un’altra dimensione. Le discussioni di settore sui derivati 24/7 hanno evidenziato che l’accesso continuo richiede più di uno schermo di exchange: clearing, collateral, sistemi di pagamento, operazioni informatiche e personale devono funzionare al di fuori delle finestre tradizionali. Il mandato del CISO deve tenere conto della resilienza durante tali periodi, inclusa la modalità di rilevamento e contenimento degli incidenti quando i team di supporto normali o le controparti potrebbero non essere disponibili.
Poiché i fornitori aggiungono sempre più funzionalità di IA, la governance si amplia oltre i controlli informatici convenzionali. Vermiculus afferma che Kilian è già stato coinvolto nella governance dell’IA. In un contesto di infrastrutture di mercato, ciò può comprendere l’accesso ai dati, la validazione dei modelli, la spiegabilità, i controlli sulle modifiche e i limiti sulle decisioni automatizzate. L’espansione dell’azienda nella tecnologia per le azioni societarie è un esempio di flussi di lavoro specializzati in cui qualità dei dati e regole di elaborazione devono rimanere verificabili man mano che i sistemi evolvono.
Cosa vorranno vedere i clienti in seguito
L’annuncio non fornisce dettagli su nuove certificazioni di sicurezza, piani di personale, tempistiche di segnalazione degli incidenti o modifiche tecniche. Queste omissioni non implicano una lacuna; gli incarichi raramente includono playbook operativi. Ma i clienti valuteranno probabilmente il ruolo attraverso prove pratiche: risposte più rapide e chiare alle valutazioni del rischio di terze parti, documentazione coerente dei controlli, procedure di ripristino ben testate, aggiornamenti software sicuri e comunicazione trasparente quando un incidente influisce sul servizio.
La responsabilità formale può rendere più chiara la titolarità interna. Le preoccupazioni di sicurezza possono essere frammentate tra engineering, operations, compliance e consegna ai clienti; un CISO può coordinare questi team e ridurre la dipendenza da risposte specifiche per progetto.
Il mercato più ampio sta rafforzando le infrastrutture parallelamente all’innovazione di prodotto. Il lavoro di Vermiculus su uno stack di clearing 24/7 indica nuove esposizioni operative mentre i fornitori supportano più asset e orari più lunghi.
La prova sarà se l’esperienza orientata al cliente del CISO si traduca in miglioramenti misurabili nel modo in cui i rischi vengono identificati, prioritizzati e risolti. Nei mercati mission-critical, la sicurezza non è un certificato statico o una riga su un organigramma. È la capacità di impedire che una debolezza diventi un’interruzione, contenere rapidamente gli incidenti e ripristinare un servizio affidabile senza compromettere l’integrità del mercato.
TakeawayVermiculus ha formalizzato la leadership della sicurezza nominando Alexander Kilian, che ha già lavorato su revisioni del rischio dei clienti, governance dell’IA e sicurezza delle implementazioni. La mossa riflette la crescente importanza della resilienza dei fornitori per exchange e clearing house, dove i sistemi dei vendor si inseriscono nei flussi di lavoro critici per il mercato. I clienti valuteranno infine il ruolo attraverso prove di controlli coerenti, ripristino testato, consegna sicura e coordinamento chiaro degli incidenti mentre l’azienda amplia la propria offerta tecnologica.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
