Un service public fédéral évalue la manière dont l’intelligence artificielle (AI) et la GenAI sont utilisées et sécurisées au sein de son organisation. Rattaché au CISO, ce rôle senior évalue de manière autonome la posture de sécurité en matière d’AI, la gouvernance et l’alignement réglementaire, puis transforme ses constats en un plan d’amélioration priorisé. Cette fonction combine une expertise de l’European AI Act avec une analyse pratique de la prompt injection, de la data leakage et de la model security.
La mission
Cette mission fournit une vue objective de l’utilisation actuelle de l’AI et de la GenAI, notamment en ce qui concerne la shadow AI, les AI tools, les chatbots et les copilots. Vous évaluez les risques de sécurité associés, les dispositifs de gouvernance et la conformité à l’European AI Act et aux exigences connexes, y compris les liens avec le GDPR. Les principaux livrables sont un inventaire des risques liés à l’AI et à la GenAI, une analyse de la gouvernance, une analyse des écarts de conformité, un plan d’amélioration pratique et une synthèse destinée à la direction.
Le travail contribue à la priorisation et à la prise de décision du CISO et de la direction, tandis que le suivi final et les décisions restent du ressort du CISO. Vous collaborez avec les services IT, les équipes data et AI, les parties prenantes métier et le DPO. Vous organisez des entretiens et des ateliers, consolidez les constats et documentez clairement les éléments probants. Cette mission requiert un conseiller senior autonome, capable de dégager des conclusions utiles sous pression et de transférer ses connaissances à l’équipe du CISO à la clôture de la mission.
Vos responsabilités
- Inventorier les usages de l’AI et de la GenAI, notamment la shadow AI, les AI tools, les chatbots et les copilots.
- Réaliser des évaluations des risques de sécurité liés à l’AI et à la GenAI pour les usages et applications identifiés.
- Analyser la gouvernance de l’AI en vue d’un usage responsable de l’AI, notamment les politiques, les rôles et les responsabilités.
- Évaluer les risques liés à la prompt injection et à la data leakage, ainsi que les enjeux de model security et d’adversarial machine learning.
- Évaluer l’alignement sur l’European AI Act et les obligations de conformité connexes.
- Mener des entretiens et des ateliers avec les parties prenantes des services IT, des équipes data et AI et du métier, ainsi qu’avec le DPO.
- Documenter les constats, élaborer un plan d’amélioration et présenter les recommandations au CISO et à la direction.
Votre profil
Compétences essentielles
- Expérience de niveau senior ou expert en sécurité de l’AI et de la GenAI, avec la capacité de mener de manière autonome des missions de courte durée.
- Connaissance de la gouvernance des risques liés à l’AI, notamment des référentiels NIST AI RMF et ISO/IEC 42001.
- Connaissance des exigences de l’European AI Act et des obligations de conformité connexes, notamment de ses liens avec le GDPR.
- Expérience des méthodes d’évaluation ou d’audit appliquées aux applications AI et à la shadow AI.
- Compréhension pratique de la prompt injection, de la data leakage, de la model security et de l’adversarial machine learning.
- Capacité à rendre compte de manière claire et concise à la direction et au CISO, y compris sous pression.
- Capacité à fournir des avis faisant autorité dans le cadre de directives générales, conformément au niveau 5 de SFIA, Ensure, advise.
Compétences souhaitées
- ISO/IEC 42001 Lead Auditor ou Lead Implementer, certification en AI governance, CISSP ou CISM.
- Communication bilingue en néerlandais et en français.
Langues
- Néerlandais, B2.
- Français, B2.
- Anglais, B2.
Formation
- Diplôme de master ou expérience équivalente acquise au travers d’une expérience professionnelle pertinente et substantielle.
Contexte de travail
- Relève du CISO et collabore avec les services IT, les équipes data et AI, les parties prenantes métier et le DPO.
- Le travail s’organise autour d’entretiens avec les parties prenantes, d’ateliers, de l’évaluation des risques et d’une analyse documentée.
- La mission se clôture par un transfert de connaissances à l’équipe du CISO.
Et maintenant ?
Les personnes qui réussissent ici sont celles qui se sont reconnues dans cette description. Non pas parce qu'elles remplissent tous les critères, mais parce que la mission leur correspond.
Nous recrutons activement pour ce poste. Les candidatures sont examinées par notre équipe, et les profils qui correspondent reçoivent un appel pour discuter du poste en détail.
Postuler prend moins d'une minute. Votre email, votre CV. C'est tout ce dont nous avons besoin pour entamer la conversation.