AI Security Expert – Publieke Sector

Wat je zal doen

Je voert een onafhankelijke beoordeling uit van het gebruik, de governance en de beveiligingsrisico's van AI en generatieve AI binnen een Belgische publieke organisatie, rechtstreeks rapporterend aan de Chief Information Security Officer. Je bevindingen vormen de basis voor prioritering en besluitvorming.

Je belangrijkste deliverables zijn:

• Een inventarisatie en risicobeoordeling van AI/GenAI-gebruik binnen de organisatie, inclusief shadow AI, AI-tools, chatbots en copilots
• Een governance-analyse met aandacht voor beleid, rollen en verantwoordelijkheden voor verantwoord AI-gebruik
• Een risicoanalyse met betrekking tot datalekken, prompt injection en modelbeveiliging in AI-toepassingen
• Een gap-analyse en compliance-beoordeling ten opzichte van de EU AI Act en gerelateerde verplichtingen
• Een concreet verbeter- en actieplan met praktische aanbevelingen
• Een executive summary voor de CISO en het management

Je belangrijkste taken:

• Een inventarisatie en risicobeoordeling uitvoeren van AI/GenAI-gebruik, inclusief shadow AI
• AI-governance analyseren: beleid, rollen en verantwoordelijkheden voor verantwoord AI-gebruik
• Risico's beoordelen met betrekking tot datalekken, prompt injection en modelbeveiliging in AI-toepassingen
• Afstemming met de EU AI Act en gerelateerde compliance-verplichtingen analyseren
• Interviews en workshops organiseren met stakeholders (IT, data/AI-teams, business, DPO)
• Bevindingen documenteren en een onderbouwd verbeterplan ontwikkelen
• Resultaten en aanbevelingen presenteren aan de CISO en stakeholders
• Kennisoverdracht naar het team van de CISO verzekeren bij afsluiting van de opdracht

Wat we zoeken

Je bent een ervaren AI/GenAI security expert, in staat om autonoom te werken binnen een kortlopende opdracht. Dit is expliciet geen junior profiel.

Vereiste expertise:

• AI/GenAI-beveiliging: prompt injection, datalekken, modelbeveiliging, adversarial machine learning
• AI-governance en risicomanagement (bijv. NIST AI RMF, ISO/IEC 42001)
• De EU AI Act en gerelateerde regelgeving, brede kennis van GDPR
• Assessment- en auditmethodologieën voor AI-toepassingen en shadow AI
• Uitvoeren van AI/GenAI-risicobeoordelingen, inclusief shadow AI-inventarisatie
• Heldere en beknopte rapportage op management/CISO-niveau, ook onder tijdsdruk

Communicatie en samenwerking:

• Je rapporteert helder en beknopt aan de CISO en het management
• Je werkt samen met de CISO, IT-diensten, data/AI-teams, business units en de DPO
• Actieve kennis van het Nederlands of Frans is vereist, tweetaligheid is een troef, Engels is vereist

Opleiding en ervaring:

• Masterdiploma, of gelijkwaardig door uitgebreide relevante ervaring
• Certificeringen zijn een troef (bijv. ISO/IEC 42001 Lead Auditor/Lead Implementer, AI-governance certificeringen, CISSP, CISM)
• Senior/expert niveau (SFIA level 5 – Ensure, advise)

De context

Deze opdracht loopt van half oktober tot eind december 2026, in totaal ongeveer twee maanden. De functie is gevestigd in Brussel met een hybride werkregeling die kantoorpresentie en thuiswerk combineert volgens de dienstafspraken.

Je werkt binnen het CISO-kantoor en werkt samen met IT-diensten, data/AI-teams en de DPO. De eindverantwoordelijkheid voor opvolging en beslissingen blijft bij de CISO.

Je kunt deze opdracht uitvoeren als freelancer of als medewerker in loondienst bij HumanInTech. Dezelfde rol, hetzelfde team. Kom je bij ons in loondienst, dan loopt je dienstverband door na deze opdracht. Wanneer de opdracht eindigt, zoeken we samen naar je volgende missie.

Locatie: Brussel, hybride

Werkadres: België

Werkgever / contractpartij: HumanInTech

Solliciteren tot (Brusselse tijd): 6 oktober 2026 om 02:00

Samenwerkingsvorm: Freelance of in loondienst bij HumanInTech

Werkregime: Voltijds

Ervaring: 6–10 jaar of meer

Opleiding: Master of meer

Gepubliceerd: september 2026