Assurity Trusted Solutions Pte Ltd to singapurska firma z branży cyberbezpieczeństwa i API, w całości należąca do rządowej Agencji Technologii Rządowych (GovTech). Założona w 2010 roku w celu obsługi Krajowych Ram Uwierzytelniania, Assurity zapewnia agencjom rządowym i organizacjom sektora prywatnego bezpieczną infrastrukturę tożsamości cyfrowej. Jako jedyny w Singapurze krajowy urząd certyfikacji firma wspiera zaufane uwierzytelnianie online i pomaga przedsiębiorstwom integrować interfejsy API Singpass z ich usługami. Platformy firmy uwierzytelniły ponad 400 milionów transakcji online w aplikacjach rządowych, korporacyjnych i przeznaczonych dla konsumentów.
Starszy menedżer ds. ryzyka i ładu AI w Singapurze
Kieruj odpowiedzialnym nadzorem nad AI w krajowym centrum cyberbezpieczeństwa Singapuru — Assurity Trusted Solutions. Nadzoruj ryzyko AI, zgodność, zapewnienie i kontrolę na wszystkich etapach cyklu życia.
Opis
- Twórz i nadzoruj ramy ładu, polityki, standardy, uprawnienia decyzyjne, mechanizmy kontroli cyklu życia oraz wymagania dotyczące zapewnienia dla rozwiązań AI — od zakupu po eksploatację.
- Prowadź katalog przypadków użycia AI, modeli, źródeł danych, właścicieli, dostawców i zależności oraz klasyfikuj je według ryzyka.
- Prowadź lub koordynuj przeglądy ryzyka i wpływu AI obejmujące jakość danych, prywatność, bezpieczeństwo, wyjaśnialność, odporność, nadzór człowieka, nadużycia, stronniczość, dryf modeli i awarie operacyjne.
- Ustalaj etapy zatwierdzania i wymagania dotyczące dowodów w całym cyklu życia: dla przypadków użycia, gotowości danych, walidacji modeli, testów bezpieczeństwa, wdrożenia, monitorowania, zarządzania zmianami i wycofania z eksploatacji.
- Współpracuj z zespołami produktowymi, inżynieryjnymi, ds. danych, cyberbezpieczeństwa i operacji, przekładając polityki na praktyczne mechanizmy kontroli, kryteria akceptacji, procedury i środki monitorowania.
- Skonfiguruj monitorowanie i raportowanie wydajności AI, dryfu danych i modeli, nietypowych zachowań, ręcznych nadpisań, wyjątków, incydentów i skuteczności kontroli; inicjuj badanie i usuwanie istotnych problemów.
- Koordynuj przeglądy zgodności z wymogami bezpieczeństwa, zarządzanie podatnościami, audyty i zapewnienie zgodności z IM8, wymogami GovTech oraz innymi obowiązującymi standardami i politykami.
- Prowadź rejestry ryzyka i wyjątków od kontroli, plany naprawcze oraz raporty dla kierownictwa, jasno przypisując właścicieli, terminy i dowody oraz eskalując zaległe lub obarczone wysokim ryzykiem kwestie.
- Oceniaj zewnętrzne rozwiązania AI i rezultaty prac umownych pod kątem ładu, bezpieczeństwa, przetwarzania danych, przejrzystości, własności intelektualnej, wsparcia i planowania zakończenia współpracy.
- Wspieraj fora ds. ładu, pełniąc funkcje sekretarskie i doradcze; przygotowuj materiały decyzyjne i omówienia ryzyka oraz zwiększaj świadomość interesariuszy w zakresie odpowiedzialnego i bezpiecznego wdrażania AI.
Wymagania
- Wykształcenie wyższe w dziedzinie informatyki, data science, sztucznej inteligencji, cyberbezpieczeństwa, systemów informacyjnych, zarządzania ryzykiem lub pokrewnej.
- Co najmniej osiem lat odpowiedniego doświadczenia w obszarze ładu technologicznego, cyberbezpieczeństwa, ryzyka, zgodności, audytu, ładu danych lub AI, w tym kierowanie międzyfunkcyjnymi inicjatywami w zakresie ładu.
- Bardzo dobra znajomość cyklu życia AI i uczenia maszynowego, zależności od danych, ryzyka modeli, nadzoru człowieka, wyjaśnialności, odporności, monitorowania i ryzyka związanego z AI dostarczaną przez podmioty zewnętrzne.
- Doświadczenie w tworzeniu ram ładu, polityk, standardów kontroli, ocen ryzyka, dowodów audytowych, raportów dla kierownictwa i planów naprawczych.
- Dobra znajomość cyberbezpieczeństwa, zarządzania podatnościami, prywatności, ładu danych i ryzyka technologicznego; mile widziana znajomość IM8, wymogów GovTech lub wymogów powiązanych z ISO 27001.
- Znajomość uznanych ram i standardów zarządzania ryzykiem AI, takich jak NIST AI Risk Management Framework lub ISO/IEC 42001, będzie atutem.
- Umiejętność równoważenia potrzeb związanych z ładem, bezpieczeństwem i operacjami oraz przekładania złożonych wymagań na proporcjonalne, praktyczne mechanizmy kontroli.
- Wysoko rozwinięte umiejętności zarządzania relacjami z interesariuszami, analityczne, facylitacyjne, pisemne i prezentacyjne; swoboda we współpracy z kadrą kierowniczą, zespołami technicznymi i operacyjnymi, audytorami oraz dostawcami.
- Certyfikaty z zakresu ładu AI, cyberbezpieczeństwa, ryzyka, audytu, prywatności lub zarządzania projektami będą atutem.
Benefity
- Kultura uczenia się z możliwościami rozwoju.
- Urlop wypoczynkowy oraz dodatkowy urlop opiekuńczy i urodzinowy.
- Przyjazne miejsce pracy i wspierający współpracownicy.
- Pracownicy kontraktowi otrzymują takie same świadczenia jak pracownicy zatrudnieni na stałe.