Assurity Trusted Solutions Pte Ltd ialah syarikat keselamatan siber dan API dari Singapura yang dimiliki sepenuhnya oleh Government Technology Agency (GovTech). Ditubuhkan pada tahun 2010 untuk mengendalikan National Authentication Framework, Assurity menyediakan infrastruktur identiti digital yang selamat untuk agensi kerajaan dan organisasi sektor swasta. Sebagai satu-satunya Pihak Berkuasa Pensijilan Kebangsaan Singapura, syarikat ini menyokong pengesahan dalam talian yang dipercayai dan membantu perniagaan menyepadukan API Singpass ke dalam perkhidmatan mereka. Platformnya telah mengesahkan lebih daripada 400 juta transaksi dalam talian merentas aplikasi kerajaan, perusahaan dan pengguna.
Manajer Senior Risiko dan Tata Kelola AI di Singapura
Pimpin tata kelola AI yang bertanggung jawab untuk pusat komando keamanan siber nasional Singapura di Assurity Trusted Solutions. Awasi risiko AI, kepatuhan, penjaminan, dan pengendalian siklus hidup.
Deskripsi
- Membangun dan mengawasi kerangka tata kelola, kebijakan, standar, hak pengambilan keputusan, pengendalian siklus hidup, dan persyaratan penjaminan untuk kapabilitas AI sejak pengadaan hingga pengoperasian.
- Mendata kasus penggunaan AI, model, sumber data, pemilik, vendor, dan dependensi, lalu mengklasifikasikannya berdasarkan risiko.
- Memimpin atau mengoordinasikan tinjauan risiko dan dampak AI yang mencakup kualitas data, privasi, keamanan, keterjelasan, ketangguhan, pengawasan manusia, penyalahgunaan, bias, pergeseran model, dan kegagalan operasional.
- Menetapkan gerbang persetujuan siklus hidup dan persyaratan bukti untuk kasus penggunaan, kesiapan data, validasi model, pengujian keamanan, penerapan, pemantauan, manajemen perubahan, dan penghentian.
- Bermitra dengan tim produk, rekayasa, data, keamanan siber, dan operasi untuk menerjemahkan kebijakan menjadi pengendalian praktis, kriteria penerimaan, prosedur, dan langkah pemantauan.
- Menyiapkan pemantauan dan pelaporan kinerja AI, pergeseran data dan model, perilaku tidak biasa, pengesampingan, pengecualian, insiden, dan efektivitas pengendalian; serta mendorong penyelidikan dan perbaikan atas masalah signifikan.
- Mengoordinasikan tinjauan kepatuhan keamanan, tata kelola kerentanan, audit, dan penjaminan terhadap IM8, persyaratan GovTech, serta standar dan kebijakan lain yang berlaku.
- Mengelola daftar risiko, pengecualian pengendalian, rencana perbaikan, dan laporan manajemen dengan penanggung jawab, tenggat, bukti, serta eskalasi yang jelas untuk hal yang terlambat atau berisiko tinggi.
- Menilai solusi AI pihak ketiga dan hasil kerja kontrak dari sisi tata kelola, keamanan, penanganan data, transparansi, kekayaan intelektual, dukungan, dan perencanaan penghentian layanan.
- Mendukung forum tata kelola melalui tugas kesekretariatan dan pemberian saran, menyiapkan makalah keputusan dan paparan risiko, serta meningkatkan pemahaman pemangku kepentingan tentang penerapan AI yang bertanggung jawab dan aman.
Persyaratan
- Pendidikan tingkat sarjana di bidang ilmu komputer, ilmu data, kecerdasan buatan, keamanan siber, sistem informasi, manajemen risiko, atau bidang terkait.
- Sedikitnya delapan tahun pengalaman relevan di bidang tata kelola teknologi, keamanan siber, risiko, kepatuhan, audit, tata kelola data, atau AI, termasuk memimpin inisiatif tata kelola lintas fungsi.
- Pemahaman kuat tentang siklus hidup AI dan pembelajaran mesin, dependensi data, risiko model, pengawasan manusia, keterjelasan, ketangguhan, pemantauan, dan risiko AI pihak ketiga.
- Pengalaman menyusun kerangka tata kelola, kebijakan, standar pengendalian, penilaian risiko, bukti audit, laporan manajemen, dan rencana perbaikan.
- Pemahaman baik tentang keamanan siber, manajemen kerentanan, privasi, tata kelola data, dan risiko teknologi; pengetahuan tentang IM8, persyaratan GovTech, atau persyaratan terkait ISO 27001 lebih disukai.
- Pengetahuan tentang kerangka kerja dan standar risiko atau tata kelola AI yang mapan, seperti Kerangka Manajemen Risiko AI NIST atau ISO/IEC 42001, menjadi nilai tambah.
- Mampu menyeimbangkan kebutuhan tata kelola, keamanan, dan operasional serta mengubah persyaratan kompleks menjadi pengendalian yang proporsional dan dapat diterapkan.
- Keterampilan kuat dalam pengelolaan pemangku kepentingan, analisis, fasilitasi, penulisan, dan presentasi, termasuk percaya diri bekerja dengan pimpinan senior, tim teknis dan operasional, auditor, serta vendor.
- Sertifikasi di bidang tata kelola AI, keamanan siber, risiko, audit, privasi, atau manajemen proyek menjadi nilai tambah.
Tunjangan
- Budaya belajar dengan peluang untuk mengembangkan diri dan bertumbuh.
- Cuti tahunan, dengan tambahan Cuti Perawatan Keluarga dan Cuti Ulang Tahun.
- Tempat kerja kolaboratif dengan rekan kerja yang suportif.
- Karyawan kontrak menerima tunjangan yang sama dengan karyawan tetap.