Assurity Trusted Solutions Pte Ltd là một công ty an ninh mạng và API của Singapore, thuộc sở hữu hoàn toàn của Cơ quan Công nghệ Chính phủ (GovTech). Được thành lập vào năm 2010 để vận hành Khung Xác thực Quốc gia, Assurity cung cấp hạ tầng định danh số bảo mật cho các cơ quan chính phủ và tổ chức thuộc khu vực tư nhân. Là Cơ quan Chứng nhận Quốc gia duy nhất của Singapore, công ty hỗ trợ xác thực trực tuyến đáng tin cậy và giúp các doanh nghiệp tích hợp API Singpass vào dịch vụ của mình. Các nền tảng của công ty đã xác thực hơn 400 triệu giao dịch trực tuyến trên các ứng dụng phục vụ chính phủ, doanh nghiệp và người tiêu dùng.
Quản lý cấp cao về rủi ro và quản trị AI tại Singapore
Dẫn dắt quản trị AI có trách nhiệm cho trung tâm chỉ huy an ninh mạng quốc gia Singapore tại Assurity Trusted Solutions. Giám sát rủi ro AI, tuân thủ, bảo đảm và các biện pháp kiểm soát trong toàn bộ vòng đời.
Mô tả
- Xây dựng và giám sát các khuôn khổ quản trị, chính sách, tiêu chuẩn, quyền ra quyết định, biện pháp kiểm soát vòng đời và yêu cầu bảo đảm cho các năng lực AI từ khâu mua sắm đến vận hành.
- Lập danh mục các trường hợp sử dụng AI, mô hình, nguồn dữ liệu, chủ sở hữu, nhà cung cấp và mối phụ thuộc, đồng thời phân loại theo mức độ rủi ro.
- Dẫn dắt hoặc điều phối các đánh giá rủi ro và tác động của AI, bao gồm chất lượng dữ liệu, quyền riêng tư, bảo mật, khả năng giải thích, độ vững chắc, giám sát của con người, việc sử dụng sai mục đích, thiên lệch, sai lệch mô hình và sự cố vận hành.
- Thiết lập các cổng phê duyệt theo vòng đời và yêu cầu bằng chứng cho trường hợp sử dụng, mức độ sẵn sàng của dữ liệu, xác thực mô hình, kiểm thử bảo mật, triển khai, giám sát, quản lý thay đổi và ngừng sử dụng.
- Phối hợp với các nhóm sản phẩm, kỹ thuật, dữ liệu, an ninh mạng và vận hành để chuyển chính sách thành biện pháp kiểm soát, tiêu chí chấp nhận, quy trình và phương thức giám sát thiết thực.
- Thiết lập hoạt động giám sát và báo cáo về hiệu suất AI, sai lệch dữ liệu và mô hình, hành vi bất thường, các lần ghi đè, ngoại lệ, sự cố và hiệu quả kiểm soát; thúc đẩy điều tra và khắc phục các vấn đề nghiêm trọng.
- Điều phối các đợt rà soát tuân thủ bảo mật, quản trị lỗ hổng, kiểm toán và bảo đảm theo IM8, yêu cầu của GovTech cùng các tiêu chuẩn và chính sách hiện hành khác.
- Quản lý sổ đăng ký rủi ro, ngoại lệ kiểm soát, kế hoạch khắc phục và báo cáo quản lý, bảo đảm có chủ sở hữu, thời hạn và bằng chứng rõ ràng, đồng thời báo cáo leo thang các vấn đề quá hạn hoặc rủi ro cao.
- Đánh giá các giải pháp AI của bên thứ ba và sản phẩm bàn giao theo hợp đồng về quản trị, bảo mật, xử lý dữ liệu, tính minh bạch, sở hữu trí tuệ, hỗ trợ và kế hoạch chấm dứt sử dụng.
- Hỗ trợ các diễn đàn quản trị về công tác thư ký và tư vấn, chuẩn bị tài liệu ra quyết định và bản tin tóm tắt rủi ro, đồng thời nâng cao nhận thức của các bên liên quan về việc áp dụng AI an toàn và có trách nhiệm.
Yêu cầu
- Tốt nghiệp bậc đại học trở lên trong lĩnh vực khoa học máy tính, khoa học dữ liệu, trí tuệ nhân tạo, an ninh mạng, hệ thống thông tin, quản lý rủi ro hoặc lĩnh vực liên quan.
- Có ít nhất tám năm kinh nghiệm phù hợp trong quản trị công nghệ, an ninh mạng, rủi ro, tuân thủ, kiểm toán, quản trị dữ liệu hoặc AI, bao gồm kinh nghiệm lãnh đạo các sáng kiến quản trị liên chức năng.
- Hiểu biết sâu về vòng đời AI và học máy, các mối phụ thuộc dữ liệu, rủi ro mô hình, giám sát của con người, khả năng giải thích, độ vững chắc, giám sát và rủi ro từ AI của bên thứ ba.
- Có kinh nghiệm xây dựng khuôn khổ quản trị, chính sách, tiêu chuẩn kiểm soát, đánh giá rủi ro, bằng chứng kiểm toán, báo cáo quản lý và kế hoạch khắc phục.
- Có kiến thức tốt về an ninh mạng, quản lý lỗ hổng, quyền riêng tư, quản trị dữ liệu và rủi ro công nghệ; ưu tiên ứng viên quen thuộc với IM8, yêu cầu của GovTech hoặc các yêu cầu liên quan đến ISO 27001.
- Có hiểu biết về các khuôn khổ và tiêu chuẩn rủi ro hoặc quản trị AI đã được thiết lập, chẳng hạn như Khung quản lý rủi ro AI của NIST hoặc ISO/IEC 42001, là một lợi thế.
- Có khả năng cân bằng nhu cầu quản trị, bảo mật và vận hành, đồng thời chuyển các yêu cầu phức tạp thành biện pháp kiểm soát phù hợp và khả thi.
- Có kỹ năng quản lý các bên liên quan, phân tích, điều phối, viết và thuyết trình tốt; tự tin làm việc với lãnh đạo cấp cao, các nhóm kỹ thuật và vận hành, kiểm toán viên và nhà cung cấp.
- Có chứng chỉ về quản trị AI, an ninh mạng, quản lý rủi ro, kiểm toán, quyền riêng tư hoặc quản lý dự án là một lợi thế.
Phúc lợi
- Văn hóa học hỏi với cơ hội phát triển và trưởng thành trong nghề nghiệp.
- Nghỉ phép hằng năm cùng ngày nghỉ bổ sung để chăm sóc gia đình và nghỉ sinh nhật.
- Môi trường làm việc hợp tác với đồng nghiệp luôn hỗ trợ lẫn nhau.
- Nhân viên hợp đồng được hưởng các chế độ phúc lợi như nhân viên chính thức.