Cybersecurity Specialist AI Security (Senior)

Een federale overheidsdienst brengt in kaart hoe artificiële intelligentie (AI) en generatieve AI (GenAI) binnen zijn organisatie worden gebruikt en beveiligd. In deze seniorrol rapporteert u aan de CISO, beoordeelt u zelfstandig de AI security posture, de governance en de afstemming op de regelgeving, en vertaalt u uw bevindingen vervolgens naar een geprioriteerd verbeterplan. De functie combineert expertise in de European AI Act met een praktische analyse van prompt injection, data leakage en model security.

De missie

Deze opdracht biedt een objectief beeld van het huidige gebruik van AI en GenAI, met inbegrip van shadow AI, AI tools, chatbots en copilots. U beoordeelt de bijbehorende veiligheidsrisico’s, de governance-structuren en de naleving van de European AI Act en aanverwante vereisten, met inbegrip van de raakvlakken met de GDPR. De belangrijkste resultaten zijn een risico-inventaris van AI en GenAI, een governanceanalyse, een analyse van de compliancehiaten, een praktisch verbeterplan en een managementsamenvatting.

De opdracht ondersteunt de prioritering en besluitvorming door de CISO en het management, terwijl de uiteindelijke opvolging en beslissingen bij de CISO blijven. U werkt samen met IT-diensten, data- en AI-teams, stakeholders uit de business en de DPO. U organiseert interviews en workshops, bundelt de bevindingen en legt het bewijsmateriaal helder vast. Deze opdracht vereist een zelfstandige senioradviseur die onder tijdsdruk bruikbare conclusies kan formuleren en bij de afronding kennis kan overdragen aan het team van de CISO.

Uw verantwoordelijkheden

• Het gebruik van AI en GenAI inventariseren, met inbegrip van shadow AI, AI tools, chatbots en copilots.
• De beveiligingsrisico’s van AI en GenAI beoordelen voor de geïdentificeerde toepassingen en applicaties.
• De governance rond AI met het oog op een verantwoord gebruik van AI analyseren, met inbegrip van beleidslijnen, rollen en verantwoordelijkheden.
• De risico’s van prompt injection en data leakage evalueren, naast model security en adversarial machine learning.
• De afstemming op de European AI Act en aanverwante complianceverplichtingen beoordelen.
• Interviews en workshops organiseren met stakeholders uit IT, data en AI, de business en de DPO.
• De bevindingen documenteren, een verbeterplan uitwerken en aanbevelingen aan de CISO en het management presenteren.

Uw profiel

Essentiële vaardigheden

• Ervaring op senior- of expertniveau in AI/GenAI-security, met het vermogen om kortlopende opdrachten zelfstandig uit te voeren.
• Kennis van governance rond AI-risico’s, met inbegrip van NIST AI RMF en ISO/IEC 42001.
• Kennis van de vereisten van de European AI Act en aanverwante compliance, met inbegrip van de raakvlakken met de GDPR.
• Ervaring met beoordelings- of auditmethodes voor AI-toepassingen en shadow AI.
• Praktische kennis van prompt injection, data leakage, model security en adversarial machine learning.
• Duidelijke, beknopte rapportering aan het management en de CISO, ook onder tijdsdruk.
• Vermogen om onder algemene aansturing gezaghebbend advies te geven, in lijn met SFIA-niveau 5, Ensure, advise.

Gewenste vaardigheden

• ISO/IEC 42001 Lead Auditor of Lead Implementer, AI governance-certificering, CISSP of CISM.
• Tweetalige communicatie in het Nederlands en het Frans.

Talen

• Nederlands, B2.
• Frans, B2.
• Engels, B2.

Opleiding

• Masterdiploma of gelijkwaardige ervaring, opgebouwd via ruime relevante werkervaring.

Werkcontext

• Rapporteert aan de CISO en werkt samen met IT-diensten, data- en AI-teams, stakeholders uit de business en de DPO.
• Het werk is georganiseerd rond interviews met stakeholders, workshops, risicoanalyse en gedocumenteerde analyse.
• De opdracht wordt afgerond met kennisoverdracht aan het team van de CISO.