Assurity Trusted Solutions Pte Ltd on Singaporessa toimiva kyberturvallisuus- ja API-yritys, jonka omistaa kokonaan Government Technology Agency (GovTech). Vuonna 2010 perustettu Assurity vastaa kansallisen tunnistautumiskehyksen toiminnasta ja tarjoaa turvallista digitaalisen identiteetin infrastruktuuria valtion virastoille ja yksityisen sektorin organisaatioille. Singaporen ainoana kansallisena varmentajana yhtiö tukee luotettavaa verkkoidentiteetin todentamista ja auttaa yrityksiä integroimaan Singpass-rajapinnat palveluihinsa. Sen alustat ovat todentaneet yli 400 miljoonaa verkkotapahtumaa julkishallinnon, yritysten ja kuluttajille suunnattujen sovellusten yhteydessä.
Senior Manager, tekoälyn riskienhallinta ja hallinto, Singapore
Johda vastuullisen tekoälyn hallintaa Singaporen kansallisessa kyberturvallisuuden johtokeskuksessa Assurity Trusted Solutionsilla. Vastaa tekoälyn riskeistä, vaatimustenmukaisuudesta, varmennuksesta ja elinkaaren valvonnasta.
Kuvaus
- Rakenna ja valvo tekoälyratkaisujen hallintakehyksiä, toimintaperiaatteita, standardeja, päätösoikeuksia, elinkaaren valvontaa ja varmennusvaatimuksia hankinnasta käyttöönottoon ja käyttöön.
- Kartoita tekoälyn käyttötapaukset, mallit, tietolähteet, omistajat, toimittajat ja riippuvuudet sekä luokittele ne riskin mukaan.
- Johda tai koordinoi tekoälyn riski- ja vaikutusarviointeja, jotka kattavat tietojen laadun, tietosuojan, tietoturvan, selitettävyyden, toimintavarmuuden, ihmisen valvonnan, väärinkäytön, vinoumat, mallien ajautumisen ja toimintahäiriöt.
- Määritä elinkaaren hyväksymisvaiheet ja näyttövaatimukset käyttötapauksille, tietojen valmiudelle, mallien validoinnille, tietoturvatestaukselle, käyttöönotolle, valvonnalle, muutostenhallinnalle ja käytöstä poistamiselle.
- Tee yhteistyötä tuote-, ohjelmistokehitys-, data-, kyberturvallisuus- ja operatiivisten tiimien kanssa ja muuta toimintaperiaatteet käytännön valvontakeinoiksi, hyväksymiskriteereiksi, menettelyiksi ja seurantamittareiksi.
- Ota käyttöön tekoälyn suorituskyvyn, tietojen ja mallien ajautumisen, poikkeavan toiminnan, ohitusten, poikkeusten, häiriöiden ja valvonnan tehokkuuden seuranta ja raportointi sekä edistä merkittävien ongelmien tutkintaa ja korjaamista.
- Koordinoi tietoturvan vaatimustenmukaisuuden arviointeja, haavoittuvuuksien hallintaa, auditointeja ja varmennusta IM8:n, GovTechin vaatimusten sekä muiden soveltuvien standardien ja toimintaperiaatteiden mukaisesti.
- Hallinnoi riskirekistereitä, valvontapoikkeuksia, korjaussuunnitelmia ja johdon raportteja; varmista selkeät vastuuhenkilöt, määräajat ja näyttö sekä eskaloi myöhässä olevat tai suuren riskin asiat.
- Arvioi kolmansien osapuolten tekoälyratkaisuja ja sopimusten mukaisia toimituksia hallinnon, tietoturvan, tietojenkäsittelyn, läpinäkyvyyden, immateriaalioikeuksien, tuen ja irtautumissuunnittelun näkökulmista.
- Tue hallintofoorumeita sihteeri- ja neuvontatehtävissä, valmistele päätösasiakirjoja ja riskikatsauksia sekä lisää sidosryhmien tietoisuutta vastuullisesta ja turvallisesta tekoälyn käyttöönotosta.
Vaatimukset
- Korkeakoulututkinto tietojenkäsittelytieteestä, datatieteestä, tekoälystä, kyberturvallisuudesta, tietojärjestelmistä, riskienhallinnasta tai vastaavalta alalta.
- Vähintään kahdeksan vuoden soveltuva kokemus teknologian hallinnosta, kyberturvallisuudesta, riskienhallinnasta, vaatimustenmukaisuudesta, auditoinnista, datan hallinnasta tai tekoälystä, mukaan lukien monialaisten hallintohankkeiden johtaminen.
- Vahva tekoälyn ja koneoppimisen elinkaaren, tietoriippuvuuksien, malliriskien, ihmisen valvonnan, selitettävyyden, toimintavarmuuden, seurannan ja kolmansien osapuolten tekoälyyn liittyvien riskien tuntemus.
- Kokemusta hallintakehysten, toimintaperiaatteiden, valvontastandardien, riskiarviointien, auditointiaineistojen, johdon raporttien ja korjaussuunnitelmien laatimisesta.
- Hyvä kyberturvallisuuden, haavoittuvuuksien hallinnan, tietosuojan, datan hallinnan ja teknologiariskien tuntemus; IM8:n, GovTechin vaatimusten tai ISO 27001 -vaatimusten tuntemus katsotaan eduksi.
- Vakiintuneiden tekoälyn riski- tai hallintakehysten ja standardien, kuten NIST AI Risk Management Frameworkin tai ISO/IEC 42001:n, tuntemus katsotaan eduksi.
- Kyky sovittaa yhteen hallinnon, tietoturvan ja toiminnan tarpeet sekä muuntaa monimutkaiset vaatimukset oikeasuhtaisiksi ja toimiviksi valvontakeinoiksi.
- Vahvat sidosryhmien hallinta-, analyysi-, fasilitointi-, kirjoitus- ja esitystaidot sekä valmius työskennellä johdon, teknisten ja operatiivisten tiimien, auditoijien ja toimittajien kanssa.
- Tekoälyn hallinnon, kyberturvallisuuden, riskienhallinnan, auditoinnin, tietosuojan tai projektinhallinnan sertifioinnit katsotaan eduksi.
Edut
- Oppimista tukeva kulttuuri, jossa on mahdollisuuksia kehittyä ja kasvaa.
- Vuosiloma sekä ylimääräiset perhehoitovapaat ja syntymäpäivävapaa.
- Yhteistyöhön perustuva työyhteisö ja kannustavat kollegat.
- Sopimustyöntekijät saavat samat edut kuin vakituiset työntekijät.