Assurity Trusted Solutions Pte Ltd je singapurská společnost působící v oblasti kybernetické bezpečnosti a API, kterou zcela vlastní vládní Agentura pro digitální technologie (GovTech). Společnost byla založena v roce 2010 za účelem provozu Národního rámce autentizace a poskytuje vládním agenturám i organizacím soukromého sektoru zabezpečenou infrastrukturu digitální identity. Jako jediná singapurská národní certifikační autorita podporuje důvěryhodné online ověřování a pomáhá firmám integrovat rozhraní API Singpass do jejich služeb. Platformy společnosti ověřily více než 400 milionů online transakcí ve vládních, podnikových a spotřebitelsky zaměřených aplikacích.
Seniorní manažer řízení rizik a správy AI v Singapuru
Veďte odpovědnou správu AI v národním centru kybernetické bezpečnosti Singapuru, Assurity Trusted Solutions. Dohlížejte na rizika AI, soulad s požadavky, zajištění a kontroly během celého životního cyklu.
Popis
- Vytvářejte a dohlížejte na rámce správy, zásady, standardy, rozhodovací pravomoci, kontroly životního cyklu a požadavky na zajištění pro systémy AI od pořízení až po provoz.
- Veďte katalog případů použití AI, modelů, zdrojů dat, vlastníků, dodavatelů a závislostí a klasifikujte je podle rizika.
- Veďte nebo koordinujte hodnocení rizik a dopadů AI, která zahrnují kvalitu dat, soukromí, bezpečnost, vysvětlitelnost, robustnost, lidský dohled, zneužití, zkreslení, drift modelů a provozní selhání.
- Stanovujte schvalovací brány a požadavky na důkazy v průběhu životního cyklu: pro případy použití, připravenost dat, validaci modelů, bezpečnostní testování, nasazení, monitorování, řízení změn a vyřazení z provozu.
- Spolupracujte s produktovými, technickými, datovými, kyberbezpečnostními a provozními týmy a převádějte zásady na praktické kontroly, kritéria přijetí, postupy a monitorovací opatření.
- Nastavte monitorování a vykazování výkonnosti AI, driftu dat a modelů, neobvyklého chování, ručních zásahů, výjimek, incidentů a účinnosti kontrol; zajistěte vyšetřování a nápravu závažných problémů.
- Koordinujte kontroly souladu s bezpečnostními požadavky, správu zranitelností, audity a zajištění souladu s IM8, požadavky GovTech a dalšími příslušnými standardy a zásadami.
- Spravujte registry rizik a výjimek z kontrol, plány nápravy a zprávy pro vedení; jasně určujte odpovědné osoby, termíny a důkazy a eskalujte opožděné položky nebo položky s vysokým rizikem.
- Posuzujte řešení AI třetích stran a smluvní výstupy z hlediska správy, bezpečnosti, nakládání s daty, transparentnosti, duševního vlastnictví, podpory a plánování ukončení spolupráce.
- Podporujte orgány správy sekretářskou a poradenskou činností, připravujte podklady pro rozhodování a přehledy rizik a zvyšujte povědomí zainteresovaných stran o odpovědném a bezpečném zavádění AI.
Požadavky
- Vysokoškolské vzdělání v oboru informatiky, datové vědy, umělé inteligence, kybernetické bezpečnosti, informačních systémů, řízení rizik nebo příbuzném oboru.
- Nejméně osm let relevantních zkušeností v oblasti správy technologií, kybernetické bezpečnosti, rizik, souladu, auditu, správy dat nebo AI, včetně vedení mezioborových iniciativ v oblasti správy.
- Velmi dobrá znalost životního cyklu AI a strojového učení, závislostí na datech, rizik modelů, lidského dohledu, vysvětlitelnosti, robustnosti, monitorování a rizik AI třetích stran.
- Zkušenosti s tvorbou rámců správy, zásad, kontrolních standardů, hodnocení rizik, auditních důkazů, zpráv pro vedení a plánů nápravy.
- Dobrá znalost kybernetické bezpečnosti, správy zranitelností, soukromí, správy dat a technologických rizik; výhodou je znalost IM8, požadavků GovTech nebo požadavků souvisejících s ISO 27001.
- Znalost zavedených rámců a standardů pro řízení rizik AI, například NIST AI Risk Management Framework nebo ISO/IEC 42001, je výhodou.
- Schopnost vyvažovat potřeby správy, bezpečnosti a provozu a převádět složité požadavky na přiměřené a prakticky použitelné kontroly.
- Výborné dovednosti v oblasti řízení vztahů se zainteresovanými stranami, analytiky, facilitace, psaní a prezentování; jistota při spolupráci s vedoucími pracovníky, technickými a provozními týmy, auditory a dodavateli.
- Certifikace v oblasti správy AI, kybernetické bezpečnosti, rizik, auditu, soukromí nebo projektového řízení jsou výhodou.
Benefity
- Kultura učení s příležitostmi k rozvoji a růstu.
- Řádná dovolená a další volno na péči o rodinu a narozeninové volno.
- Přátelské pracoviště s podporujícími kolegy.
- Zaměstnanci na smlouvu dostávají stejné benefity jako zaměstnanci na trvalý pracovní poměr.