Assurity Trusted Solutions Pte Ltd è un’azienda singaporiana di cybersicurezza e API interamente controllata dalla Government Technology Agency (GovTech). Costituita nel 2010 per gestire il quadro nazionale di autenticazione, Assurity fornisce infrastrutture sicure per l’identità digitale ad agenzie governative e organizzazioni del settore privato. In quanto unica autorità nazionale di certificazione di Singapore, l’azienda supporta un’autenticazione online affidabile e aiuta le imprese a integrare le API Singpass nei propri servizi. Le sue piattaforme hanno autenticato oltre 400 milioni di transazioni online in applicazioni governative, aziendali e rivolte ai consumatori.
Responsabile senior dei rischi e della governance dell’IA a Singapore
Guida la governance responsabile dell’IA per il centro nazionale di comando della cybersicurezza di Singapore presso Assurity Trusted Solutions. Supervisiona i rischi dell’IA, la conformità, l’assurance e i controlli del ciclo di vita.
Descrizione
- Sviluppare e supervisionare framework di governance, politiche, standard, diritti decisionali, controlli del ciclo di vita e requisiti di assurance per le capacità di IA, dall’acquisizione all’esercizio.
- Catalogare i casi d’uso dell’IA, i modelli, le fonti di dati, i responsabili, i fornitori e le dipendenze, classificandoli in base al rischio.
- Guidare o coordinare valutazioni dei rischi e dell’impatto dell’IA che riguardano qualità dei dati, privacy, sicurezza, spiegabilità, robustezza, supervisione umana, uso improprio, bias, deriva dei modelli e malfunzionamenti operativi.
- Definire le fasi di approvazione del ciclo di vita e i requisiti probatori per i casi d’uso, la preparazione dei dati, la convalida dei modelli, i test di sicurezza, la distribuzione, il monitoraggio, la gestione delle modifiche e la dismissione.
- Collaborare con i team di prodotto, ingegneria, dati, cybersicurezza e operations per tradurre le politiche in controlli pratici, criteri di accettazione, procedure e misure di monitoraggio.
- Impostare il monitoraggio e la reportistica delle prestazioni dell’IA, della deriva di dati e modelli, dei comportamenti anomali, delle deroghe, delle eccezioni, degli incidenti e dell’efficacia dei controlli, promuovendo l’analisi e la correzione dei problemi rilevanti.
- Coordinare verifiche di conformità alla sicurezza, governance delle vulnerabilità, audit e assurance rispetto a IM8, ai requisiti di GovTech e ad altri standard e politiche applicabili.
- Gestire registri dei rischi, eccezioni ai controlli, piani di correzione e report gestionali, assegnando chiaramente responsabili, scadenze ed evidenze e segnalando gli elementi in ritardo o ad alto rischio.
- Valutare soluzioni di IA di terze parti e deliverable contrattuali in termini di governance, sicurezza, trattamento dei dati, trasparenza, proprietà intellettuale, supporto e pianificazione dell’uscita.
- Supportare i forum di governance con attività di segreteria e consulenza, preparare documenti decisionali e briefing sui rischi e sensibilizzare le parti interessate all’adozione responsabile e sicura dell’IA.
Requisiti
- Laurea in informatica, scienza dei dati, intelligenza artificiale, cybersicurezza, sistemi informativi, gestione dei rischi o disciplina affine.
- Almeno otto anni di esperienza pertinente in governance tecnologica, cybersicurezza, rischi, conformità, audit, governance dei dati o IA, inclusa la guida di iniziative di governance interfunzionali.
- Solida conoscenza dei cicli di vita dell’IA e del machine learning, delle dipendenze dai dati, dei rischi dei modelli, della supervisione umana, della spiegabilità, della robustezza, del monitoraggio e dei rischi dell’IA di terze parti.
- Esperienza nella creazione di framework di governance, politiche, standard di controllo, valutazioni dei rischi, evidenze di audit, report gestionali e piani di correzione.
- Buona conoscenza di cybersicurezza, gestione delle vulnerabilità, privacy, governance dei dati e rischio tecnologico; è preferibile la familiarità con IM8, i requisiti di GovTech o i requisiti correlati a ISO 27001.
- La conoscenza di framework e standard consolidati per la gestione dei rischi o la governance dell’IA, come il NIST AI Risk Management Framework o ISO/IEC 42001, costituisce un vantaggio.
- Capacità di bilanciare le esigenze di governance, sicurezza e operatività e di tradurre requisiti complessi in controlli proporzionati e praticabili.
- Ottime capacità di gestione degli stakeholder, analisi, facilitazione, scrittura e presentazione, con sicurezza nel lavorare con dirigenti, team tecnici e operativi, auditor e fornitori.
- Costituiscono un vantaggio le certificazioni in governance dell’IA, cybersicurezza, gestione dei rischi, audit, privacy o project management.
Benefit
- Una cultura dell’apprendimento con opportunità di sviluppo e crescita.
- Ferie annuali, con giorni aggiuntivi di congedo per esigenze familiari e per il compleanno.
- Un ambiente di lavoro collaborativo con colleghi disponibili e solidali.
- I dipendenti a contratto ricevono gli stessi benefit dei dipendenti permanenti.