Assurity Trusted Solutions Pte Ltd est une entreprise singapourienne de cybersécurité et d’API détenue à 100 % par la Government Technology Agency (GovTech). Fondée en 2010 pour exploiter le cadre national d’authentification, Assurity fournit une infrastructure sécurisée d’identité numérique aux organismes publics et aux organisations du secteur privé. En tant que seule autorité nationale de certification de Singapour, l’entreprise contribue à une authentification en ligne fiable et aide les entreprises à intégrer les API Singpass à leurs services. Ses plateformes ont authentifié plus de 400 millions de transactions en ligne dans des applications gouvernementales, professionnelles et destinées aux consommateurs.
Responsable senior des risques et de la gouvernance de l’IA à Singapour
Pilotez la gouvernance responsable de l’IA pour le centre national de commandement de la cybersécurité de Singapour chez Assurity Trusted Solutions. Supervisez les risques liés à l’IA, la conformité, l’assurance et les contrôles du cycle de vie.
Description
- Élaborer et superviser des cadres de gouvernance, des politiques, des normes, des droits de décision, des contrôles du cycle de vie et des exigences d’assurance pour les capacités d’IA, de leur acquisition à leur exploitation.
- Répertorier les cas d’usage de l’IA, les modèles, les sources de données, les responsables, les fournisseurs et les dépendances, puis les classer selon leur niveau de risque.
- Diriger ou coordonner des évaluations des risques et des impacts de l’IA portant sur la qualité des données, la confidentialité, la sécurité, l’explicabilité, la robustesse, la supervision humaine, les usages abusifs, les biais, la dérive des modèles et les défaillances opérationnelles.
- Définir les étapes d’approbation du cycle de vie et les exigences en matière de preuves pour les cas d’usage, la préparation des données, la validation des modèles, les tests de sécurité, le déploiement, la surveillance, la gestion des changements et le retrait.
- Collaborer avec les équipes produit, ingénierie, données, cybersécurité et opérations pour traduire les politiques en contrôles pratiques, critères d’acceptation, procédures et mesures de surveillance.
- Mettre en place la surveillance et le reporting des performances de l’IA, de la dérive des données et des modèles, des comportements inhabituels, des dérogations, des exceptions, des incidents et de l’efficacité des contrôles, et piloter l’analyse et la correction des problèmes importants.
- Coordonner les examens de conformité en matière de sécurité, la gouvernance des vulnérabilités, les audits et l’assurance au regard d’IM8, des exigences de GovTech et d’autres normes et politiques applicables.
- Gérer les registres des risques, les exceptions aux contrôles, les plans de remédiation et les rapports de gestion, avec des responsables, des échéances et des preuves clairement définis, et faire remonter les éléments en retard ou à haut risque.
- Évaluer les solutions d’IA de tiers et les livrables contractuels en matière de gouvernance, de sécurité, de traitement des données, de transparence, de propriété intellectuelle, de support et de planification de la sortie.
- Contribuer aux instances de gouvernance par des activités de secrétariat et de conseil, préparer des documents de décision et des notes de synthèse sur les risques, et sensibiliser les parties prenantes à une adoption responsable et sûre de l’IA.
Exigences
- Diplôme de niveau universitaire en informatique, science des données, intelligence artificielle, cybersécurité, systèmes d’information, gestion des risques ou domaine connexe.
- Au moins huit ans d’expérience pertinente en gouvernance technologique, cybersécurité, risques, conformité, audit, gouvernance des données ou IA, notamment dans la direction d’initiatives de gouvernance transversales.
- Solide connaissance des cycles de vie de l’IA et de l’apprentissage automatique, des dépendances aux données, des risques liés aux modèles, de la supervision humaine, de l’explicabilité, de la robustesse, de la surveillance et des risques liés à l’IA de tiers.
- Expérience dans la création de cadres de gouvernance, de politiques, de normes de contrôle, d’évaluations des risques, de preuves d’audit, de rapports de gestion et de plans de remédiation.
- Bonne connaissance de la cybersécurité, de la gestion des vulnérabilités, de la confidentialité, de la gouvernance des données et des risques technologiques ; la connaissance d’IM8, des exigences de GovTech ou des exigences liées à ISO 27001 est souhaitée.
- La connaissance de cadres et de normes établis en matière de risques ou de gouvernance de l’IA, tels que le cadre de gestion des risques liés à l’IA du NIST ou ISO/IEC 42001, est un atout.
- Capacité à concilier les besoins de gouvernance, de sécurité et d’exploitation, et à traduire des exigences complexes en contrôles adaptés et applicables.
- Solides compétences en gestion des parties prenantes, analyse, animation, rédaction et présentation, avec aisance pour travailler avec des cadres dirigeants, des équipes techniques et opérationnelles, des auditeurs et des fournisseurs.
- Les certifications en gouvernance de l’IA, cybersécurité, risques, audit, confidentialité ou gestion de projet constituent un atout.
Avantages
- Une culture de l’apprentissage qui offre des possibilités de développement et d’évolution.
- Des congés annuels, complétés par des jours de congé supplémentaires pour obligations familiales et pour l’anniversaire.
- Un environnement de travail collaboratif avec des collègues disponibles et solidaires.
- Les employés sous contrat bénéficient des mêmes avantages que les employés permanents.