عن الدور الوظيفي
تبحث "سلة" عن مدير مخاطر لـ PayLink لقيادة وظيفة إدارة مخاطر المؤسسة (ERM) كوظيفة رقابية مستقلة. هذا الدور بدوام كامل ويقع في جدة، مكة المكرمة، المملكة العربية السعودية. سيقوم مدير المخاطر بتطوير وصيانة إطار إدارة المخاطر، وتقييم المخاطر عبر الأعمال، وتقديم رؤى لدعم القرارات المستنيرة، ومرونة الأعمال، والامتثال لمتطلبات البنك المركزي السعودي (ساما). يتطلب المنصب من 5 إلى 10 سنوات من الخبرة، ويتضمن تعاوناً وثيقاً مع الإدارة العليا، واللجان ذات الصلة، ومسؤولي المخاطر في الأقسام، مع الحفاظ على الرقابة المستقلة والمساءلة الواضحة.
المسؤوليات الرئيسية
- تطوير وتحديث إطار إدارة مخاطر المؤسسة (ERM)، والسياسات، والمنهجيات، والأدوات، والنماذج، وتقديمها للاعتماد.
- إعداد استراتيجية سنوية لإدارة المخاطر وخطة عمل تتماشى مع استراتيجية الشركة، وفئة الترخيص، وحجم العمليات.
- تحديد الأدوار، والمسؤوليات، وخطوط التصعيد، ومسؤولي المخاطر، ومسؤولي الضوابط بالتنسيق مع الإدارات ذات الصلة.
- دعم لجنة المخاطر واللجان الأخرى ذات الصلة من خلال إعداد المواد والتقارير ومتابعة القرارات.
- قيادة تقييمات المؤسسة للمخاطر الكامنة والمتبقية بالتعاون مع مسؤولي المخاطر في الأقسام.
- إنشاء وصيانة سجل مخاطر المؤسسة، وتوثيق الأسباب والآثار والضوابط والتقييمات ومسؤولي المعالجة والتواريخ المستهدفة.
- تنسيق التقييمات الذاتية للمخاطر والضوابط (RCSA) وتحدي معقولية التقييمات.
- تقييم مخاطر المؤسسة الناتجة عن المنتجات والخدمات الجديدة، والتغييرات الجوهرية، والمشاريع، والتوسع، والشراكات.
- إجراء تحليلات السيناريوهات واختبارات الضغط بالتنسيق مع المالية والعمليات والتكنولوجيا.
- تطوير ومراجعة بيان شهية المخاطر وحدود التحمل بالتنسيق مع مختلف أصحاب المصلحة.
- تطوير مؤشرات المخاطر الرئيسية (KRIs)، وتحديد مصادر البيانات، والمسؤولين، وتكرار القياس، وعتبات التنبيه.
- مراقبة اختراقات شهية المخاطر، وتحليل الأسباب، والتوصية بالتخفيف، والتصعيد وفقاً للسلطات المعتمدة.
- إصدار تقارير دورية للإدارة العليا واللجان ذات الصلة حول المخاطر الجوهرية، والاتجاهات، والاختراقات، وخطط المعالجة.
- تقييم مدى كفاية وفعالية تصميم الضوابط من منظور إدارة المخاطر باستخدام الأدلة الداعمة.
- طلب المعلومات والأدلة لتقييمات المخاطر ضمن حقوق الوصول المعتمدة والسرية.
- توثيق الخلافات المهنية مع مسؤولي المخاطر أو الضوابط وتصعيد الأمور الجوهرية.
- مراقبة المخاطر المالية والتشغيلية والتكنولوجية ومخاطر الجرائم المالية بالتنسيق مع المسؤولين المعنيين.
- الإشراف على إطار وبرنامج إدارة استمرارية الأعمال (BCM)، ومراقبة الخطط، والاختبار، وجاهزية المعالجة.
- تقييم المخاطر المتعلقة بالموردين، والاستعانة بمصادر خارجية، والاعتماد على أطراف ثالثة، والمشاريع، وتقديم التوصيات قبل الموافقة.
- مراقبة المتطلبات التنظيمية المطبقة على وظيفة إدارة المخاطر وتجميع الأدلة الداعمة.
- تقديم توعية عملية حول المخاطر والتدريب لمسؤولي المخاطر وتعزيز ثقافة المخاطر في جميع أنحاء الشركة.
- الاحتفاظ بسجلات منظمة للأدلة والتقييمات والتقارير والقرارات والمراسلات ذات الصلة.
المؤهلات والخبرة
- 5-10 سنوات من الخبرة ذات الصلة في إدارة المخاطر.
- قدرة مثبتة على تطوير وتنفيذ أطر إدارة مخاطر المؤسسة.
- الخبرة في متطلبات البنك المركزي السعودي (ساما) ضرورية.
- مهارات تحليلية قوية لتحديد المخاطر وتقييمها وإعداد التقارير عنها.
- القدرة على العمل بشكل مستقل مع التعاون بفعالية مع مختلف الإدارات والإدارة العليا.
المهارات الرئيسية
- تطوير إطار إدارة المخاطر
- تحديد وتقييم المخاطر
- إدارة سجل المخاطر
- تطوير شهية المخاطر ومؤشرات المخاطر الرئيسية (KRI)
- تقييم الضوابط والتحدي المستقل
- الإشراف على إدارة استمرارية الأعمال
- مراقبة الامتثال التنظيمي
- تنسيق أصحاب المصلحة والتواصل
بيئة العمل
هذا المنصب بدوام كامل ويقع في جدة، مكة المكرمة، المملكة العربية السعودية. يتضمن الدور العمل بشكل وثيق مع الإدارة العليا وفرق الأقسام المختلفة، مما يتطلب مهارات شخصية وتواصلية قوية لضمان رقابة فعالة على المخاطر والتعاون عبر المؤسسة.
About the Role
Salla is seeking a Risk Manager for PayLink to lead its Enterprise Risk Management (ERM) function as an independent control function. This full-time role is based in Jeddah, Makkah, Saudi Arabia. The Risk Manager will develop and maintain the risk management framework, assess risks across the business, and provide insights to support informed decisions, business resilience, and compliance with Saudi Central Bank (SAMA) requirements. The position requires 5-10 years of experience and involves close collaboration with senior management, relevant committees, and departmental risk owners, while maintaining independent oversight and clear accountability.
Key Responsibilities
- Develop and update the Enterprise Risk Management (ERM) framework, policies, methodologies, tools, and templates, submitting them for approval.
- Prepare an annual risk management strategy and work plan aligned with the Company's strategy, license category, and scale of operations.
- Define roles, responsibilities, escalation lines, risk owners, and control owners in coordination with relevant departments.
- Support the Risk Committee and other relevant committees by preparing materials, reports, and tracking decisions.
- Lead enterprise assessments of inherent and residual risk in collaboration with departmental risk owners.
- Establish and maintain the enterprise risk register, documenting causes, impacts, controls, assessments, treatment owners, and target dates.
- Coordinate Risk and Control Self-Assessments (RCSA) and challenge the reasonableness of assessments.
- Assess enterprise risks from new products, services, material changes, projects, expansion, and partnerships.
- Conduct scenario analyses and stress testing in coordination with Finance, Operations, and Technology.
- Develop and review the risk appetite statement and tolerance limits in coordination with various stakeholders.
- Develop Key Risk Indicators (KRIs), defining data sources, owners, measurement frequency, and alert thresholds.
- Monitor risk appetite breaches, analyze causes, recommend mitigation, and escalate under approved authorities.
- Produce periodic reports for senior management and relevant committees on material risks, trends, breaches, and remediation plans.
- Assess control design adequacy and effectiveness from a risk management perspective using supporting evidence.
- Request information and evidence for risk assessments within approved access rights and confidentiality.
- Document professional disagreements with risk or control owners and escalate material matters.
- Monitor financial, operational, technology, and financial crime risks in coordination with respective owners.
- Oversee the Business Continuity Management (BCM) framework and program, monitoring plans, testing, and remediation readiness.
- Assess risks related to suppliers, outsourcing, third-party dependencies, and projects, providing recommendations before approval.
- Monitor regulatory requirements applicable to the risk management function and compile supporting evidence.
- Deliver practical risk awareness and training to risk owners and promote risk culture throughout the Company.
- Maintain orderly records of evidence, assessments, reports, decisions, and relevant correspondence.
Qualifications and Experience
- 5-10 years of relevant experience in risk management.
- Demonstrated ability to develop and implement enterprise risk management frameworks.
- Experience with Saudi Central Bank (SAMA) requirements is essential.
- Strong analytical skills for risk identification, assessment, and reporting.
- Ability to work independently while collaborating effectively with various departments and senior management.
Key Skills
- Risk Management Framework Development
- Risk Identification and Assessment
- Risk Register Management
- Risk Appetite and KRI Development
- Control Assessment and Independent Challenge
- Business Continuity Management Oversight
- Regulatory Compliance Monitoring
- Stakeholder Coordination and Communication
Work Environment
This full-time position is based in Jeddah, Makkah, Saudi Arabia. The role involves working closely with senior management and various departmental teams, requiring strong interpersonal and communication skills to ensure effective risk oversight and collaboration across the organization.