Expert en sécurité IA – Secteur public

Ce que vous ferez

Vous réaliserez une évaluation indépendante de l'utilisation, de la gouvernance et des risques de sécurité de l'IA et de l'IA générative au sein d'une organisation publique belge, en rapportant directement au Chief Information Security Officer. Vos conclusions serviront de base à la priorisation et à la prise de décision.

Vos principaux livrables incluent :

• Un inventaire et une évaluation des risques de l'utilisation de l'IA/IA générative dans l'organisation, y compris le shadow AI, les outils IA, les chatbots et les copilotes
• Une analyse de gouvernance couvrant la politique, les rôles et les responsabilités pour une utilisation responsable de l'IA
• Une analyse des risques portant sur les fuites de données, l'injection de prompts et la sécurité des modèles dans les applications IA
• Une analyse des écarts et une évaluation de la conformité par rapport à l'AI Act européen et aux obligations connexes
• Un plan d'amélioration et d'action concret avec des recommandations pratiques
• Un résumé exécutif pour le CISO et la direction

Vos principales tâches :

• Réaliser un inventaire et une évaluation des risques de l'utilisation de l'IA/IA générative, y compris le shadow AI
• Analyser la gouvernance de l'IA : politique, rôles et responsabilités pour une utilisation responsable de l'IA
• Évaluer les risques liés aux fuites de données, à l'injection de prompts et à la sécurité des modèles dans les applications IA
• Analyser la conformité avec l'AI Act européen et les obligations réglementaires connexes
• Organiser des entretiens et des ateliers avec les parties prenantes (IT, équipes data/IA, métiers, DPO)
• Documenter les conclusions et élaborer un plan d'amélioration argumenté
• Présenter les résultats et les recommandations au CISO et aux parties prenantes
• Assurer le transfert de connaissances à l'équipe du CISO à la clôture de la mission

Ce que nous recherchons

Vous êtes un expert expérimenté en sécurité IA/IA générative, capable de travailler de manière autonome dans le cadre d'une mission de courte durée. Il ne s'agit explicitement pas d'un profil junior.

Expertise requise :

• Sécurité IA/IA générative : injection de prompts, fuites de données, sécurité des modèles, adversarial machine learning
• Gouvernance et gestion des risques IA (par ex. NIST AI RMF, ISO/IEC 42001)
• L'AI Act européen et la réglementation connexe ; bonne compréhension du RGPD
• Méthodologies d'évaluation et d'audit pour les applications IA et le shadow AI
• Réalisation d'évaluations des risques IA/IA générative, y compris l'inventaire du shadow AI
• Reporting clair et concis au niveau direction/CISO, y compris sous contraintes de temps

Communication et collaboration :

• Vous rapportez de manière claire et concise au CISO et à la direction
• Vous collaborez avec le CISO, les services IT, les équipes data/IA, les unités métiers et le DPO
• Une connaissance active du néerlandais ou du français est requise ; le bilinguisme est un atout ; l'anglais est requis

Formation et expérience :

• Diplôme de master, ou équivalent par une expérience pertinente approfondie
• Les certifications sont un atout (par ex. ISO/IEC 42001 Lead Auditor/Lead Implementer, certifications en gouvernance IA, CISSP, CISM)
• Niveau senior/expert (SFIA niveau 5 – Ensure, advise)

Le contexte

Cette mission se déroule de mi-octobre à fin décembre 2026, soit environ deux mois au total. Le poste est basé à Bruxelles avec un mode de travail hybride combinant présence au bureau et travail à distance selon les accords de service.

Vous travaillerez au sein du bureau du CISO, en collaboration avec les services IT, les équipes data/IA et le DPO. La responsabilité finale du suivi et des décisions reste au CISO.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Bruxelles, hybride

Adresse de travail: Belgique

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 6 octobre 2026 à 02:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 6–10 ans ou plus

Formation: Master ou plus

Publiée le: septembre 2026