Portugal
Gamdom
OutSystems
Analyste Principal, Stratégie et Assurance Sécurité
Portugal
Portugal
ReactGo
Traduction automatique. Consultez l’original.
À propos de ce rôle
Il n'y a AUCUNE limite à votre carrière : venez façonner l'avenir et faire partie d'une culture mondiale véritablement unique chez OutSystems !
Si vous réussissez à l'intersection du risque, de la conformité et de l'impact stratégique, ce rôle offre une opportunité unique de définir et de diriger deux des programmes les plus critiques au sein de la fonction Sécurité de OutSystems. En tant qu'Analyste Principal au sein de l'équipe Stratégie et Assurance Sécurité,
vous gérerez notre programme de gestion des risques liés aux tiers (TPRM) et dirigerez les activités de gestion des risques d'entreprise qui façonnent directement la manière dont OutSystems gère les risques dans son écosystème de fournisseurs et l'ensemble de ses activités.
Il s'agit d'un rôle de direction, ce qui signifie que vous opérerez avec une autonomie significative, définirez la portée et l'approche d'initiatives complexes et interfonctionnelles, et servirez d'expert de référence dans votre domaine. Vous concevrez des solutions pour combler les lacunes entre les pratiques actuelles et les résultats souhaités, établirez des relations durables avec les parties prenantes et encadrerez les collègues juniors de l'équipe.
Si vous possédez une expertise approfondie en matière de risques et de conformité des fournisseurs, excellez dans la décomposition d'objectifs ambigus en programmes réalisables, et souhaitez avoir un impact mesurable sur la posture de sécurité d'une organisation, nous voulons vous rencontrer.
TRAVAILLER CHEZ OUTSYSTEMS
Notre culture est fondée sur nos valeurs fondamentales de Confiance, Succès Client, Innovation et Alignement. Nous opérons en tant qu'équipe mondiale OutSystems, en assumant la responsabilité de poursuivre notre vision d'être la plateforme d'IA de confiance des leaders de l'entreprise pour construire, sécuriser et faire évoluer leurs applications et systèmes les plus critiques.
Gérer et faire évoluer le programme de gestion des risques liés aux tiers
- Définir et diriger la stratégie TPRM de OutSystems, y compris la méthodologie de classification des risques, les cadres d'évaluation et les cadences de surveillance continue pour les fournisseurs critiques et à haut risque.
- Mener des évaluations complètes des risques liés aux fournisseurs et concevoir des processus évolutifs qui peuvent croître avec l'entreprise.
- Identifier de manière proactive les lacunes entre les pratiques TPRM actuelles et les normes de l'industrie, et concevoir des solutions pour les combler.
- Collaborer avec les équipes Digital, Achats, Juridique et Ingénierie pour intégrer les exigences de risque dans la sélection et la contractualisation des fournisseurs, influençant ainsi le fonctionnement des équipes partenaires.
- Maintenir l'inventaire des risques liés aux fournisseurs, suivre la remédiation des problèmes identifiés et rapporter l'état d'avancement à la direction avec clarté et cohérence.
- Surveiller le paysage des menaces et de la réglementation pour identifier les développements qui affectent la surface de risque des tiers.
Diriger les activités de gestion des risques d'entreprise
- Gérer et faire évoluer le registre des risques d'entreprise pour la division Sécurité, en veillant à ce que les risques soient systématiquement identifiés, évalués et traités dans toutes les unités commerciales.
- Concevoir et faciliter des ateliers sur les risques avec les responsables fonctionnels et commerciaux pour identifier les risques émergents et valider l'efficacité des contrôles.
- Développer des indicateurs clés de risque (KRI) et produire des rapports de risque de niveau exécutif, y compris des tableaux de bord et des analyses de tendances, qui relient la posture de sécurité aux résultats commerciaux.
- Intégrer la gestion des risques dans les cycles de planification d'entreprise et les initiatives interfonctionnelles, en veillant à ce que les considérations de sécurité soient intégrées dès le début.
Guider la stratégie de conformité et la préparation aux audits
- Agir en tant que contributeur principal aux programmes de conformité soutenant les certifications telles que SOC 2, ISO 27001, PCI, HIPAA et les cadres réglementaires régionaux, en élevant le travail au-delà de l'exécution à la supervision du programme et à l'amélioration continue.
- Servir de point de contact principal pour les audits internes et externes liés aux contrôles de risque des fournisseurs et de l'entreprise.
- Évaluer l'applicabilité des exigences réglementaires émergentes pour OutSystems et les traduire en changements de programme actionnables.
- Identifier et combler les lacunes structurelles dans la documentation de conformité, la couverture des contrôles et les processus de préparation aux audits.
Assurer l'excellence opérationnelle et l'amélioration des processus
- Identifier de manière proactive les inefficacités dans les flux de travail existants, y compris la collecte de preuves, la préparation aux audits, le suivi des risques et les processus d'évaluation des fournisseurs, et concevoir des améliorations qui réduisent l'effort manuel et augmentent le débit.
- Diriger l'adoption et l'optimisation des outils GRC et de l'automatisation, en veillant à ce que l'équipe tire le maximum de valeur de ses plateformes et réduise sa dépendance au suivi manuel.
- Définir des procédures d'exploitation répétables et évolutives pour les activités TPRM et de gestion des risques d'entreprise afin que la qualité du programme ne dépende pas uniquement de l'effort individuel.
- Établir et suivre des métriques opérationnelles qui mesurent la santé du programme, l'efficacité de l'équipe et la maturité des processus au fil du temps.
Encadrer, influencer et construire
- Encadrer les membres de l'équipe, en les aidant à relier leur travail à l'objectif principal derrière les objectifs de risque et de conformité.
- Développer et maintenir des politiques, des normes et des procédures qui régissent le TPRM et la gestion des risques d'entreprise dans toute l'organisation.
- Guider les améliorations des outils et les opportunités d'automatisation au sein de la plateforme GRC pour améliorer l'évolutivité et l'efficacité du programme.
- Représenter l'équipe de sécurité dans les forums interfonctionnels et établir des relations de travail solides avec les parties prenantes au niveau de direction et supérieur dans les départements Ingénierie, Digital, Juridique et Finance.
Qualifications et exigences
- Diplôme de licence en informatique, sécurité de l'information ou dans un domaine connexe, ou expérience équivalente.
- 7–10 ans d'expérience en sécurité de l'information, gestion des risques ou conformité, dont au moins 3–4 ans axés sur les risques liés aux tiers ou aux fournisseurs.
- Expérience démontrée dans la gestion et l'amélioration d'un programme TPRM, y compris la conception de cadres, la classification des risques et la gestion de la remédiation.
- Solide connaissance pratique des cadres de gestion des risques d'entreprise (par exemple, NIST RMF, ISO 31000, COSO) et des cadres de contrôle de sécurité (ISO 27001, SOC 2, NIST CSF).
- Expérience dans le soutien ou la direction d'audits internes et externes pour des certifications telles que SOC 2, ISO 27001, ou équivalent.
- Capacité à opérer avec une autonomie significative, à définir la portée de projets complexes et ambigus, et à établir un alignement interfonctionnel.
- Excellentes compétences en communication.
Qualifications préférées
- Certifications professionnelles telles que CRISC, CISM, CISSP, CISA, ou ISO 27001 Lead Implementer/Auditor.
- Familiarité avec les plateformes GRC.
- Connaissance des réglementations émergentes sur les risques liés aux tiers tels que DORA, NIS2, ou CMMC. * Expérience avec PCI DSS, HIPAA, ou les cadres de conformité régionaux.
- Expérience dans une entreprise de technologie SaaS ou de cloud.
- Expérience dans l'encadrement ou le coaching de membres d'équipe juniors.
PLUS SUR OUTSYSTEMS
OutSystems est une plateforme de développement d'IA leader, conçue pour l'entreprise. Les organisations mondiales font confiance à OutSystems pour construire rapidement des applications et des agents critiques, moderniser les processus hérités avec des systèmes d'agents, et gouverner l'ensemble de leur portefeuille d'IA dans des environnements réglementaires complexes, le tout sur une plateforme unifiée.
Alors que l'avenir devient basé sur les agents, nos clients ont plus que jamais besoin de nous. Bien que l'IA ait ouvert la porte à des possibilités extraordinaires, la plupart des grandes organisations se retrouvent bloquées d'un côté du « fossé de l'entreprise » car l'IA seule ne résout pas leurs cas d'utilisation complexes et leurs défis commerciaux. OutSystems comble le « fossé de l'entreprise » en combinant la vitesse de l'IA générative avec un cadre déterministe de niveau entreprise. Nous fournissons les outils permettant aux équipes de toute taille de fournir des solutions d'IA fiables et de haute qualité qui génèrent un véritable impact commercial.
Nous recherchons des personnes passionnées, talentueuses et motivées pour nous rejoindre alors que nous donnons aux organisations les moyens de construire, déployer et faire évoluer la prochaine génération de logiciels d'entreprise. Bien que nous soyons à la pointe de l'ère des agents, notre mission est plus large : nous sommes la plateforme de confiance des leaders de l'entreprise pour faire évoluer l'ensemble de leurs activités, en accélérant l'innovation grâce à une collaboration homme-IA sécurisée et gouvernée.
OutSystems est une entreprise mondiale, avec plus de 900k membres de la communauté de développeurs, 1,700 employés, plus de 600 partenaires, et des milliers de clients actifs dans plus de 75 pays et dans 21 industries. Fondée en 2001, OutSystems compte désormais des bureaux aux États-Unis, au Royaume-Uni, aux Pays-Bas, au Portugal, en Allemagne, aux Émirats arabes unis, au Japon, à Hong Kong, en Malaisie, en Australie, en Inde et à Singapour, et comprend une communauté florissante de télétravailleurs dans le monde entier.
Nos clients sont parmi les marques les plus reconnaissables au monde dans diverses industries, telles que Toyota, Heineken, Bosch, KeyBank et UCLA, qui font confiance à OutSystems pour générer du ROI et un impact transformationnel.
Constamment reconnue comme un leader par les principaux cabinets d'analystes Gartner, IDC et Forrester, OutSystems continue de façonner l'avenir du développement de logiciels d'entreprise à l'ère des agents. Nous sommes fiers d'être nommés leader dans plus de 100 catégories sur G2, y compris le #1 en satisfaction client dans le développement Low-Code d'entreprise, et plus récemment comme leader dans la création d'agents IA dans les rapports G2 Spring 2026.
Qu'avons-nous à vous offrir ?
- Une entreprise à l'avant-garde de la révolution des agents, où nous ne nous contentons pas de réagir à l'innovation IA, nous la concevons. Rejoindre OutSystems signifie monter à bord d'un vaisseau spatial à forte croissance qui combine l'agilité audacieuse d'une startup avec la fondation sophistiquée et mondiale d'une puissance d'entreprise.
- De réelles opportunités de croissance. Nous ne nous contentons pas de parler de développement ; nous y investissons par le biais de programmes structurés conçus pour développer votre expertise. Que vous visiez une progression verticale, exploriez des changements latéraux vers de nouveaux domaines, ou maîtrisiez des compétences spécialisées en IA grâce à notre Fonds de développement professionnel et à notre Programme de mobilité interne, nous fournissons les ressources nécessaires pour vous y aider.
- Un collectif mondial de talents de classe mondiale, où vous collaborerez avec des légendes du logiciel d'entreprise et des leaders d'opinion recherchés. Chez OutSystems, nos experts de l'industrie ne sont pas seulement des visionnaires ; ce sont des mentors accessibles et abordables qui sont profondément investis dans votre croissance alors que nous concevons ensemble l'avenir des agents.
OutSystems cultive une culture inclusive où les individus talentueux de tous horizons sont habilités à apprendre, expérimenter et avoir un impact. Nous croyons que pour stimuler notre prochaine phase de croissance, il faut la créativité radicale qui ne vient que de perspectives diverses. Nous nous engageons à constituer une équipe aussi mondiale et diversifiée que les organisations que nous servons, en veillant à ce que chaque individu puisse atteindre son plein potentiel. En tant qu'employeur garantissant l'égalité des chances, tous les candidats qualifiés reçoivent une considération égale, indépendamment de leur race, origine, religion, sexe, orientation sexuelle, identité de genre, handicap, statut d'ancien combattant ou tout autre statut protégé.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil