Assurity Trusted Solutions Pte Ltd is een Singaporees cybersecurity- en API-bedrijf dat volledig eigendom is van de Government Technology Agency (GovTech). Het bedrijf werd in 2010 opgericht om het National Authentication Framework te beheren en biedt veilige infrastructuur voor digitale identiteiten aan overheidsinstanties en organisaties in de private sector. Als de enige nationale certificeringsinstantie van Singapore ondersteunt Assurity betrouwbare onlineauthenticatie en helpt het bedrijven Singpass-API's in hun diensten te integreren. De platforms van het bedrijf hebben meer dan 400 miljoen online transacties geauthenticeerd in toepassingen voor overheden, bedrijven en consumenten.
Senior manager AI-risico en governance in Singapore
Geef leiding aan verantwoord AI-governance voor het nationale cyberbeveiligingscentrum van Singapore bij Assurity Trusted Solutions. Houd toezicht op AI-risico’s, compliance, assurance en levenscycluscontroles.
Beschrijving
- Ontwikkel en beheer governancekaders, beleid, standaarden, beslissingsbevoegdheden, levenscycluscontroles en assurancevereisten voor AI-toepassingen, van aanschaf tot gebruik.
- Breng AI-toepassingen, modellen, databronnen, verantwoordelijken, leveranciers en afhankelijkheden in kaart en classificeer ze op risico.
- Leid of coördineer beoordelingen van AI-risico’s en impact op het gebied van datakwaliteit, privacy, beveiliging, uitlegbaarheid, robuustheid, menselijk toezicht, misbruik, vooringenomenheid, modeldrift en operationele storingen.
- Stel goedkeuringsmomenten in de levenscyclus en bewijsvereisten vast voor toepassingen, datagereedheid, modelvalidatie, beveiligingstests, implementatie, monitoring, wijzigingsbeheer en uitfasering.
- Werk samen met product-, engineering-, data-, cyberbeveiligings- en operationele teams om beleid om te zetten in praktische controles, acceptatiecriteria, procedures en monitoringmaatregelen.
- Richt monitoring en rapportage in voor AI-prestaties, data- en modeldrift, ongebruikelijk gedrag, overrides, uitzonderingen, incidenten en de effectiviteit van controles. Stuur onderzoek naar en herstel van ernstige problemen aan.
- Coördineer beoordelingen van beveiligingscompliance, beheer van kwetsbaarheden, audits en assurance aan de hand van IM8, GovTech-vereisten en andere toepasselijke standaarden en beleidsregels.
- Beheer risicoregisters, uitzonderingen op controles, herstelplannen en managementrapportages, met duidelijke verantwoordelijken, deadlines en bewijsstukken, en escaleer achterstallige of risicovolle zaken.
- Beoordeel AI-oplossingen van derden en contractuele opleveringen op governance, beveiliging, gegevensverwerking, transparantie, intellectueel eigendom, ondersteuning en exitplanning.
- Ondersteun governanceoverleg met secretariaats- en advieswerk, bereid besluitvormingsstukken en risicobriefings voor en vergroot het bewustzijn van belanghebbenden over verantwoord en veilig gebruik van AI.
Vereisten
- Een afgeronde universitaire opleiding in informatica, data science, kunstmatige intelligentie, cyberbeveiliging, informatiesystemen, risicomanagement of een verwant vakgebied.
- Minimaal acht jaar relevante ervaring met technologiegovernance, cyberbeveiliging, risico, compliance, audit, datagovernance of AI, waaronder het leiden van multidisciplinaire governance-initiatieven.
- Grondige kennis van de levenscycli van AI en machine learning, data-afhankelijkheden, modelrisico’s, menselijk toezicht, uitlegbaarheid, robuustheid, monitoring en risico’s van AI van derden.
- Ervaring met het opstellen van governancekaders, beleid, controlestandaarden, risicobeoordelingen, auditbewijsmateriaal, managementrapportages en herstelplannen.
- Goede kennis van cyberbeveiliging, kwetsbaarheidsbeheer, privacy, datagovernance en technologierisico; kennis van IM8, GovTech-vereisten of vereisten rond ISO 27001 is een pré.
- Kennis van erkende kaders en standaarden voor AI-risico of governance, zoals het NIST AI Risk Management Framework of ISO/IEC 42001, is een pré.
- Vermogen om governance-, beveiligings- en operationele behoeften tegen elkaar af te wegen en complexe vereisten te vertalen naar passende, werkbare controles.
- Sterke vaardigheden op het gebied van stakeholdermanagement, analyse, faciliteren, schrijven en presenteren, en zelfvertrouwen in het samenwerken met senior leidinggevenden, technische en operationele teams, auditors en leveranciers.
- Certificeringen op het gebied van AI-governance, cyberbeveiliging, risico, audit, privacy of projectmanagement zijn een pré.
Voordelen
- Een leercultuur met mogelijkheden om jezelf te ontwikkelen en door te groeien.
- Jaarlijks verlof, aangevuld met extra verlof voor familie en je verjaardag.
- Een samenwerkingsgerichte werkplek met behulpzame collega’s.
- Medewerkers met een contract ontvangen dezelfde arbeidsvoorwaarden als vaste medewerkers.