Portugal
Gamdom
OutSystems
Analista Principal, Estrategia y Aseguramiento de Seguridad
Portugal
Portugal
ReactGo
Traducción automática. Consulta el original.
Sobre este puesto
NO hay límites para tu carrera: ¡ven a dar forma al futuro y sé parte de una cultura global verdaderamente única en OutSystems!
Si tienes éxito en la intersección del riesgo, el cumplimiento y el impacto estratégico, este puesto ofrece una oportunidad única para definir y liderar dos de los programas más críticos dentro de la función de Seguridad de OutSystems. Como
Analista Principal en el equipo de Estrategia y Aseguramiento de Seguridad, gestionarás nuestro programa de Gestión de Riesgos de Terceros (TPRM) y guiarás las actividades de riesgo empresarial que dan forma directamente a cómo OutSystems gestiona el riesgo en su ecosistema de proveedores y en el negocio en general.
Este es un puesto de liderazgo, lo que significa que operarás con una autonomía significativa, definirás el alcance y el enfoque para iniciativas complejas y multifuncionales, y actuarás como el experto de referencia en tu dominio. Diseñarás soluciones para cerrar brechas entre las prácticas actuales y los resultados deseados, construirás relaciones duraderas con las partes interesadas y mentorizarás a colegas junior del equipo.
Si aportas una profunda experiencia en riesgo y cumplimiento de proveedores, destacas en la descomposición de objetivos ambiguos en programas accionables y deseas tener un impacto medible en la postura de seguridad de una organización, queremos conocerte.
TRABAJAR EN OUTSYSTEMS
Nuestra cultura se basa en nuestros valores fundamentales de Confianza, Éxito del Cliente, Innovación y Alineación. Operamos como un único equipo global de OutSystems, asumiendo la responsabilidad para perseguir nuestra visión de ser la plataforma de IA en la que los líderes empresariales confían para construir, asegurar y evolucionar sus aplicaciones y sistemas más críticos.
Gestionar y madurar el Programa de Gestión de Riesgos de Terceros
- Definir y liderar la estrategia TPRM de OutSystems, incluida la metodología de clasificación de riesgos, los marcos de evaluación y las cadencias de monitorización continua para proveedores críticos y de alto riesgo.
- Liderar evaluaciones de riesgo de proveedores de extremo a extremo y diseñar procesos escalables que puedan crecer con el negocio.
- Identificar proactivamente las brechas entre las prácticas actuales de TPRM y los estándares de la industria, y construir soluciones para cerrarlas.
- Colaborar con Digital, Adquisiciones, Legal e Ingeniería para integrar los requisitos de riesgo en la selección y contratación de proveedores, influyendo en cómo operan los equipos asociados.
- Mantener el inventario de riesgos de proveedores, rastrear la remediación de los problemas identificados e informar el estado a la dirección con claridad y coherencia.
- Monitorizar el panorama de amenazas y regulatorio para detectar desarrollos que afecten la superficie de riesgo de terceros.
Liderar actividades de riesgo empresarial
- Gestionar y evolucionar el registro de riesgos empresariales para la división de Seguridad, asegurando que los riesgos se identifiquen, evalúen y traten de manera consistente en todas las unidades de negocio.
- Diseñar y facilitar talleres de riesgo con líderes funcionales y empresariales para identificar riesgos emergentes y validar la efectividad de los controles.
- Desarrollar indicadores clave de riesgo (KRI) y producir informes de riesgo a nivel ejecutivo, incluidos paneles y análisis de tendencias, que conecten la postura de seguridad con los resultados del negocio.
- Integrar la gestión de riesgos en los ciclos de planificación empresarial y las iniciativas interfuncionales, asegurando que las consideraciones de seguridad se incorporen desde el principio.
Guiar la estrategia de cumplimiento y la preparación para auditorías
- Servir como contribuyente principal a los programas de cumplimiento que respaldan certificaciones como SOC 2, ISO 27001, PCI, HIPAA y marcos regulatorios regionales, elevando el trabajo más allá de la ejecución a la supervisión del programa y la mejora continua.
- Actuar como el punto de contacto principal para auditorías internas y externas relacionadas con los controles de riesgo de proveedores y empresariales.
- Evaluar la aplicabilidad de los requisitos regulatorios emergentes a OutSystems y traducirlos en cambios programáticos accionables.
- Identificar y cerrar brechas estructurales en la documentación de cumplimiento, la cobertura de controles y los procesos de preparación para auditorías.
Entregar excelencia operativa y mejora de procesos
- Identificar proactivamente ineficiencias en los flujos de trabajo existentes, incluida la recopilación de evidencia, la preparación de auditorías, el seguimiento de riesgos y los procesos de evaluación de proveedores, y diseñar mejoras que reduzcan el esfuerzo manual y aumenten el rendimiento.
- Liderar la adopción y optimización de herramientas GRC y automatización, asegurando que el equipo obtenga el máximo valor de sus plataformas y reduciendo la dependencia del seguimiento manual.
- Definir procedimientos operativos repetibles y escalables para actividades de TPRM y riesgo empresarial, de modo que la calidad del programa no dependa únicamente del esfuerzo individual.
- Establecer y rastrear métricas operativas que midan la salud del programa, la eficiencia del equipo y la madurez del proceso a lo largo del tiempo.
Mentorizar, influir y construir
- Mentorizar a los miembros del equipo, ayudándoles a conectar su trabajo con el propósito central detrás de los objetivos de riesgo y cumplimiento.
- Desarrollar y mantener políticas, estándares y procedimientos que rijan el TPRM y el riesgo empresarial en toda la organización.
- Guiar las mejoras de herramientas y las oportunidades de automatización dentro de la plataforma GRC para mejorar la escalabilidad y eficiencia del programa.
- Representar al equipo de Seguridad en foros interfuncionales y construir relaciones de trabajo sólidas con partes interesadas a nivel de liderazgo y superior en Ingeniería, Digital, Legal y Finanzas.
Cualificaciones y requisitos
- Título de Grado en Informática, Seguridad de la Información o un campo relacionado, o experiencia equivalente.
- 7–10 años de experiencia en seguridad de la información, gestión de riesgos o cumplimiento, con al menos 3–4 años centrados en riesgos de terceros o de proveedores.
- Experiencia demostrada en la gestión y maduración de un programa TPRM, incluida la definición de marcos, la clasificación de riesgos y la gestión de la remediación.
- Sólido conocimiento práctico de los marcos de gestión de riesgos empresariales (por ejemplo, NIST RMF, ISO 31000, COSO) y los marcos de control de seguridad (ISO 27001, SOC 2, NIST CSF).
- Experiencia en el apoyo o liderazgo de auditorías internas y externas en certificaciones como SOC 2, ISO 27001, o equivalentes.
- Capacidad para operar con una autonomía significativa, definir el alcance en proyectos complejos y ambiguos, y lograr la alineación interfuncional.
- Excelentes habilidades de comunicación.
Cualificaciones preferidas
- Certificaciones profesionales como CRISC, CISM, CISSP, CISA o ISO 27001 Lead Implementer/Auditor.
- Familiaridad con plataformas GRC.
- Conocimiento de regulaciones emergentes sobre riesgos de terceros como DORA, NIS2 o CMMC. * Experiencia con PCI DSS, HIPAA o marcos de cumplimiento regionales.
- Experiencia en una empresa de tecnología SaaS o en la nube.
- Experiencia en mentorizar o formar a miembros junior del equipo.
MÁS SOBRE OUTSYSTEMS
OutSystems es una Plataforma de Desarrollo de IA líder construida para la empresa. Las organizaciones globales confían en OutSystems para crear rápidamente aplicaciones y agentes críticos para la misión, modernizar procesos heredados con sistemas agénticos y gobernar todo su portafolio de IA en entornos regulatorios complejos, todo en una plataforma unificada.
A medida que el futuro se vuelve agéntico, nuestros clientes nos necesitan más que nunca. Si bien la IA ha abierto la puerta a posibilidades extraordinarias, la mayoría de las grandes organizaciones se encuentran atrapadas en un lado de la "brecha empresarial" porque la IA por sí sola no resuelve sus casos de uso y desafíos comerciales complejos. OutSystems cierra la "brecha empresarial" combinando la velocidad de la IA generativa con un marco determinista de nivel empresarial. Proporcionamos las herramientas para que equipos de cualquier tamaño entreguen soluciones de IA fiables y de alta calidad que impulsen un impacto empresarial real.
Buscamos personas apasionadas, talentosas y motivadas para unirse a nosotros mientras empoderamos a las organizaciones para construir, implementar y escalar la próxima generación de software empresarial. Si bien lideramos la carga hacia la era agéntica, nuestra misión es más amplia: somos la plataforma en la que los líderes empresariales confían para evolucionar todo su negocio, acelerando la innovación a través de la colaboración segura y gobernada entre humanos y IA.
OutSystems es una empresa global, con más de 900k miembros en su comunidad de desarrolladores, 1,700 empleados, más de 600 socios y miles de clientes activos en más de 75 países y en 21 industrias. Fundada en 2001, OutSystems ahora tiene oficinas en Estados Unidos, Reino Unido, Países Bajos, Portugal, Alemania, Emiratos Árabes Unidos, Japón, Hong Kong, Malasia, Australia, India y Singapur, e incluye una próspera comunidad mundial de empleados remotos.
Nuestros clientes son algunas de las marcas más reconocidas del mundo en diversas industrias, como Toyota, Heineken, Bosch, KeyBank y UCLA, quienes confían en OutSystems para obtener ROI e impacto transformacional.
Reconocida consistentemente como líder por las principales firmas analistas Gartner, IDC y Forrester, OutSystems continúa dando forma al futuro del desarrollo de software empresarial en la era agéntica. Estamos orgullosos de ser nombrados líderes en más de 100 categorías en G2, incluido el puesto #1 en Satisfacción del Cliente en Desarrollo Low-Code Empresarial, y más recientemente como líder en Creación de Agentes de IA en los Informes G2 Spring 2026.
¿Qué tenemos para ofrecerte?
- Una empresa a la vanguardia de la revolución agéntica, donde no solo reaccionamos a la innovación de IA, sino que la diseñamos. Unirse a OutSystems significa subir a un cohete de alto crecimiento que combina la agilidad intrépida de una startup con la base global sofisticada de una potencia empresarial.
- Oportunidades reales de crecimiento. No solo hablamos de desarrollo; invertimos en él a través de programas estructurados diseñados para escalar tu experiencia. Ya sea que aspires a una progresión vertical, explores movimientos laterales a nuevos dominios o domines habilidades especializadas de IA a través de nuestro Fondo de Desarrollo Profesional y Programa de Movilidad Interna, proporcionamos los recursos para que llegues allí.
- Un colectivo global de talento de clase mundial, donde colaborarás con leyendas del software empresarial y líderes de opinión solicitados. En OutSystems, nuestros expertos de la industria no son solo visionarios, son mentores accesibles y cercanos que están profundamente invertidos en tu crecimiento mientras diseñamos juntos el futuro agéntico.
OutSystems fomenta una cultura inclusiva donde las personas talentosas de todos los orígenes tienen el poder de aprender, experimentar y generar un impacto. Creemos que para impulsar nuestra próxima fase de crecimiento se requiere la creatividad radical que solo proviene de perspectivas diversas. Estamos comprometidos a construir un equipo tan global y diverso como las organizaciones a las que servimos, asegurando que cada individuo pueda rendir al máximo de su potencial. Como empleador que ofrece igualdad de oportunidades, todos los solicitantes cualificados reciben consideración igualitaria independientemente de su raza, origen, religión, sexo, orientación sexual, identidad de género, discapacidad, condición de veterano o cualquier otra condición protegida.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil