Expert en sécurité IA – Secteur public

HumanInTech; Brussel; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Mode de travail hybride

Freelance ou salariE9 chez HumanInTec

Résumé du poste

HumanInTech recherche un expert senior en sE9curitE9 IA/IA gE9nE9rative pour une mission publique belge de deux mois, basE9e E0 Bruxelles en mode hybride. Vous travaillerez directement avec le CISO et les services IT, data/IA, et DPO.

Mission freelance ou salariE9e, avec livrables: inventaire, gouvernance, risques et recommandations E0 la direction. Le candidat doit possE9der une formation de master et des certifications pertinentes; l'alignement RGPD/AI Act et une maBtise du NIST/ISO

Qualifications

• Expertise en sécurité IA/IA générative et risques associants.
• Gouvernance et gestion des risques IA (ex. frameworks et normes).
• Bonne comprE9hension de l'AI Act et du RGPD.

Responsabilités

• Réaliser une évaluation indE9pendante de l'usage et des risques de l'IA au sein d'une organisation publique belge.
• Produire un inventaire des risques et des outils d'IA, y compris shadow AI et chatbots.
• Analyser la gouvernance: politique, rF4les et responsabilitE9s pour une utilisation responsable de l'IA.
• Examiner les risques: fuites de donnE9es, injection de prompts et sE9curitE9 des modE8les.
• Évaluer la conformitE9 avec l'AI Act europE9en et les obligations rE9glementaires.
• Proposer un plan dE9action concret et un plan d'amE9lioration.
• RE9aliser des entretiens et des ateliers avec les parties prenantes et prE9senter les rE9sultats au CISO et E0 la direction.

Connaissances

Sécurité IA/IA générative

Gouvernance IA

AI Act & RGPD

Évaluations des risques IA

Rapportage exécutif

Formation

Master ou équivalent

Outils

NIST AI RMF

ISO/IEC 42001

Description du poste

Ce que vous ferez

Vous réaliserez une évaluation indépendante de l'utilisation, de la gouvernance et des risques de sécurité de l'IA et de l'IA générative au sein d'une organisation publique belge, en rapportant directement au Chief Information Security Officer. Vos conclusions serviront de base à la priorisation et à la prise de décision.

Vos principaux livrables incluent :

• Un inventaire et une évaluation des risques de l'utilisation de l'IA/IA générative dans l'organisation, y compris le shadow AI, les outils IA, les chatbots et les copilotes
• Une analyse de gouvernance couvrant la politique, les rôles et les responsabilités pour une utilisation responsable de l'IA
• Une analyse des risques portant sur les fuites de données, l'injection de prompts et la sécurité des modèles dans les applications IA
• Une analyse des écarts et une évaluation de la conformité par rapport à l'AI Act européen et aux obligations connexes
• Un plan d'amélioration et d'action concret avec des recommandations pratiques
• Un résumé exécutif pour le CISO et la direction

Vos principales tâches :

• Réaliser un inventaire et une évaluation des risques de l'utilisation de l'IA/IA générative, y compris le shadow AI
• Analyser la gouvernance de l'IA : politique, rôles et responsabilités pour une utilisation responsable de l'IA
• Évaluer les risques liés aux fuites de données, à l'injection de prompts et à la sécurité des modèles dans les applications IA
• Analyser la conformité avec l'AI Act européen et les obligations réglementaires connexes
• Organiser des entretiens et des ateliers avec les parties prenantes (IT, équipes data/IA, métiers, DPO)
• Documenter les conclusions et élaborer un plan d'amélioration argumenté
• Présenter les résultats et les recommandations au CISO et aux parties prenantes
• Assurer le transfert de connaissances à l'équipe du CISO à la clôture de la mission

Ce que nous recherchons

Vous êtes un expert expérimenté en sécurité IA/IA générative, capable de travailler de manière autonome dans le cadre d'une mission de courte durée. Il ne s'agit explicitement pas d'un profil junior.

Expertise requise :

• Sécurité IA/IA générative : injection de prompts, fuites de données, sécurité des modèles, adversarial machine learning
• Gouvernance et gestion des risques IA (par ex. NIST AI RMF, ISO/IEC 42001)
• L'AI Act européen et la réglementation connexe ; bonne compréhension du RGPD
• Méthodologies d'évaluation et d'audit pour les applications IA et le shadow AI
• Réalisation d'évaluations des risques IA/IA générative, y compris l'inventaire du shadow AI
• Reporting clair et concis au niveau direction/CISO, y compris sous contraintes de temps

Communication et collaboration :

• Vous rapportez de manière claire et concise au CISO et à la direction
• Vous collaborez avec le CISO, les services IT, les équipes data/IA, les unités métiers et le DPO
• Une connaissance active du néerlandais ou du français est requise ; le bilinguisme est un atout ; l'anglais est requis

Formation et expérience :

• Diplôme de master, ou équivalent par une expérience pertinente approfondie
• Les certifications sont un atout (par ex. ISO/IEC 42001 Lead Auditor/Lead Implementer, certifications en gouvernance IA, CISSP, CISM)
• Niveau senior/expert (SFIA niveau 5 – Ensure, advise)

Le contexte

Cette mission se déroule de mi-octobre à fin décembre 2026, soit environ deux mois au total. Le poste est basé à Bruxelles avec un mode de travail hybride combinant présence au bureau et travail à distance selon les accords de service.

Vous travaillerez au sein du bureau du CISO, en collaboration avec les services IT, les équipes data/IA et le DPO. La responsabilité finale du suivi et des décisions reste au CISO.

Vous pouvez réaliser cette mission en freelance ou en tant que salarié de HumanInTech. Même rôle, même équipe. Si vous nous rejoignez en tant que salarié, votre contrat de travail se poursuit au-delà de cette mission. À son terme, nous chercherons ensemble votre prochaine mission.

Lieu: Bruxelles, hybride

Adresse de travail: Belgique

Employeur / cocontractant: HumanInTech

Candidatures avant (heure de Bruxelles): 6 octobre 2026 à 02:00

Statut: Freelance ou salarié chez HumanInTech

Temps de travail: Temps plein

Expérience: 6–10 ans ou plus

Formation: Master ou plus

Publiée le: septembre 2026