Assurity Trusted Solutions Pte Ltd ist ein singapurisches Cybersecurity- und API-Unternehmen, das sich vollständig im Besitz der Government Technology Agency (GovTech) befindet. Das 2010 zur Betreuung des National Authentication Framework gegründete Unternehmen stellt sichere Infrastruktur für digitale Identitäten für staatliche Behörden und Organisationen des privaten Sektors bereit. Als Singapurs einzige nationale Zertifizierungsstelle unterstützt Assurity eine vertrauenswürdige Online-Authentifizierung und hilft Unternehmen dabei, Singpass-APIs in ihre Dienste zu integrieren. Die Plattformen des Unternehmens haben mehr als 400 Millionen Online-Transaktionen in Anwendungen für Behörden, Unternehmen und Verbraucher authentifiziert.
Senior Manager für KI-Risiken und Governance in Singapur
Leiten Sie die verantwortungsvolle KI-Governance für das nationale Cybersicherheitszentrum Singapurs bei Assurity Trusted Solutions. Verantworten Sie KI-Risiken, Compliance, Assurance und Lebenszykluskontrollen.
Beschreibung
- Entwickeln und überwachen Sie Governance-Rahmenwerke, Richtlinien, Standards, Entscheidungsbefugnisse, Lebenszykluskontrollen und Assurance-Anforderungen für KI-Funktionen – von der Beschaffung bis zum Betrieb.
- Erfassen Sie KI-Anwendungsfälle, Modelle, Datenquellen, Verantwortliche, Anbieter und Abhängigkeiten und klassifizieren Sie diese nach Risiko.
- Leiten oder koordinieren Sie KI-Risiko- und Folgenprüfungen zu Datenqualität, Datenschutz, Sicherheit, Erklärbarkeit, Robustheit, menschlicher Aufsicht, Missbrauch, Verzerrungen, Modelldrift und Betriebsausfällen.
- Legen Sie Freigabepunkte im Lebenszyklus und Nachweisanforderungen für Anwendungsfälle, Datenbereitschaft, Modellvalidierung, Sicherheitstests, Bereitstellung, Überwachung, Änderungsmanagement und Ausmusterung fest.
- Arbeiten Sie mit Produkt-, Engineering-, Daten-, Cybersicherheits- und Betriebsteams zusammen, um Richtlinien in praktikable Kontrollen, Abnahmekriterien, Verfahren und Überwachungsmaßnahmen umzusetzen.
- Richten Sie die Überwachung und Berichterstattung zu KI-Leistung, Daten- und Modelldrift, ungewöhnlichem Verhalten, Übersteuerungen, Ausnahmen, Vorfällen und Kontrollwirksamkeit ein und treiben Sie die Untersuchung und Behebung schwerwiegender Probleme voran.
- Koordinieren Sie Sicherheits-Compliance-Prüfungen, Schwachstellenmanagement, Audits und Assurance anhand von IM8, GovTech-Anforderungen sowie weiteren geltenden Standards und Richtlinien.
- Verwalten Sie Risikoregister, Kontrollausnahmen, Behebungspläne und Managementberichte mit klar benannten Verantwortlichen, Fristen und Nachweisen sowie der Eskalation überfälliger oder risikoreicher Punkte.
- Bewerten Sie KI-Lösungen Dritter und vertragliche Liefergegenstände hinsichtlich Governance, Sicherheit, Datenverarbeitung, Transparenz, geistigem Eigentum, Support und Ausstiegsplanung.
- Unterstützen Sie Governance-Gremien durch Sekretariats- und Beratungsarbeit, erstellen Sie Entscheidungsvorlagen und Risikobriefings und stärken Sie das Bewusstsein der Beteiligten für eine verantwortungsvolle und sichere Einführung von KI.
Anforderungen
- Abgeschlossenes Hochschulstudium in Informatik, Data Science, künstlicher Intelligenz, Cybersicherheit, Informationssystemen, Risikomanagement oder einem verwandten Fachgebiet.
- Mindestens acht Jahre einschlägige Berufserfahrung in Technologie-Governance, Cybersicherheit, Risikomanagement, Compliance, Audit, Data Governance oder KI, einschließlich der Leitung funktionsübergreifender Governance-Initiativen.
- Fundierte Kenntnisse der Lebenszyklen von KI und maschinellem Lernen, Datenabhängigkeiten, Modellrisiken, menschlicher Aufsicht, Erklärbarkeit, Robustheit, Überwachung und Risiken durch KI-Lösungen Dritter.
- Erfahrung mit der Erstellung von Governance-Rahmenwerken, Richtlinien, Kontrollstandards, Risikobewertungen, Auditnachweisen, Managementberichten und Behebungsplänen.
- Gute Kenntnisse in Cybersicherheit, Schwachstellenmanagement, Datenschutz, Data Governance und Technologierisiken; Kenntnisse von IM8, GovTech-Anforderungen oder Anforderungen im Zusammenhang mit ISO 27001 sind von Vorteil.
- Kenntnisse etablierter Rahmenwerke und Standards für KI-Risiken oder Governance, etwa des NIST AI Risk Management Framework oder ISO/IEC 42001, sind von Vorteil.
- Fähigkeit, Governance-, Sicherheits- und Betriebsanforderungen abzuwägen und komplexe Vorgaben in angemessene, praktikable Kontrollen umzusetzen.
- Ausgeprägte Kompetenzen im Stakeholder-Management, in Analyse, Moderation, schriftlicher Kommunikation und Präsentation sowie sicheres Auftreten gegenüber Führungskräften, technischen und operativen Teams, Auditoren und Anbietern.
- Zertifizierungen in KI-Governance, Cybersicherheit, Risikomanagement, Audit, Datenschutz oder Projektmanagement sind von Vorteil.
Zusatzleistungen
- Eine Lernkultur mit Möglichkeiten zur fachlichen und persönlichen Weiterentwicklung.
- Jahresurlaub sowie zusätzliche freie Tage für Familienangelegenheiten und zum Geburtstag.
- Ein kooperatives Arbeitsumfeld mit unterstützenden Kolleginnen und Kollegen.
- Vertragsangestellte erhalten dieselben Leistungen wie fest angestellte Mitarbeitende.