تفاصيل الوظيفة
تعلن شركة تابي عن وظيفة مدير مخاطر الموردين (Vendor Risk Manager) بدوام كامل ضمن قسم إدارة المخاطر، في مدينة الرياض بالمملكة العربية السعودية.
نبذة عن الوظيفة
تعتمد شركات الدفع الآجل (BNPL) على سلسلة من الموردين الخارجيين، مثل مزودي التحقق من الهوية (KYC)، وجهات بيانات الائتمان، ومعالجي المدفوعات، ووكالات التحصيل. ويتولى مدير مخاطر الموردين إدارة برنامج مخاطر الأطراف الثالثة بالكامل، من استبيان العناية الواجبة الأول وحتى إنهاء التعامل مع المورد، بهدف ضمان ألا تتحول أعطال الموردين إلى أعطال تمس العملاء. كما يُتوقع منه توضيح أكثر الموردين خطورة وأسبابها للإدارة العليا بعبارات واضحة.
المهام والمسؤوليات
- العناية الواجبة والتأهيل: إجراء العناية الواجبة للموردين الجدد قبل توقيع العقود، بما يشمل الملاءة المالية، ومراجعة شهادات SOC 2 / ISO 27001، وسجل الاختراقات، وخريطة الموردين من الباطن (subprocessors).
- تصنيف المخاطر: إصدار تصنيف مخاطر واضح لكل مورد محتمل، مع شروط مرتبطة بالتصنيف بدلاً من الاكتفاء بالقبول أو الرفض، ويشمل ذلك موردي KYC والتحقق من الهوية، وكشف الاحتيال، وبيانات الائتمان، ومعالجة المدفوعات، وإصدار البطاقات، والشراكات المصرفية، والتحصيل.
- التفاوض على العقود: العمل مع الفرق القانونية والمشتريات لتأمين البنود المهمة، مثل حقوق التدقيق، ومدد الإخطار عند الاختراقات، والتزامات توطين البيانات، وبنود المساعدة عند الإنهاء، واتفاقيات مستوى الخدمة (SLA) المرتبطة بعقوبات فعلية.
- تقييم المخاطر والمراقبة المستمرة: تولي تقييمات مخاطر الموردين النشطين، مع إعطاء الأولوية للموردين الحرجين وعالي المخاطر لمراجعات سنوية معمّقة.
- جداول المراقبة: بناء وتشغيل جداول مراقبة متدرجة، بمعدل ربع سنوي للموردين الحرجين مثل مزودي KYC ومعالجة المدفوعات والشركاء المصرفيين، وبمعدل سنوي لبقية الموردين، مع متابعة انحراف الضوابط، وتغيّرات الموردين من الباطن، والأخبار السلبية.
- سجل تركّز المخاطر: الاحتفاظ بسجل تركّز المخاطر والموردين الحرجين، وشرح نقاط الفشل الفردية، مثل اعتماد غالبية حجم قرارات الائتمان على جهة بيانات واحدة، مع توضيح خطة الطوارئ البديلة فعلياً.
- الشراكة مع الإدارات الأخرى: المشاركة مع فريق المنتجات قبل إطلاق تكاملات الموردين الجدد، بما في ذلك تقييم شركاء الدفع عند الصندوق أو نماذج كشف الاحتيال قبل توقيع العقد.
- إعداد التقارير: إعداد تقارير مخاطر الموردين للجنة المخاطر ومجلس الإدارة، وتحويل فجوات الضوابط واتجاهات الحوادث إلى قرارات قابلة للتنفيذ.
- إدارة الإنهاء: الإشراف على عملية إنهاء التعامل مع الموردين، والتأكد من حذف البيانات، وإلغاء الصلاحيات، واستمرارية الانتقال لأي خدمة تمس العملاء.
- الالتزامات التنظيمية: ضمان الوفاء بالالتزامات التنظيمية والتعاقدية عند إنهاء التعامل، خاصة مع الموردين المصنفين كحرجين أو مهمين، وتوثيقها.
الشروط والمتطلبات
- خبرة لا تقل عن 3 إلى 4 سنوات في إدارة مخاطر الأطراف الثالثة، أو مخاطر الموردين، أو المخاطر التشغيلية، ويفضّل في شركات الدفع أو الإقراض أو البنوك أو الشركات المالية التقنية (Fintech).
- إجادة اللغة الإنجليزية بمستوى احترافي كامل (مطلوب).
- معرفة عملية بالأطر والأدوات التالية: NIST CSF وISO 27001 وSOC 2 وأدوات التقييم القياسية مثل SIG وCAIQ.
- الإلمام بالمتطلبات التنظيمية المرتبطة بالموردين، مثل أنظمة الائتمان الاستهلاكي، والتزامات خصوصية البيانات (GDPR أو CCPA حسب النطاق الجغرافي)، ومعيار PCI-DSS للجهات التي تتعامل ببيانات البطاقات، ومتطلبات الاستعانة بمصادر خارجية والمرونة التشغيلية للأطراف الثالثة الحرجة.
- مفضّل: خبرة مباشرة في الدفع الآجل أو الائتمان الاستهلاكي، مثل العمل مع بيانات جهات الائتمان أو مزودي التقييم الائتماني البديل أو وكالات التحصيل.
- مفضّل: خبرة عملية في منصات الحوكمة والمخاطر والامتثال (GRC) مثل OneTrust أو ProcessUnity أو Archer.
- مفضّل: إحدى الشهادات التالية: CTPRP أو CRISC أو CISA أو CISM.
المهارات المطلوبة
- التفاوض المباشر مع الموردين، بما في ذلك مراجعة عقود المعالجين القياسية وانتزاع اتفاقيات مستوى خدمة فعلية من مزودي كشف الاحتيال.
- القدرة على شرح نتائج المخاطر لأشخاص لا يفكرون بمنطق المخاطر، مثل إقناع المسؤول التجاري بأن مزود KYC الأرخص قد يسبب تأخيراً في التأهيل على المدى المتوسط.
- مهارات تحليلية قوية لتفسير بيانات أداء الموردين والضوابط لدعم القرارات التشغيلية.
- قراءة تقارير SOC 2 بعمق وتحديد ما ينقصها، لا مجرد حفظها.
- تواصل ممتاز ومهارات علاقات فعّالة مع مختلف المستويات الإدارية في المؤسسة.
عرض النص الأصلي للإعلان
Department: Risk Management
Employment Type: Full Time
Location: KSA
Reporting To: abdullah.alkhattaf@tabby.sa
Description
BNPL businesses don't run on a single core system - they run on a chain of vendors: KYC providers doing identity
checks in milliseconds, bureau data feeding underwriting decisions, processors moving money at checkout, and
collections agencies chasing missed payments on our behalf. When any link in that chain fails, it isn't an internal
inconvenience - it's a customer who can't check out, a credit decision made on bad data, or a regulator asking why
a critical service went down with no warning.
As Vendor Risk Manager, you will own our third-party risk program end to end, from the first due diligence
questionnaire to the day a vendor is offboarded. You will be the person who can tell leadership, in plain terms,
which vendors carry the most risk and why, and you will make sure vendor failures never become customer failures.
Key Responsibilities
Due Diligence & Onboarding
Offboarding & Exit Management
Employment Type: Full Time
Location: KSA
Reporting To: abdullah.alkhattaf@tabby.sa
Description
BNPL businesses don't run on a single core system - they run on a chain of vendors: KYC providers doing identity
checks in milliseconds, bureau data feeding underwriting decisions, processors moving money at checkout, and
collections agencies chasing missed payments on our behalf. When any link in that chain fails, it isn't an internal
inconvenience - it's a customer who can't check out, a credit decision made on bad data, or a regulator asking why
a critical service went down with no warning.
As Vendor Risk Manager, you will own our third-party risk program end to end, from the first due diligence
questionnaire to the day a vendor is offboarded. You will be the person who can tell leadership, in plain terms,
which vendors carry the most risk and why, and you will make sure vendor failures never become customer failures.
Key Responsibilities
Due Diligence & Onboarding
- Run due diligence on new vendors before contracts are signed, including financial health checks, SOC 2 / ISO 27001 review, breach history, and subprocessor mapping.
- Issue a clear risk rating for every prospective vendor, with conditions attached rather than a simple pass or fail, covering KYC, identity verification, fraud detection, credit bureau, payment processing, card issuing, banking, and collections partners.
- Sit inside the contracting process with Legal and Procurement to secure the terms that matter: audit rights, breach notification windows, data localization commitments, exit assistance clauses, and SLAs tied to real penalties.
- Own vendor risk assessments across our active third-party portfolio, prioritizing critical and high-risk vendors for annual deep-dive reviews.
- Build and run tiered monitoring cadences - quarterly for critical vendors such as KYC, payment processing, and banking partners, annual for the rest - tracking control drift, subprocessor changes, and adverse media.
- Maintain the concentration risk and critical-vendor register, and be ready to explain single points of failure, such as one bureau covering the majority of underwriting volume, and what the contingency plan actually is.
- Work with Product before new vendor integrations go live - you're in the room when a new checkout partner or fraud model vendor is being evaluated, not brought in after the contract is signed.
- Prepare vendor risk reporting for the Risk Committee and Board, translating control gaps and incident
Offboarding & Exit Management
- Manage the offboarding process for exited vendors, confirming data deletion, access revocation, and transition continuity for anything customer-facing.
- Ensure regulatory and contractual exit obligations are met and documented, particularly for vendors classified as critical or important.
- 3-4 years in third-party risk management, vendor risk, or operational risk, ideally at a payments company, lender, bank, or fintech where vendor failure has direct customer or regulatory consequences.
- Working knowledge of NIST CSF, ISO 27001, SOC 2, and standardized assessment tools like SIG or CAIQ - you know how to read a SOC 2 report and spot what's missing, not just file it away.
- Familiarity with the regulatory landscape vendors sit inside: consumer credit rules, data privacy obligations (GDPR/CCPA depending on footprint), PCI-DSS for anything touching card data, and outsourcing/operational resilience expectations for critical third parties.
- Comfort negotiating directly with vendors - you've pushed back on a processor's standard MSA, gotten a fraud vendor to commit to a real SLA, and know when “our legal team will follow up” means the deal needs to walk.
- Ability to translate risk findings for people who don't think in risk terms, including explaining to a commercial lead why a cheaper KYC vendor isn't worth the onboarding delay it will cause six months later.
- Strong analytical skills with the ability to interpret vendor performance and control data to support operational decisions.
- Excellent communication and interpersonal skills, with the ability to interact effectively across all levels of the organization.
- Full professional proficiency in English required; Arabic is a plus.
- Direct BNPL or consumer credit experience - you've worked with bureau data, alternative credit scoring
- vendors, or collections agencies specifically.
- Hands-on experience with a GRC platform such as OneTrust, ProcessUnity, or Archer for assessment
- workflows and vendor inventory.
- CTPRP, CRISC, CISA, or CISM certification.
المصدر: LinkedIn - أُضيفت للموقع في 31 أكتوبر 2026
رقم الإعلان لدى المصدر: 4466534493
رقم الإعلان لدى المصدر: 4466534493
