Assurity Trusted Solutions Pte Ltd es una empresa singapurense de ciberseguridad y API perteneciente íntegramente a la Government Technology Agency (GovTech). Constituida en 2010 para operar el Marco Nacional de Autenticación, Assurity proporciona infraestructura segura de identidad digital para organismos gubernamentales y organizaciones del sector privado. Como única Autoridad de Certificación Nacional de Singapur, la empresa respalda la autenticación en línea de confianza y ayuda a las empresas a integrar las API de Singpass en sus servicios. Sus plataformas han autenticado más de 400 millones de transacciones en línea en aplicaciones gubernamentales, empresariales y dirigidas a consumidores.
Gerente sénior de riesgos y gobernanza de IA en Singapur
Lidera la gobernanza de IA responsable para el centro nacional de mando de ciberseguridad de Singapur en Assurity Trusted Solutions. Supervisa los riesgos de IA, el cumplimiento, el aseguramiento y los controles del ciclo de vida.
Descripción
- Diseñar y supervisar marcos de gobernanza, políticas, estándares, derechos de decisión, controles del ciclo de vida y requisitos de aseguramiento para las capacidades de IA, desde su adquisición hasta su operación.
- Catalogar los casos de uso de IA, los modelos, las fuentes de datos, los responsables, los proveedores y las dependencias, y clasificarlos según su riesgo.
- Liderar o coordinar revisiones de riesgos e impacto de IA que abarquen la calidad de los datos, la privacidad, la seguridad, la explicabilidad, la robustez, la supervisión humana, el uso indebido, los sesgos, la deriva de modelos y los fallos operativos.
- Establecer etapas de aprobación del ciclo de vida y requisitos de evidencia para los casos de uso, la preparación de datos, la validación de modelos, las pruebas de seguridad, la implementación, la supervisión, la gestión de cambios y la retirada.
- Colaborar con los equipos de producto, ingeniería, datos, ciberseguridad y operaciones para convertir las políticas en controles prácticos, criterios de aceptación, procedimientos y medidas de supervisión.
- Establecer la supervisión y los informes sobre el rendimiento de la IA, la deriva de datos y modelos, los comportamientos inusuales, las anulaciones, las excepciones, los incidentes y la eficacia de los controles, e impulsar la investigación y corrección de problemas importantes.
- Coordinar revisiones de cumplimiento de seguridad, gobernanza de vulnerabilidades, auditorías y aseguramiento conforme a IM8, los requisitos de GovTech y otras normas y políticas aplicables.
- Gestionar registros de riesgos, excepciones de control, planes de corrección e informes de gestión, con responsables, plazos y evidencias claros, así como escalar los asuntos vencidos o de alto riesgo.
- Evaluar soluciones de IA de terceros y entregables contractuales en materia de gobernanza, seguridad, gestión de datos, transparencia, propiedad intelectual, soporte y planificación de salida.
- Apoyar los foros de gobernanza con tareas de secretaría y asesoramiento, preparar documentos para la toma de decisiones y resúmenes de riesgos, y promover entre las partes interesadas la adopción responsable y segura de la IA.
Requisitos
- Estudios universitarios en informática, ciencia de datos, inteligencia artificial, ciberseguridad, sistemas de información, gestión de riesgos o un campo relacionado.
- Al menos ocho años de experiencia pertinente en gobernanza tecnológica, ciberseguridad, riesgos, cumplimiento, auditoría, gobernanza de datos o IA, incluida la dirección de iniciativas de gobernanza interfuncionales.
- Sólidos conocimientos de los ciclos de vida de la IA y el aprendizaje automático, las dependencias de datos, los riesgos de los modelos, la supervisión humana, la explicabilidad, la robustez, la monitorización y los riesgos de la IA de terceros.
- Experiencia en la creación de marcos de gobernanza, políticas, estándares de control, evaluaciones de riesgos, evidencias de auditoría, informes de gestión y planes de corrección.
- Buenos conocimientos de ciberseguridad, gestión de vulnerabilidades, privacidad, gobernanza de datos y riesgo tecnológico; se valorará conocer IM8, los requisitos de GovTech o los requisitos relacionados con ISO 27001.
- Se valorará conocer marcos y estándares establecidos de gestión de riesgos o gobernanza de IA, como el Marco de Gestión de Riesgos de IA del NIST o ISO/IEC 42001.
- Capacidad para equilibrar las necesidades de gobernanza, seguridad y operaciones, y convertir requisitos complejos en controles viables y proporcionales.
- Sólidas habilidades de gestión de partes interesadas, análisis, facilitación, redacción y presentación, así como confianza para trabajar con directivos, equipos técnicos y operativos, auditores y proveedores.
- Se valorarán certificaciones en gobernanza de IA, ciberseguridad, riesgos, auditoría, privacidad o gestión de proyectos.
Beneficios
- Una cultura de aprendizaje con oportunidades para desarrollarse y crecer.
- Vacaciones anuales, además de días libres adicionales para el cuidado familiar y por cumpleaños.
- Un entorno de trabajo colaborativo con compañeros dispuestos a brindar apoyo.
- Los empleados con contrato reciben los mismos beneficios que los empleados permanentes.