Assurity Trusted Solutions Pte Ltd je singapurská spoločnosť pôsobiaca v oblasti kybernetickej bezpečnosti a API, ktorú v plnom rozsahu vlastní vládna technologická agentúra GovTech. Spoločnosť bola založená v roku 2010 s cieľom prevádzkovať národný rámec autentifikácie a poskytuje bezpečnú infraštruktúru digitálnej identity pre vládne agentúry aj organizácie zo súkromného sektora. Ako jediný singapurský národný certifikačný orgán podporuje dôveryhodnú online autentifikáciu a pomáha firmám integrovať rozhrania Singpass API do ich služieb. Jej platformy overili viac ako 400 miliónov online transakcií vo vládnych, podnikových aj spotrebiteľských aplikáciách.
Senior manažér pre riziká a správu AI v Singapure
Veďte zodpovednú správu AI v národnom centre kybernetickej bezpečnosti Singapuru v spoločnosti Assurity Trusted Solutions. Dohliadajte na riziká AI, súlad, zabezpečenie a kontroly počas celého životného cyklu.
Popis
- Vytvárajte a dohliadajte na rámce správy, politiky, štandardy, rozhodovacie právomoci, kontroly životného cyklu a požiadavky na zabezpečenie pre schopnosti AI od obstarania až po prevádzku.
- Evidujte prípady použitia AI, modely, zdroje údajov, vlastníkov, dodávateľov a závislosti a klasifikujte ich podľa rizika.
- Veďte alebo koordinujte hodnotenia rizík a vplyvov AI vrátane kvality údajov, ochrany súkromia, bezpečnosti, vysvetliteľnosti, odolnosti, ľudského dohľadu, zneužitia, zaujatosti, posunu modelu a prevádzkových zlyhaní.
- Stanovte schvaľovacie brány životného cyklu a požiadavky na dôkazy pre prípady použitia, pripravenosť údajov, validáciu modelov, bezpečnostné testovanie, nasadenie, monitorovanie, riadenie zmien a vyradenie.
- Spolupracujte s tímami produktového vývoja, inžinierstva, dát, kybernetickej bezpečnosti a prevádzky na premene politiky na praktické kontroly, akceptačné kritériá, postupy a opatrenia monitorovania.
- Zaveďte monitorovanie a vykazovanie výkonnosti AI, posunu údajov a modelov, nezvyčajného správania, ručných zásahov, výnimiek, incidentov a účinnosti kontrol a zabezpečte vyšetrovanie a nápravu závažných problémov.
- Koordinujte preskúmania súladu s bezpečnostnými požiadavkami, správu zraniteľností, audity a uistenie o súlade s IM8, požiadavkami GovTech a ďalšími platnými štandardmi a politikami.
- Spravujte registre rizík, výnimky z kontrol, plány nápravy a manažérske správy s jasne určenými vlastníkmi, termínmi a dôkazmi a eskalujte oneskorené alebo vysoko rizikové položky.
- Posudzujte riešenia AI tretích strán a zmluvné výstupy z hľadiska správy, bezpečnosti, nakladania s údajmi, transparentnosti, duševného vlastníctva, podpory a plánovania ukončenia spolupráce.
- Podporujte fóra správy administratívnou a poradenskou činnosťou, pripravujte podklady na rozhodovanie a prehľady rizík a zvyšujte povedomie zainteresovaných strán o zodpovednom a bezpečnom zavádzaní AI.
Požiadavky
- Vysokoškolské vzdelanie v oblasti informatiky, dátovej vedy, umelej inteligencie, kybernetickej bezpečnosti, informačných systémov, riadenia rizík alebo príbuznom odbore.
- Aspoň osem rokov relevantných skúseností v oblasti správy technológií, kybernetickej bezpečnosti, rizík, súladu, auditu, správy údajov alebo AI vrátane vedenia medziodborových iniciatív správy.
- Dobrá znalosť životného cyklu AI a strojového učenia, závislostí od údajov, rizík modelov, ľudského dohľadu, vysvetliteľnosti, odolnosti, monitorovania a rizík AI od tretích strán.
- Skúsenosti s tvorbou rámcov správy, politík, štandardov kontrol, hodnotení rizík, auditných dôkazov, manažérskych správ a plánov nápravy.
- Dobrá znalosť kybernetickej bezpečnosti, riadenia zraniteľností, ochrany súkromia, správy údajov a technologických rizík; výhodou je znalosť IM8, požiadaviek GovTech alebo požiadaviek súvisiacich s ISO 27001.
- Znalosť zavedených rámcov alebo štandardov riadenia rizík či správy AI, ako sú rámec NIST AI Risk Management Framework alebo ISO/IEC 42001, je výhodou.
- Schopnosť vyvažovať potreby správy, bezpečnosti a prevádzky a premieňať zložité požiadavky na primerané a uskutočniteľné kontroly.
- Výborné schopnosti v oblasti riadenia zainteresovaných strán, analytického myslenia, facilitácie, písomnej a ústnej komunikácie vrátane istoty pri spolupráci s vedením, technickými a prevádzkovými tímami, audítormi a dodávateľmi.
- Certifikácie v oblasti správy AI, kybernetickej bezpečnosti, rizík, auditu, ochrany súkromia alebo projektového riadenia sú výhodou.
Benefity
- Kultúra učenia s príležitosťami na rozvoj a rast.
- Ročná dovolenka a dodatočné voľno na rodinnú starostlivosť a narodeniny.
- Spolupracujúce pracovisko s podporujúcimi kolegami.
- Zamestnanci na zmluvu dostávajú rovnaké benefity ako stáli zamestnanci.