تفاصيل الوظيفة
تعلن تابي عن وظيفة Senior Anti-Fraud Officer (كبير مسؤولي مكافحة الاحتيال) ضمن قسم Risk B2C، بدوام كامل في مدينة الرياض، السعودية.
نبذة عن الوظيفة
يقود مسؤول مكافحة الاحتيال الرئيسي أنشطة الحوكمة والمخاطر والامتثال المعقدة بشكل مستقل، ويعمل خبيراً في مجال أو أكثر من مجالات GRC، مثل حوكمة أمن المعلومات المؤسسي، وأطر إدارة المخاطر، والامتثال التنظيمي، أو إدارة مخاطر الأطراف الثالثة. يُعد مخرجات GRC عالية الجودة، ويقدم الإرشاد الفني لأعضاء الفريق من المستويات المبتدئة والمتوسطة، ويسهم مباشرة في التحسين المستمر لإطار GRC بالمؤسسة وعمليات معالجة المخاطر وآليات تقارير الامتثال. ويعمل كجسر بين التنفيذ الفني وقيادة البرامج، متعاوناً مع قادة الفرق والإدارة القانونية والتدقيق وأصحاب المصلحة في الأعمال، لتحقيق نتائج GRC ناضجة وفعالة تتوافق مع البيئة التنظيمية للتقنية المالية في السعودية.
المهام والمسؤوليات
- قيادة تطوير ومراجعة وتحسين مستمر لسياسات أمن المعلومات ومعاييره وإجراءاته وأطر حوكمته.
- العمل كخبير مرجعي للمجالات التنظيمية المخصصة، وتقديم تفسيرات موثوقة للمتطلبات وترجمتها إلى أهداف ضوابط قابلة للتطبيق.
- متابعة التطورات التنظيمية والقانونية المؤثرة على أمن المعلومات بشكل استباقي، وتقييم أثرها وتوصية بتحديثات لإطار الحوكمة.
- إعداد ومراجعة وثائق الحوكمة، مثل مصفوفات RACI وتحديثات ميثاق الأمن وحزم لجان الحوكمة، وعرض النتائج على أصحاب المصلحة الرئيسيين.
- قيادة إعداد التقييمات الذاتية التنظيمية وشهادات الامتثال، وتنسيق جمع الأدلة ومراجعة جودة التقديمات قبل الاعتماد من الإدارة العليا.
- إرشاد أعضاء فريق GR1 وGR2 في جودة وثائق الحوكمة وتفسير المتطلبات التنظيمية ومنهجية تقييم المخاطر.
- إدارة المخاطر المؤسسية: قيادة تنفيذ تقييمات معقدة لمخاطر أمن المعلومات المؤسسية باستخدام منهجيات نوعية وكمية متقدمة، لإنتاج ملفات مخاطر تتوافق مع شهية المؤسسة للمخاطر.
- امتلاك سجل مخاطر أمن المعلومات المؤسسي وصيانته، مع ضمان دقته وحداثته والتصعيد المناسب للمخاطر الجوهرية.
- قيادة عمليات تحليل تأثير الأعمال (BIA) للوظائف الحرجة، وتنسيق العمل مع مالكي الأصول وتحليل متطلبات الاسترداد وإنتاج مخرجات BIA لتخطيط استمرارية الأعمال والتعافي من الكوارث.
- تصميم وتنفيذ برامج اختبار فعالية الضوابط، وإعداد تقارير النتائج مع تحليل الفجوات وتوصيات معالجة مرتبة حسب المخاطر.
- قيادة إدارة مخاطر أمن المعلومات للأطراف الثالثة، بما في ذلك تصميم أطر التقييم وإجراء مراجعات معمقة للموردين والحفاظ على سجل مخاطر الأطراف الثالثة.
- إعداد تقارير مخاطر بمستوى تنفيذي تتضمن تحليل الاتجاهات وتحديد المخاطر الناشئة ومتابعة تقدم المعالجة للإدارة العليا وللجان.
- قيادة أنشطة المراقبة الامتثالية لـ CFFR وNCA ECC وPDPL وISO 27001 وPCI-DSS، وإعداد تحليلات الفجوات وخطط المعالجة وتقارير حالة الامتثال الدورية.
- إدارة دورات التدقيق الداخلية والخارجية، وتنسيق جمع الأدلة ومراجعة جودتها والتواصل مع المدققين ومتابعة معالجة الملاحظات حتى الإغلاق.
- تصميم وتقديم برنامج التوعية بأمن المعلومات، وإعداد محتوى موجه لفئات مختلفة من الموظفين، وتنفيذ جلسات التوعية وتحليل مقاييس فعاليتها.
- تطوير وصيانة لوحات مؤشرات GRC، وضمان قياس مؤشرات KPIs وKRIs بدقة وعرضها على الإدارة العليا في مواعيدها.
- قيادة دمج متطلبات أمن المعلومات في عقود الأطراف الثالثة وعمليات المشتريات وتهيئة المشاريع الكبرى.
- الإسهام في تطوير استراتيجية برنامج أمن المعلومات، وتحديد فرص تحسين القدرات وتوصية أولويات الاستثمار للقائد.
- أن يكون نقطة الاتصال الرئيسية لفرق الأعمال والتقنية المخصصة في مجال GRC، وتقديم الإرشاد المتخصص حول متطلبات الأمن ومعالجة المخاطر والالتزامات الامتثالية.
- قيادة مراجعات تصنيف المعلومات ومتطلبات الأمن للمشاريع الكبيرة في تقنية المعلومات والمنتجات والأعمال.
- الإسهام في قاعدة معرفة GRC، عبر تطوير قوالب قابلة لإعادة الاستخدام ووثائق إرشادية ومواد تدريبية للاستخدام الداخلي.
- تمثيل وظيفة GRC في مجموعات العمل متعددة التخصصات ولجان توجيه المشاريع ومسارات العمل التنظيمية.
- أي مسؤوليات إضافية يكلف بها من قبل الإدارة.
الشروط والمتطلبات
- درجة البكالوريوس في تقنية المعلومات أو علوم الحاسب أو هندسة البرمجيات أو الأمن السيبراني أو إدارة المخاطر أو تخصص ذي صلة.
- درجة الماجستير في أمن المعلومات أو إدارة المخاطر أو إدارة الأعمال ميزة إضافية.
- من 3 إلى 5 سنوات من الخبرة المهنية المتدرجة في حوكمة أمن المعلومات أو إدارة المخاطر أو الامتثال، مع خبرة مثبتة في قيادة دورات تقييم المخاطر أو برامج الامتثال التنظيمي أو تنسيق أنشطة التدقيق بشكل مستقل.
- معرفة متعمقة بإطار CFFR مطلوبة.
- الخبرة في بيئة تقنية مالية (Fintech) أو مصرفية منظمة مفضلة بشدة.
عرض النص الأصلي للإعلان
Department: Risk B2C
Employment Type: Full Time
Location: KSA
Reporting To: abdullah.alkhattaf@tabby.sa
Description
The Lead Anti-Fraud Officer independently leads complex governance, risk, and compliance activities and serves as a subject matter expert in one or more GRC domains - enterprise information security governance, risk management frameworks, regulatory compliance, or third-party risk management. The role produces high-quality GRC deliverables, provides technical mentoring to junior and mid-level team members, and contributes directly to the continuous improvement of the organization's GRC framework, risk treatment processes, and compliance reporting mechanisms.
The Lead Anti-Fraud Officer operates as a bridge between technical execution and programme leadership - collaborating with leads, legal, audit, and business stakeholders to drive mature and effective GRC outcomes aligned with the Saudi Fintech regulatory environment.
Key Responsibilities
Employment Type: Full Time
Location: KSA
Reporting To: abdullah.alkhattaf@tabby.sa
Description
The Lead Anti-Fraud Officer independently leads complex governance, risk, and compliance activities and serves as a subject matter expert in one or more GRC domains - enterprise information security governance, risk management frameworks, regulatory compliance, or third-party risk management. The role produces high-quality GRC deliverables, provides technical mentoring to junior and mid-level team members, and contributes directly to the continuous improvement of the organization's GRC framework, risk treatment processes, and compliance reporting mechanisms.
The Lead Anti-Fraud Officer operates as a bridge between technical execution and programme leadership - collaborating with leads, legal, audit, and business stakeholders to drive mature and effective GRC outcomes aligned with the Saudi Fintech regulatory environment.
Key Responsibilities
- Lead the development, review, and continuous improvement of information security policies, standards, procedures, and governance frameworks.
- Serve as the subject matter expert for assigned regulatory domains, providing authoritative interpretation of requirements and translating them into implementable control objectives.
- Monitor and proactively track regulatory and legal developments affecting information security - assessing impact and recommending updates to the governance framework.
- Prepare and review governance documentation - RACI matrices, security charter updates, governance committee packs - and present findings to senior stakeholders.
- Lead the preparation of regulatory self-assessments and compliance attestations, coordinating evidence gathering and quality-reviewing submissions before senior sign-off.
- Mentor GR1-GR2 team members on governance documentation quality, regulatory interpretation, and risk assessment methodology.
- Lead the execution of complex enterprise information security risk assessments, applying advanced qualitative and quantitative methodologies to produce risk profiles aligned with the organization's risk appetite.
- Own and maintain the enterprise information security risk register - ensuring accuracy, currency, and appropriate escalation of significant risks.
- Lead BIA processes for critical business functions - coordinating with asset owners, analysing recovery requirements, and producing BIA outputs for Business Continuity and Disaster Recovery planning.
- Design and execute control effectiveness testing programmes, producing findings reports with gap analysis and risk-ranked remediation recommendations.
- Lead third-party information security risk management - designing assessment frameworks, conducting in-depth vendor reviews, and maintaining the third-party risk register.
- Produce executive-quality risk reporting with trend analysis, emerging risk identification, and treatment progress tracking for senior management and committee consumption.
- Lead compliance monitoring activities for CFFR, NCA ECC, PDPL, ISO 27001, and PCI-DSS - producing gap analyses, treatment plans, and periodic compliance status reports.
- Manage internal and external audit cycles - coordinating evidence collection, reviewing evidence quality, engaging with auditors, and tracking remediation to closure.
- Design and deliver the security awareness programme - producing targeted content for different staff segments, conducting awareness sessions, and analysing effectiveness metrics.
- Develop and maintain GRC programme metrics dashboards, ensuring KPIs and KRIs are accurately measured and presented to senior management on schedule.
- Lead the integration of information security requirements into third-party contracts, procurement processes, and major project onboarding.
- Contribute to the development of the information security programme strategy, identifying capability improvement opportunities and recommending investment priorities to the Lead.
- Serve as the primary GRC point of contact for assigned business and technology teams - providing expert guidance on security requirements, risk treatment, and compliance obligations.
- Lead information classification and security requirements reviews for significant IT, product, and business projects.
- Contribute to the GRC knowledge base - developing reusable templates, guidance documents, and training materials for internal use.
- Represent the GRC function in cross-functional working groups, project steering committees, and regulatory workstreams.
- Perform additional responsibilities as assigned by management.
- Bachelor's degree in Information Technology, Computer Science, Software Engineering, Cybersecurity, Risk Management, or a related field.
- A Master's degree in Information Security, Risk Management, or Business Administration is an advantage.
- 3-5 years of progressive professional experience in information security governance, risk management, or compliance. Demonstrable experience independently leading risk assessment cycles, regulatory compliance programmes, or audit coordination activities.
- In-depth knowledge of the CFFR framework is required.
- Experience in a regulated Fintech or banking environment is strongly preferred.
- We have an inclusive company culture, embracing diversity, integrity and transparency. We strive for work-life balance and cherish the moments you spend with your loved ones, off-work. In the same spirit as for our product, we are caring and nurturing for our employees.
- Our people are granted 100% trust and freedom to apply their own vision and come up with their ideas from day 1 at Tabby. You are the one who takes responsibility for your area of work. We encourage everyone to think and make decisions like Tabby was their own business, well because it is. Our employee stock options programme is available for everyone.
- You will have an opportunity to learn and grow in one of the fastest growing fintech companies in the region
- We offer you relocation support as well as we guide you through all the process.
- We’ll set you up with the devices required for your work.
المصدر: LinkedIn - أُضيفت للموقع في 30 أكتوبر 2026
رقم الإعلان لدى المصدر: 4468250039
رقم الإعلان لدى المصدر: 4468250039
