وصف الوظيفة

الأدوار والمسؤوليات

لا تعمل شركات BNPL بواسطة نظام أساسي واحد فقط، بل تتكون من سلسلة من البائعين: مقدمو KYC يقومون بفحص الهوية في غضون ثوانٍ، وبيانات المكتب الائتماني تغذي قرارات الاكتتاب، ومعالجات يحركون الأموال عند الدفع، ووكالات التحصيل تلاحق المدفوعات المتأخرة نيابة عنا. عندما يفشل أي رابط في تلك السلسلة، ليست مجرد إزعاج داخلي بل عميل لا يمكنه إتمام الشراء، أو قرار ائتماني بناءً على بيانات سيئة، أو جهة تنظيمية تسأل لماذا انقطع خدمة حيوية دون تحذير. كمدير مخاطر الموردين، ستتولى برنامج مخاطر الطرف الثالث من بدايته حتى نهايته، من استبيان العناية الواجبة الأول إلى اليوم الذي يتم فيه فصل مزود. ستكون الشخص الذي يمكنه إخبار القيادة، بلغة بسيطة، أي الموردين يحملون أكبر قدر من المخاطر ولماذا، وستتأكد من ألا تصبح إخفاقات الموردين إخفاقات للعميل أبدًا.

العناية الواجبة والدمج

• إجراء العناية الواجبة على الموردين الجدد قبل توقيع العقود، بما في ذلك فحوص الصحة المالية، ومراجعة SOC 2 / ISO 27001، وتاريخ الاختراق، ورسم خريطة للمزودين الفرعيين.
• إصدار تصنيف مخاطر واضح لكل مورد محتمل، مع شروط مرفقة بدلاً من مجرد قبول أو رفض، يغطي KYC، والتحقق من الهوية، واكتشاف الاحتيال، وبيانات مكتب الائتمان، ومعالجة الدفع، وإصدار البطاقات، والخدمات المصرفية، وشركاء التحصيل.
• الجلوس داخل عملية التعاقد مع الشؤون القانونية والمشتريات لضمان الشروط التي تهم: حقوق التدقيق، فترات إعلام بالإخلال، تعهدات محلية البيانات، بنود مساعدة الخروج، وSLA مرتب بواقع عقوبات حقيقية.

تقييم المخاطر والمراقبة المستمرة

• امتلاك تقييمات مخاطر الموردين عبر محفظتنا الثالثة الطرف النشطة، مع إعطاء الأولوية للموردين الحاسمين وذوي المخاطر العالية لمراجعات عميقة سنوية.
• بناء وتشغيل جداول مراقبة متعددة المستويات ربع سنويًا للموردين الحاسمين مثل KYC، ومعالجة الدفع، والشركاء المصرفيين، سنويًا لبقية الشركاء تتبع انحراف الضوابط، وتغييرات المزودين الفرعيين، والتغطية الإعلامية السلبية.
• الحفاظ على سجل مخاطر التركيز والموردين الحاسمين، والاستعداد لشرح نقاط الفشل المفردة، مثل وجود مكتب ائتمان واحد يغطي غالبية حجم الاكتتاب، وما هي خطة الاحتياط contingencies الفعلية.

الشراكة عبر الوظائف

• العمل مع المنتج قبل أن تذهب عمليات دمج موردين جديدة حيز التنفيذ: أنت في الغرفة عندما يتم تقييم شريك الخروج أو مزود نموذج احتيال جديد، وليس بعد توقيع العقد.
• إعداد تقارير مخاطر الموردين لللجنة المخاطر والمجلس، ترجمة فجوات التحكم واتجاهات الحوادث إلى قرارات يمكن القيادة العمل بها.

إخراج وتدبير الخروج

• إدارة عملية إخراج الموردين المنتهين، تأكيد حذف البيانات، سحب الوصول، واستمرارية الانتقال لأي شيء يواجه العملاء.
• التأكد من استيفاء الالتزامات التنظيمية والتعاقدية للخروج وتوثيقها، خصوصاً للموردين المصنفين كمهمين أو حاسمين.

الملف المرشح المرغوب

3-4 سنوات في إدارة مخاطر الطرف الثالث، مخاطر الموردين، أو المخاطر التشغيلية، ويفضل في شركة مدفوعات، جهة إقراض، بنك، أو شركة تقنية مالية حيث تكون لعطل المورد عواقب مباشرة على العميل أو التنظيم. معرفة عملية بإطار NIST CSF، ISO 27001، SOC 2، وأدوات التقييم المعيارية مثل SIG أو CAIQ، تعرف كيف تقرأ تقرير SOC 2 وتحدد ما الذي ينقصه، لا مجرد حفظه. الإلمام بالمنظومة التنظيمية التي تقع فيها الموردون: قواعد الائتمان الاستهلاكي، الالتزامات المتعلقة بخصوصية البيانات (GDPR/CCPA وفقاً للبصمة)، PCI-DSS لأي شيء يلامس بيانات البطاقة، وتوقعات التعهيد/المرونة التشغيلية للأطراف الثالثة الحيوية. الراحة في التفاوض مباشرة مع الموردين، لقد رفضت شروط MSA القياسية لمعالج، وجبرت مورد الاحتيال على الالتزام باتفاق مستوى خدمة حقيقي، وتعرف متى ستتابع فرقنا القانونية مما يعني أن الصفقات تحتاج إلى سيرها. القدرة على ترجمة نتائج المخاطر لأشخاص لا يفكرون بمصطلحات المخاطر، بما في ذلك شرح لقيادة تجارية لماذا ليس من المفيد مورد KYC أرخص يسبب تأخير الإدراج ستة أشهر لاحقاً. مهارات تحليلية قوية مع القدرة على تفسير أداء الموردين وبيانات التحكم لدعم قرارات تشغيلية. مهارات اتصال وتفاعل بين الأشخاص ممتازة، مع القدرة على التفاعل بفعالية عبر جميع مستويات المؤسسة. الكفاءة المهنية الكاملة في اللغة الإنجليزية مطلوبة؛ العربية ميزة إضافية.

من الحسن وجودها: خبرة مباشرة في BNPL أو الائتمان الاستهلاكي، تعايشك مع بيانات المكتب الائتماني، أو موردين تقييم ائتماني بديلين، أو وكالات التحصيل بشهادة عملية. خبرة عملية بمنصة GRC مثل OneTrust، ProcessUnity، أو Archer لسير عمل التقييم وجرد الموردين. شهادات CTPRP、CRISC、CISA、أو CISM.