CISO de IA

Buscamos un líder de seguridad con visión de futuro para convertirnos en nuestro AI CISO. Esta es una oportunidad única para dar forma al futuro de la seguridad de la IA a escala global, protegiendo nuestros modelos, datos e infraestructura de las amenazas emergentes, al tiempo que fomentamos una innovación de IA responsable y ética. Sobre el puesto Objetivo del puesto Su propósito es construir y dirigir un programa holístico de seguridad de IA para AXA. Establecerá la gobernanza, el marco de gestión de riesgos y los controles de seguridad para proteger nuestros modelos y datos de IA/ML, garantizando que el uso de la IA por parte de AXA no solo sea potente, sino también seguro y fiable. Misiones principales Su misión es construir el programa en torno al NIST Cybersecurity Framework, adaptado para la IA: Gobernar: Desarrollar y seguir la implementación de la Estrategia de Seguridad de IA del Grupo, en línea con los principios de IA responsable y las regulaciones emergentes (por ejemplo, la Ley de IA de la UE). Establecer políticas para el desarrollo seguro de la IA, el uso de datos y la gobernanza de modelos. Identificar: Liderar el diseño de la metodología de evaluación de riesgos en modelos y sistemas de IA, centrándose en amenazas únicas como el envenenamiento de datos (data poisoning), la evasión de modelos, los ataques adversarios y la inyección de prompts. Garantizar un inventario consolidado de activos críticos de IA. Proteger: Definir estándares de seguridad y patrones de arquitectura para el ciclo de vida de IA/ML, desde la adquisición segura de datos y la ingeniería de características hasta el entrenamiento y despliegue de modelos. Garantizar la confidencialidad e integridad de los modelos y los datos de entrenamiento. Detectar: Supervisar la implementación de mecanismos de monitorización para detectar el desvío del modelo (model drift), comportamientos anómalos y ataques de seguridad contra sistemas de IA. Definir precursores de incidentes específicos de IA para el SOC. Responder y Recuperar: Definir y probar el manual de respuesta ante incidentes (playbook) para eventos de seguridad específicos de la IA, como un modelo comprometido o una filtración grave de datos a través de un servicio de IA Generativa. Habilidades y experiencia esperadas Buscamos a alguien con la siguiente experiencia y habilidades: Experiencia Más de 10 años de experiencia en Seguridad de la Información o un campo relacionado, con experiencia demostrada en un rol de liderazgo centrado en ciencia de datos, IA/ML o la seguridad de los mismos. Habilidades técnicas Buen conocimiento del ciclo de vida de IA/ML. Conocimiento de los marcos de trabajo (frameworks) comunes de IA. Familiaridad con las amenazas de seguridad específicas de la IA (ML adversario, etc.) y sus controles. Es esencial el conocimiento de la privacidad de datos y las regulaciones de IA emergentes. Habilidades blandas / transversales Perfil Fluidez en inglés. Excelentes habilidades de comunicación oral y escrita con capacidad demostrada para desarrollar y presentar información concisa. Sólido entendimiento multicultural. Experiencia interactuando con Directores y todos los niveles de gestión. Jugador de equipo y capaz de colaborar, influir y guiar a otros. Mentalidad estratégica Pasión por la innovación equilibrada con un enfoque pragmático basado en el riesgo. Capacidad para pensar estratégicamente y establecer una nueva función en una organización global y compleja. Mantiene una perspectiva amplia, alinea acciones y contribuye a la mejora de la estrategia organizacional global, incluyendo los resultados de actividades de benchmarking y revisiones. Comprende y articula la dirección proyectada de la organización y cómo los cambios en ella podrían impactar al grupo. Es consciente de las tendencias en el entorno externo y de los diferenciadores clave frente a la competencia, y utiliza esta información para anticipar cómo estos cambios impactarían en la organización. Liderazgo / Gestión de Stakeholders / Comunicación: Un líder visionario capaz de navegar en la ambigüedad e influir en una amplia gama de partes interesadas para adoptar nuevos paradigmas de seguridad en una organización matricial. Capacidad para generar consenso e impulsar la colaboración entre equipos de ciencia de datos altamente técnicos, unidades de negocio, funciones del Grupo AXA y entidades de AXA. Capacidad excepcional para comunicarse en inglés, traduciendo conceptos complejos de seguridad de IA en orientación clara y accionable para diversas audiencias, desde desarrolladores hasta altos ejecutivos. ¿Dónde estará en la organización? El departamento / equipo La división: Como CISO temático para Inteligencia Artificial dentro de Group Security, será el experto líder de AXA en seguridad de IA. Colaborará con equipos de ciencia de datos, centros de innovación y CISOs locales para garantizar que nuestras iniciativas de IA sean seguras, fiables y cumplan con la normativa. El departamento / equipo: Operando dentro de una estructura matricial global, utilizará su liderazgo e influencia para integrar la seguridad en todo el ciclo de vida de la IA en todas las entidades de AXA. Su misión es hacer que la "IA segura" sea un principio fundamental de cada proyecto, garantizando que nuestra innovación se construya sobre una base de confianza. Qué ofrecemos Reunimos la experiencia, la diversidad cultural y la creatividad de más de 8.000 empleados en todo el mundo y estamos comprometidos con la igualdad de oportunidades en todos los aspectos del empleo (género, LGBT+, personas con discapacidad o personas de diferentes orígenes) y con la promoción de la Diversidad e Inclusión mediante la creación de un entorno de trabajo donde todos los empleados sean tratados con dignidad y respeto, y donde se valoren las diferencias individuales.