وصف الوظيفة

تعمل شركات BNPL على سلسلة من البائعين وليس على نظام أساسي واحد فقط — فهم يعتمدون على سلسلة من المزودين: موفرو KYC الذين يجريون اختبارات الهوية خلال أجزاء من الألف في الميللي ثانية، وبيانات المكتب الائتماني تغذي قرارات الاكتتاب، ومعالجات تنقل الأموال عند الخروج، ووكالات التحصيل تلاحق المدفوعات الفائتة نيابة عنا. عندما يفشل أي رابط في تلك السلسلة، لا تكون مجرد إزعاج داخلي — بل عميل لا يستطيع إنهاء الدفع، أو قرار ائتماني مبني على بيانات سيئة، أو regulator يسأل لماذا تعطلت خدمة حاسمة بدون إشعار. بصفتك مدير مخاطر البائعين، ستتولى برنامج مخاطر الطرف الثالث لدينا من البداية حتى النهاية، من الاستبيان الأول للعناية الواجبة إلى يوم خروج بائع من النظام. ستعامل كالشخص الذي يستطيع إبلاغ القيادة، بلغة واضحة، ما هي البائعون الأكثر خطورة ولماذا، وستتأكد من ألا تتحول فشلات البائعين أبدًا إلى إخفاقات للعملاء.
المسؤوليات الرئيسية
العناية الواجبة والتكامل

• إجراء العناية الواجبة مع البائعين الجدد قبل توقيع العقود، بما في ذلك فحوص الصحة المالية، ومراجعة SOC 2 / ISO 27001، وتاريخ الخرق، وتخطيط المُمثلين الفرعيين.
• إصدار تقييم مخاطر واضح لكل بائع محتمل، مع شروط مرفقة بدلاً من مجرد نجاح/فشل، يشمل KYC، التحقق من الهوية، اكتشاف الاحتيال، مكتب الاعتماد الائتماني، معالجة الدفع، إصدار البطاقات، الخدمات المصرفية، وشركاء التحصيل.
• الجلوس داخل عملية التعاقد مع قسم الشؤون القانونية والمشتريات لتأمين الشروط التي تهم: حقوق التدقيق، نوافذ إشعار الخرق، تعهّدات محلية البيانات، بنود المساعدة على الخروج، واتفاقيات مستوى الخدمة المرتبطة بعقوبات فعلية.

• امتلاك تقييم مخاطر البائعين عبر محفظة الطرف الثالث النشطة لدينا، مع إعطاء الأولوية للبائعين الحرجين وعاليي المخاطر لإجراء عُروض عميقة سنوية.
• بناء وتشغيل جداول متابعة متعددة الطبقات — ربع سنوية للبائعين الحرجين مثل KYC، معالجة الدفع، والشركاء المصرفيين، سنوية للباقين — تتبع انحراف الرقابة، تغيّر المُمثلين الفرعيين، والتغطية الإعلامية السلبية.
• الحفاظ على سجل مخاطر التركيز والبائعين الحرجين، والاستعداد لشرح نقاط فشل مفردة، مثل تغطية معظم حجم الاكتتاب من قبل مكتب ائتماني واحد، وما هو خطة الطوارئ فعلاً.

• العمل مع المنتج قبل تشغيل تكاملات البائع الجديدة — أنت في الغرفة عندما يُقيَّم شريك الخروج من عُملة الدفع أو بائع نموذج الاحتيال، وليس بعد توقيع العقد.
  • إعداد تقارير مخاطر البائعين للجنة المخاطر والمجلس، وتحويل فجوات الرقابة والاتجاهات الحادثة إلى قرارات يمكن للقيادة العمل بها.

• إدارة عملية الإبعاد للبائعين الخارجين، تأكيد حذف البيانات، وإلغاء الوصول، واستمرارية الانتقال لأي شيء يواجه العميل.
• التأكد من استكمال الالتزامات التنظيمية والتعاقدية عند الخروج وتوثيقها، خاصة للبائعين المصنفين كحرجين أو مهمين.

• 3–4 سنوات في إدارة مخاطر الطرف الثالث، مخاطر البائعين، أو المخاطر التشغيلية، ويفضل لدى شركة مدفوعات، مقرض، بنك، أو شركة تقنية مالية حيث فشل البائع له عواقب مباشرة على العملاء أو التنظيم.
• معرفة عملية بـ NIST CSF، ISO 27001، SOC 2، وأدوات التقييم القياسية مثل SIG أو CAIQ — تعرف كيف تقرأ تقرير SOC 2 وتحدد ما ينقصه، لا مجرد حفظه.
• الاطلاع على البيئة التنظيمية التي يقع فيها البائعون: قواعد الائتمان الاستهلاكي، التزامات خصوصية البيانات (GDPR/CCPA اعتمادًا على البصمة)، PCI-DSS لأي شيء يلمس بيانات البطاقة، وتوقعات التعهيد/المرونة التشغيلية للأطراف الثالثة الحيوية.
• الراحة في التفاوض مباشرة مع البائعين — لقد رفضت بنسخة MSA القياسية لمعالج، وجعلت بائع احتيال يلتزم بمستوى SLA حقيقي، وتعرف متى تعني عبارة "سيتابع فريقنا القانوني" أن الصفقة يجب أن تسير.
• القدرة على ترجمة نتائج المخاطر لأشخاص لا يفكرون بمصطلحات المخاطر، بما في ذلك شرح لقيادة تجارية سبب عدم جدوى استخدام بائع KYC أرخص وتأخير الانضمام الذي سيحدث بعد ستة أشهر.
• مهارات تحليلية قوية مع القدرة على تفسير أداء البائعين وبيانات الرقابة لدعم القرارات التشغيلية.
• مهارات اتصال وتفاعل بين الأشخاص ممتازة، مع القدرة على التفاعل بفعالية عبر جميع مستويات المنظمة.
• إتقان كامل للغة الإنجليزية مطلوب؛ العربية ميزة إضافية.

• خبرة مباشرة في BNPL أو الائتمان الاستهلاكي — عملت مع بيانات المكتب الائتماني، أو تقييمات ائتمانية بديلة
• أو مع وكلاء التحصيل تحديداً.
• خبرة عملية مع منصة GRC مثل OneTrust، ProcessUnity، أو Archer لتقييم سير العمل وجرد البائعين.
• أية شهادات مثل CTPRP، CRISC، CISA، أو CISM.

مرشح مفضل

سنوات الخبرة

5+ سنوات

الدرجة

درجة البكالوريوس / دبلومة متقدمة