Η Assurity Trusted Solutions Pte Ltd είναι μια εταιρεία κυβερνοασφάλειας και API με έδρα τη Σιγκαπούρη, η οποία ανήκει εξ ολοκλήρου στην Κυβερνητική Υπηρεσία Τεχνολογίας (GovTech). Ιδρύθηκε το 2010 για να λειτουργεί το Εθνικό Πλαίσιο Επαλήθευσης Ταυτότητας και παρέχει ασφαλή υποδομή ψηφιακής ταυτότητας σε κυβερνητικούς φορείς και οργανισμούς του ιδιωτικού τομέα. Ως η μοναδική Εθνική Αρχή Πιστοποίησης της Σιγκαπούρης, η εταιρεία υποστηρίζει την αξιόπιστη διαδικτυακή ταυτοποίηση και βοηθά τις επιχειρήσεις να ενσωματώνουν τα API του Singpass στις υπηρεσίες τους. Οι πλατφόρμες της έχουν πιστοποιήσει περισσότερες από 400 εκατομμύρια διαδικτυακές συναλλαγές σε εφαρμογές για την κυβέρνηση, τις επιχειρήσεις και τους καταναλωτές.
Ανώτερος/η διευθυντής/ρια κινδύνων και διακυβέρνησης ΤΝ στη Σιγκαπούρη
Ηγεσία της υπεύθυνης διακυβέρνησης ΤΝ για το εθνικό κέντρο διοίκησης κυβερνοασφάλειας της Σιγκαπούρης στην Assurity Trusted Solutions. Εποπτεία κινδύνων ΤΝ, συμμόρφωσης, διασφάλισης και ελέγχων κύκλου ζωής.
Περιγραφή
- Δημιουργία και εποπτεία πλαισίων διακυβέρνησης, πολιτικών, προτύπων, δικαιωμάτων λήψης αποφάσεων, ελέγχων κύκλου ζωής και απαιτήσεων διασφάλισης για δυνατότητες ΤΝ, από την απόκτηση έως τη λειτουργία.
- Καταγραφή περιπτώσεων χρήσης ΤΝ, μοντέλων, πηγών δεδομένων, υπευθύνων, προμηθευτών και εξαρτήσεων και ταξινόμησή τους ανά κίνδυνο.
- Ηγεσία ή συντονισμός αξιολογήσεων κινδύνου και επιπτώσεων ΤΝ που καλύπτουν ποιότητα δεδομένων, ιδιωτικότητα, ασφάλεια, επεξηγησιμότητα, ανθεκτικότητα, ανθρώπινη εποπτεία, κακή χρήση, μεροληψία, απόκλιση μοντέλων και λειτουργικές αστοχίες.
- Καθορισμός σημείων έγκρισης κατά τον κύκλο ζωής και απαιτήσεων τεκμηρίωσης για περιπτώσεις χρήσης, ετοιμότητα δεδομένων, επικύρωση μοντέλων, δοκιμές ασφάλειας, ανάπτυξη, παρακολούθηση, διαχείριση αλλαγών και απόσυρση.
- Συνεργασία με ομάδες προϊόντος, μηχανικής, δεδομένων, κυβερνοασφάλειας και λειτουργιών, ώστε οι πολιτικές να μετατρέπονται σε πρακτικούς ελέγχους, κριτήρια αποδοχής, διαδικασίες και μέτρα παρακολούθησης.
- Θέσπιση παρακολούθησης και αναφορών για την απόδοση της ΤΝ, την απόκλιση δεδομένων και μοντέλων, ασυνήθιστη συμπεριφορά, παρακάμψεις, εξαιρέσεις, περιστατικά και αποτελεσματικότητα ελέγχων, καθώς και προώθηση της διερεύνησης και αποκατάστασης σημαντικών ζητημάτων.
- Συντονισμός ελέγχων συμμόρφωσης ασφάλειας, διακυβέρνησης ευπαθειών, επιθεωρήσεων και διασφάλισης έναντι του IM8, των απαιτήσεων της GovTech και άλλων εφαρμοστέων προτύπων και πολιτικών.
- Διαχείριση μητρώων κινδύνων, εξαιρέσεων ελέγχων, σχεδίων αποκατάστασης και διοικητικών αναφορών, με σαφώς καθορισμένους υπευθύνους, προθεσμίες, τεκμήρια και κλιμάκωση εκπρόθεσμων ή υψηλού κινδύνου θεμάτων.
- Αξιολόγηση λύσεων ΤΝ τρίτων και συμβατικών παραδοτέων ως προς τη διακυβέρνηση, την ασφάλεια, τον χειρισμό δεδομένων, τη διαφάνεια, την πνευματική ιδιοκτησία, την υποστήριξη και τον σχεδιασμό εξόδου.
- Υποστήριξη των φόρουμ διακυβέρνησης με γραμματειακό και συμβουλευτικό έργο, προετοιμασία εγγράφων αποφάσεων και ενημερώσεων κινδύνου, καθώς και ευαισθητοποίηση των ενδιαφερόμενων μερών για υπεύθυνη και ασφαλή υιοθέτηση της ΤΝ.
Απαιτήσεις
- Σπουδές πανεπιστημιακού επιπέδου στην επιστήμη υπολογιστών, την επιστήμη δεδομένων, την τεχνητή νοημοσύνη, την κυβερνοασφάλεια, τα πληροφοριακά συστήματα, τη διαχείριση κινδύνων ή συναφή τομέα.
- Τουλάχιστον οκτώ έτη σχετικής εμπειρίας στη διακυβέρνηση τεχνολογίας, την κυβερνοασφάλεια, τον κίνδυνο, τη συμμόρφωση, τον έλεγχο, τη διακυβέρνηση δεδομένων ή την ΤΝ, συμπεριλαμβανομένης της ηγεσίας διαλειτουργικών πρωτοβουλιών διακυβέρνησης.
- Ισχυρή γνώση των κύκλων ζωής ΤΝ και μηχανικής μάθησης, των εξαρτήσεων δεδομένων, των κινδύνων μοντέλων, της ανθρώπινης εποπτείας, της επεξηγησιμότητας, της ανθεκτικότητας, της παρακολούθησης και των κινδύνων ΤΝ τρίτων.
- Εμπειρία στη δημιουργία πλαισίων διακυβέρνησης, πολιτικών, προτύπων ελέγχου, αξιολογήσεων κινδύνου, τεκμηρίων ελέγχου, διοικητικών αναφορών και σχεδίων αποκατάστασης.
- Καλή γνώση κυβερνοασφάλειας, διαχείρισης ευπαθειών, ιδιωτικότητας, διακυβέρνησης δεδομένων και τεχνολογικού κινδύνου· η εξοικείωση με το IM8, τις απαιτήσεις GovTech ή απαιτήσεις σχετικές με το ISO 27001 προτιμάται.
- Η γνώση καθιερωμένων πλαισίων ή προτύπων για τον κίνδυνο ή τη διακυβέρνηση ΤΝ, όπως το Πλαίσιο Διαχείρισης Κινδύνων ΤΝ του NIST ή το ISO/IEC 42001, αποτελεί πρόσθετο προσόν.
- Ικανότητα εξισορρόπησης των αναγκών διακυβέρνησης, ασφάλειας και λειτουργίας και μετατροπής σύνθετων απαιτήσεων σε αναλογικούς, εφαρμόσιμους ελέγχους.
- Ισχυρές δεξιότητες διαχείρισης ενδιαφερόμενων μερών, ανάλυσης, διευκόλυνσης, γραπτής επικοινωνίας και παρουσιάσεων, με άνεση στην εργασία με ανώτερα στελέχη, τεχνικές και λειτουργικές ομάδες, ελεγκτές και προμηθευτές.
- Οι πιστοποιήσεις στη διακυβέρνηση ΤΝ, την κυβερνοασφάλεια, τη διαχείριση κινδύνων, τον έλεγχο, την ιδιωτικότητα ή τη διαχείριση έργων αποτελούν πρόσθετο προσόν.
Παροχές
- Κουλτούρα μάθησης με ευκαιρίες εξέλιξης και ανάπτυξης.
- Ετήσια άδεια, με πρόσθετη άδεια για οικογενειακή φροντίδα και γενέθλια.
- Συνεργατικό περιβάλλον εργασίας με συναδέλφους που υποστηρίζουν ο ένας τον άλλον.
- Οι εργαζόμενοι με σύμβαση λαμβάνουν τα ίδια οφέλη με τους μόνιμους εργαζομένους.