Assurity Trusted Solutions Pte Ltd е сингапурска компания за киберсигурност и API решения, изцяло притежавана от правителствената технологична агенция GovTech. Основана през 2010 г. за управление на Националната рамка за удостоверяване, Assurity предоставя сигурна инфраструктура за цифрова идентичност на държавни агенции и организации от частния сектор. Като единствения национален сертифициращ орган на Сингапур компанията поддържа надеждно онлайн удостоверяване и помага на бизнеса да интегрира Singpass API в своите услуги. Нейните платформи са удостоверили повече от 400 милиона онлайн транзакции в държавни, корпоративни и потребителски приложения.
Старши мениджър по управление и риск на ИИ в Сингапур
Ръководете отговорното управление на ИИ в националния център за киберсигурност на Сингапур в Assurity Trusted Solutions. Наблюдавайте рисковете, съответствието, осигуряването и контролите през целия жизнен цикъл на ИИ.
Описание
- Изграждайте и наблюдавайте рамки за управление, политики, стандарти, права за вземане на решения, контроли през жизнения цикъл и изисквания за осигуряване на ИИ възможности от придобиването до експлоатацията.
- Каталогизирайте случаите на употреба на ИИ, моделите, източниците на данни, собствениците, доставчиците и зависимостите и ги класифицирайте според риска.
- Ръководете или координирайте оценки на риска и въздействието на ИИ, обхващащи качеството на данните, поверителността, сигурността, обяснимостта, устойчивостта, човешкия надзор, злоупотребите, пристрастията, изменението на моделите и оперативните откази.
- Определяйте етапи за одобрение през жизнения цикъл и изисквания за доказателства за случаите на употреба, готовността на данните, валидирането на модели, тестовете за сигурност, внедряването, наблюдението, управлението на промените и извеждането от употреба.
- Работете съвместно с екипите за продукти, инженеринг, данни, киберсигурност и операции, за да превръщате политиките в практически контроли, критерии за приемане, процедури и мерки за наблюдение.
- Изградете наблюдение и отчетност за ефективността на ИИ, измененията в данните и моделите, необичайното поведение, ръчните намеси, изключенията, инцидентите и ефективността на контролите и осигурявайте разследване и отстраняване на значими проблеми.
- Координирайте прегледите на съответствието със сигурността, управлението на уязвимости, одитите и потвърждаването на съответствието с IM8, изискванията на GovTech и други приложими стандарти и политики.
- Управлявайте регистри на риска, изключения от контроли, планове за отстраняване на проблеми и управленски отчети с ясно посочени отговорници, срокове и доказателства и ескалирайте просрочените или високорисковите задачи.
- Оценявайте решенията с ИИ на трети страни и договорните резултати по отношение на управлението, сигурността, обработката на данни, прозрачността, интелектуалната собственост, поддръжката и планирането на прекратяване.
- Подпомагайте управленските форуми с административна и консултативна работа, подготвяйте документи за решения и информационни материали за риска и повишавайте осведомеността на заинтересованите страни за отговорното и сигурно внедряване на ИИ.
Изисквания
- Висше образование по компютърни науки, наука за данните, изкуствен интелект, киберсигурност, информационни системи, управление на риска или сродна област.
- Най-малко осем години подходящ професионален опит в управлението на технологии, киберсигурността, риска, съответствието, одита, управлението на данни или ИИ, включително ръководене на междуфункционални инициативи за управление.
- Задълбочени познания за жизнения цикъл на ИИ и машинното обучение, зависимостите от данни, рисковете при моделите, човешкия надзор, обяснимостта, устойчивостта, наблюдението и рисковете от ИИ на трети страни.
- Опит в създаването на рамки за управление, политики, стандарти за контрол, оценки на риска, доказателства за одит, управленски отчети и планове за отстраняване на проблеми.
- Добри познания по киберсигурност, управление на уязвимости, поверителност, управление на данни и технологичен риск; познаването на IM8, изискванията на GovTech или изискванията, свързани с ISO 27001, е предимство.
- Познания за утвърдени рамки или стандарти за управление на риска или управлението на ИИ, като NIST AI Risk Management Framework или ISO/IEC 42001, са предимство.
- Умение да балансирате нуждите на управлението, сигурността и операциите и да превръщате сложни изисквания в съразмерни и приложими контроли.
- Отлични умения за работа със заинтересовани страни, анализ, фасилитиране, писмена и устна комуникация, включително увереност при работа с висши ръководители, технически и оперативни екипи, одитори и доставчици.
- Сертификати в областта на управлението на ИИ, киберсигурността, риска, одита, поверителността или управлението на проекти са предимство.
Придобивки
- Култура на учене с възможности за развитие и растеж.
- Годишен отпуск и допълнителен отпуск за грижа за семейството и за рождения ден.
- Работна среда за сътрудничество с колеги, които оказват подкрепа.
- Служителите на договор получават същите придобивки като постоянните служители.