Assurity Trusted Solutions Pte Ltd ialah syarikat keselamatan siber dan API dari Singapura yang dimiliki sepenuhnya oleh Government Technology Agency (GovTech). Ditubuhkan pada tahun 2010 untuk mengendalikan National Authentication Framework, Assurity menyediakan infrastruktur identiti digital yang selamat untuk agensi kerajaan dan organisasi sektor swasta. Sebagai satu-satunya Pihak Berkuasa Pensijilan Kebangsaan Singapura, syarikat ini menyokong pengesahan dalam talian yang dipercayai dan membantu perniagaan mengintegrasikan API Singpass ke dalam perkhidmatan mereka. Platformnya telah mengesahkan lebih daripada 400 juta transaksi dalam talian merentas aplikasi kerajaan, perusahaan dan pengguna.
Pengurus Kanan Risiko dan Tadbir Urus AI di Singapura
Pimpin tadbir urus AI yang bertanggungjawab untuk pusat arahan keselamatan siber nasional Singapura di Assurity Trusted Solutions. Pantau risiko AI, pematuhan, jaminan dan kawalan kitaran hayat.
Penerangan
- Membangunkan dan mengawasi rangka kerja tadbir urus, dasar, piawaian, hak membuat keputusan, kawalan kitaran hayat dan keperluan jaminan bagi keupayaan AI daripada pemerolehan hingga operasi.
- Mengkatalogkan kes penggunaan AI, model, sumber data, pemilik, vendor dan kebergantungan, serta mengelaskannya mengikut risiko.
- Memimpin atau menyelaraskan semakan risiko dan impak AI yang meliputi kualiti data, privasi, keselamatan, kebolehjelasan, keteguhan, pengawasan manusia, penyalahgunaan, berat sebelah, hanyutan model dan kegagalan operasi.
- Menetapkan pintu kelulusan kitaran hayat dan keperluan bukti bagi kes penggunaan, kesediaan data, pengesahan model, ujian keselamatan, pelaksanaan, pemantauan, pengurusan perubahan dan penamatan.
- Bekerjasama dengan pasukan produk, kejuruteraan, data, keselamatan siber dan operasi untuk menterjemahkan dasar kepada kawalan praktikal, kriteria penerimaan, prosedur dan langkah pemantauan.
- Mewujudkan pemantauan dan pelaporan prestasi AI, hanyutan data dan model, tingkah laku luar biasa, pengatasan, pengecualian, insiden dan keberkesanan kawalan; serta memacu penyiasatan dan pembetulan isu penting.
- Menyelaraskan semakan pematuhan keselamatan, tadbir urus kelemahan, audit dan jaminan terhadap IM8, keperluan GovTech serta piawaian dan dasar lain yang berkenaan.
- Mengurus daftar risiko, pengecualian kawalan, pelan pembetulan dan laporan pengurusan, dengan pemilik, tarikh akhir, bukti dan eskalasi yang jelas bagi perkara tertunggak atau berisiko tinggi.
- Menilai penyelesaian AI pihak ketiga dan hasil kerja kontrak dari segi tadbir urus, keselamatan, pengendalian data, ketelusan, harta intelek, sokongan dan perancangan keluar.
- Menyokong forum tadbir urus melalui tugas kesetiausahaan dan nasihat, menyediakan kertas keputusan dan taklimat risiko, serta meningkatkan kesedaran pihak berkepentingan tentang penggunaan AI yang bertanggungjawab dan selamat.
Keperluan
- Pengajian peringkat ijazah dalam sains komputer, sains data, kecerdasan buatan, keselamatan siber, sistem maklumat, pengurusan risiko atau bidang berkaitan.
- Sekurang-kurangnya lapan tahun pengalaman relevan dalam tadbir urus teknologi, keselamatan siber, risiko, pematuhan, audit, tadbir urus data atau AI, termasuk memimpin inisiatif tadbir urus merentas fungsi.
- Pengetahuan kukuh tentang kitaran hayat AI dan pembelajaran mesin, kebergantungan data, risiko model, pengawasan manusia, kebolehjelasan, keteguhan, pemantauan dan risiko AI pihak ketiga.
- Pengalaman membangunkan rangka kerja tadbir urus, dasar, piawaian kawalan, penilaian risiko, bukti audit, laporan pengurusan dan pelan pembetulan.
- Pengetahuan baik tentang keselamatan siber, pengurusan kelemahan, privasi, tadbir urus data dan risiko teknologi; pengetahuan tentang IM8, keperluan GovTech atau keperluan berkaitan ISO 27001 diutamakan.
- Pengetahuan tentang rangka kerja dan piawaian risiko atau tadbir urus AI yang mantap, seperti Rangka Kerja Pengurusan Risiko AI NIST atau ISO/IEC 42001, merupakan kelebihan.
- Mampu mengimbangi keperluan tadbir urus, keselamatan dan operasi serta menterjemahkan keperluan kompleks kepada kawalan yang seimbang dan praktikal.
- Kemahiran kukuh dalam pengurusan pihak berkepentingan, analisis, pemudahcaraan, penulisan dan pembentangan, termasuk yakin bekerjasama dengan pemimpin kanan, pasukan teknikal dan operasi, juruaudit serta vendor.
- Pensijilan dalam tadbir urus AI, keselamatan siber, risiko, audit, privasi atau pengurusan projek merupakan kelebihan.
Faedah
- Budaya pembelajaran dengan peluang untuk membangun dan berkembang.
- Cuti tahunan, dengan tambahan Cuti Penjagaan Keluarga dan Cuti Hari Lahir.
- Tempat kerja kolaboratif dengan rakan sekerja yang menyokong.
- Pekerja kontrak menerima faedah yang sama seperti pekerja tetap.