AI Security Lead – Public Safety

pCette demande concerne la constitution d'une équipe. La Police cherche 2 candidats pour intégrer une équipe. /ppstrongService/entité : /strong Bureau du CISO – Police Fédérale
· domaine AI Security (mission temporaire) /ppLe Chief Information Security Officer (CISO) est responsable de la sécurité de l’information de la police fédérale, en ce compris l’ISMS, la gestion des risques, la conformité et la gouvernance. /ppL’AI Security Expert réalise, pour le compte du CISO et en lui rapportant, une évaluation de l’usage de l’IA/GenAI et de la posture de sécurité IA au sein de la police fédérale (domaine « AI Security »). Il s’agit d’une mission temporaire d’environ 2 mois, visant un état des lieux objectif et un plan d’amélioration étayé ; la responsabilité finale du suivi et des décisions reste du ressort du CISO. /ppLa fonction fournit une évaluation indépendante de l’usage de l’IA/GenAI, de la gouvernance IA et des risques de sécurité IA au sein de la police fédérale, y compris l’alignement avec l’AI Act européen, comme base de priorisation et de décision pour le CISO. /pulliInventaire et évaluation des risques liés à l’usage de l’IA/GenAI au sein de l’organisation (shadow AI, outils IA, chatbots, copilots) /liliRapport d’analyse de la gouvernance IA : politique, rôles et responsabilités pour un usage responsable de l’IA /liliAnalyse des risques de fuite de données, d’injection de prompt et de sécurisation des modèles dans les applications IA /liliAnalyse d’écart/conformité par rapport à l’AI Act européen et obligations connexes /liliPlan d’amélioration/d’action étayé avec recommandations concrètes /liliExecutive summary pour le CISO et le management /li /ulh3Tâches principales : /h3ulliRéaliser un inventaire et une évaluation des risques liés à l’usage de l’IA/GenAI au sein de l’organisation, y compris le shadow AI /liliAnalyser la gouvernance IA : politique, rôles et responsabilités pour un usage responsable de l’IA /liliÉvaluer les risques de fuite de données, d’injection de prompt et de sécurisation des modèles dans les applications IA /liliAnalyser l’alignement avec l’AI Act européen et les obligations de conformité connexes /liliOrganiser des interviews et des ateliers avec les parties prenantes (IT, équipes data/IA, business, DPO) /liliDocumenter les constats et élaborer un plan d’amélioration étayé /liliPrésenter les résultats et recommandations au CISO et aux parties prenantes /liliAssurer le transfert de connaissances à l’équipe du CISO à la clôture de la mission /li /ulh3Domaines de connaissances /h3ulliSécurité IA/GenAI : injection de prompt, fuite de données, sécurisation des modèles, adversarial ML /liliGouvernance et gestion des risques IA (p. ex. NIST AI RMF, ISO/IEC 42001) /liliAI Act européen et réglementation connexe ; grandes lignes du RGPD /liliMéthodologies d’évaluation et d’audit pour les applications IA et le shadow AI /liliCommunication et collaboration /liliRapportage clair et concis au CISO et au management /liliCollaboration avec le CISO, les services IT, les équipes data/IA, le business et le DPO /li /ulpNéerlandais ou français requis ; le bilinguisme est un atout ; l’anglais est requis /ph3Niveau et expérience /h3ulliConseil faisant autorité sous large orientation (SFIA niveau 5 – Ensure, advise) /liliProfil expert expérimenté en sécurité IA/GenAI ; opérationnel de manière autonome dans le cadre d’une mission courte ; explicitement pas de profil junior /li /ulpMaster, ou équivalent par expérience pertinente étendue.brLes certifications sont un atout (p. ex. ISO/IEC 42001 Lead Auditor/Lead Implementer, certifications en gouvernance IA, CISSP, CISM). /ph3En pratique /h3ulliStatut : Mission temporaire (environ 2 mois) /liliNiveau de responsabilité : SFIA niveau 5 – Ensure, advise (senior/expert) /liliRapporte à : CISO /liliRégime de travail : Temps plein ; mission d’environ 2 mois /liliConditions de travail : Combinaison de travail au bureau et de télétravail selon les accords de service /liliÉquipe : Bureau du CISO, en collaboration avec les services IT, les équipes data/IA et le DPO /liliConnaissance de l’AI Act européen et des exigences de conformité connexes (dont le lien avec le RGPD
- Level Expert) /liliConnaissance de la gouvernance IA, des politiques et des cadres de responsabilité pour un usage resp
- Level Expert /liliÉvaluation des menaces spécifiques à l’IA : injection de prompt, fuite de données, sécurisation des
- Level Expert /liliRapportage clair et concis au niveau management/CISO, y compris sous contrainte de temps (mission co
- Level Expert /liliRéalisation d’évaluations des risques IA/GenAI, y compris l’inventaire du shadow AI
- Level Expert /li /ul