This is a remote position.
About SiFi
SiFi is a fast-growing B2B FinTech company specializing in spend management and card issuance solutions. We help companies take control of their spending, streamline expense workflows, and operate with greater efficiency.
Role Overview
The IT Governance Senior Specialist sets and governs the processes that control how SiFi runs and changes its technology. As a SAMA-licensed institution operating live payment systems, every production change and every service process has to be controlled, traceable and audit-ready.
This role designs SiFi's IT governance, IT service management (ITSM) and change management processes together with the Infrastructure, Engineering and Cybersecurity teams, and makes sure they are implemented and followed. The processes must align with ITIL best practice and the SAMA IT Governance Framework, and hold up under audit and regulatory review.
Key Responsibilities
1. IT Governance & Regulatory Alignment
• Develop and maintain IT governance policies, standards and procedures aligned with ITIL 4 and the SAMA IT Governance Framework
• Run gap and maturity assessments against SAMA requirements, and own the resulting remediation plans through to closure
• Prepare evidence and coordinate internal audits, external audits and regulatory reviews of IT governance controls
• Work with Cybersecurity GRC, Risk and Compliance on shared controls (SAMA Cyber Security and Business Continuity frameworks)
2. IT Service Management
• Co-design, roll out and continuously improve ITSM processes with Infrastructure, Engineering and Cybersecurity: incident, problem, service request, service level, configuration and asset, and knowledge management
• Define and maintain the IT service catalogue, SLAs and OLAs with Engineering, Operations and Customer Support
• Monitor third-party and vendor service levels and escalate breaches
• Configure process workflows in the ITSM platform and drive adoption across teams
3. Change Management
• Design and govern the change management framework: change request standards, risk and impact classification, Change Advisory Board (CAB), standard and emergency changes, and post-implementation reviews
• Identify and track IT risks and control gaps arising from technology changes, ensure appropriate mitigating controls and ownership are defined, and follow remediation actions through to closure.
• Co-develop the process with Infrastructure, Engineering and Cybersecurity so it fits how each team delivers, and embed it in their tooling and workflows
• Act as process owner, not technical approver: approval of individual changes stays with the relevant engineering, infrastructure and security leads
• Monitor adherence: verify that production changes are approved, tested, segregated, traceable and have a rollback plan, and escalate non-compliance
• Track change success rate, failed changes and unauthorized changes, and drive improvements with the owning teams
4. Access Governance & IAM Oversight
· Govern user access lifecycle processes, including joiner, mover and leaver activities.
· Define and coordinate periodic user access reviews across systems and applications.
· Govern role-based access, least privilege, privileged access and segregation of duties requirements.
· Monitor access exceptions, dormant accounts, excessive privileges and unresolved access issues.
· Ensure access approvals, ownership and review responsibilities are clearly defined and followed.
· Coordinate with IT, Engineering, Cybersecurity, HR and system owners on IAM governance and remediation activities.
5. Reporting & KPIs
• Produce IT governance and service management KPIs/KRIs for management and committees
• Track audit findings and regulatory action items, and report status to closure
Requirements
Requirements
• Minimum 6 years of experience in IT governance, IT service management or change management, ideally in banking, payments or another regulated financial services environment
• Expert, hands-on knowledge of ITIL; ITIL 4 Foundation certification required
• Proven track record designing and governing a change management process, including facilitating CAB, in a live production environment
• Strong stakeholder management: able to drive adoption of processes across engineering, infrastructure and security teams without direct authority
• Hands-on experience with ITSM platforms (e.g., ServiceNow, Jira Service Management, Fresh-service)
• Working knowledge of the SAMA IT Governance Framework and related SAMA frameworks
• Proven ability to work under pressure and deliver to short deadlines, such as audit and regulatory submissions
• Excellent written and spoken English is required; Arabic is preferred
• Bachelor's degree in Information Technology, Computer Science, Information Systems or a related field
Preferred Qualifications
• ITIL 4 Managing Professional or Strategic Leader
• COBIT 2019, ISO/IEC 20000 or CGEIT
• Experience in a SAMA-regulated institution
Working Arrangement
• Fully remote
• Available during Saudi business hours (Sunday to Thursday), with flexibility when urgent incidents or audit deadlines require it
هذه الوظيفة تُدار عن بُعد.
نبذة عن SiFi
SiFi هي شركة متخصصة في التقنية المالية (FinTech) لقطاع الأعمال (B2B) وتشهد نموًا سريعًا، وتتخصص في حلول إدارة المصروفات وإصدار البطاقات. نحن نساعد الشركات على التحكم في نفقاتها، وتسهيل سير عمل المصروفات، والعمل بكفاءة أكبر.
نظرة عامة على الدور الوظيفي
يتولى أخصائي أول حوكمة تكنولوجيا المعلومات وضع والحوكمة على العمليات التي تتحكم في كيفية تشغيل وتغيير التقنية في SiFi. وبصفتها مؤسسة مرخصة من البنك المركزي السعودي (ساما) تشغّل أنظمة دفع مباشرة، يجب التحكم في كل تغيير في بيئة الإنتاج وكل عملية خدمة، بحيث تكون قابلة للتتبع وجاهزة للتدقيق.
يصمم هذا الدور عمليات حوكمة تكنولوجيا المعلومات، وإدارة خدمات تكنولوجيا المعلومات (ITSM)، وإدارة التغيير في SiFi بالتعاون مع فرق البنية التحتية، والهندسة، والأمن السيبراني، ويحرص على تطبيقها والالتزام بها. يجب أن تتوافق هذه العمليات مع أفضل ممارسات ITIL وإطار عمل حوكمة تكنولوجيا المعلومات الصادر عن ساما، وأن تصمد أمام مراجعات التدقيق والرقابة التنظيمية.
المسؤوليات الرئيسية
1. حوكمة تكنولوجيا المعلومات والتوافق التنظيمي
• تطوير وصيانة سياسات ومعايير وإجراءات حوكمة تكنولوجيا المعلومات المتوافقة مع مكتبة بنية تكنولوجيا المعلومات (ITIL 4) وإطار حوكمة تكنولوجيا المعلومات الصادر عن ساما
• إجراء تقييمات الفجوات والنضج وفقًا لمتطلبات ساما، وتولي مسؤولية خطط المعالجة الناتجة حتى إغلاقها
• إعداد الأدلة والتنسيق لعمليات التدقيق الداخلي والتدقيق الخارجي والمراجعات التنظيمية لضوابط حوكمة تكنولوجيا المعلومات
• العمل مع فريق الحوكمة والمخاطر والالتزام (GRC) للأمن السيبراني، وإدارة المخاطر والالتزام بشأن الضوابط المشتركة (أطر عمل الأمن السيبراني واستمرارية الأعمال الصادرة عن ساما)
2. إدارة خدمات تكنولوجيا المعلومات
• المشاركة في تصميم وتطبيق والتحسين المستمر لعمليات إدارة خدمات تكنولوجيا المعلومات (ITSM) مع فرق البنية التحتية والهندسة والأمن السيبراني: إدارة الحوادث، والمشكلات، وطلبات الخدمة، ومستوى الخدمة، والتكوين والأصول، وإدارة المعرفة
• تحديد وصيانة دليل خدمات تكنولوجيا المعلومات، واتفاقيات مستوى الخدمة (SLAs) واتفاقيات المستوى التشغيلي (OLAs) بالتعاون مع فرق الهندسة، والعمليات، ودعم العملاء
• مراقبة مستويات خدمة الأطراف الخارجية والموردين وتصعيد أي انتهاكات
• إعداد مسارات عمل العمليات في منصة إدارة خدمات تكنولوجيا المعلومات (ITSM) وتعزيز اعتمادها وتطبيقها عبر الفرق
3. إدارة التغيير
• تصميم وإدارة إطار عمل إدارة التغيير: معايير طلبات التغيير، وتصنيف المخاطر والأثر، ومجلس استشارات التغيير (CAB)، والتغييرات القياسية والطارئة، ومراجعات ما بعد التنفيذ
• تحديد ومتابعة مخاطر تكنولوجيا المعلومات وفجوات الضوابط الناتجة عن التغييرات التقنية، وضمان تحديد ضوابط التخفيف والملكية المناسبة، ومتابعة إجراءات المعالجة حتى الإغلاق.
• المشاركة في تطوير العملية مع فرق البنية التحتية والهندسة والأمن السيبراني لتتناسب مع طريقة عمل كل فريق، وتضمينها في أدواتهم ومسارات عملهم
• العمل كمالك للعملية وليس كموافق فني: تظل الموافقة على التغييرات الفردية من اختصاص قادة الهندسة والبنية التحتية والأمن المعنيين
• مراقبة الالتزام: التحقق من أن تغييرات بيئة الإنتاج معتمدة ومختبرة ومفصولة وقابلة للتتبع ولديلها خطة تراجع، وتصعيد حالات عدم الالتزام
• متابعة معدل نجاح التغيير، والتغييرات الفاشلة، والتغييرات غير المصرح بها، وقيادة تحسينها مع الفرق المسؤولة
4. حوكمة الوصول والإشراف على إدارة الهوية والوصول (IAM)
· حوكمة عمليات دورة حياة وصول المستخدمين، بما في ذلك أنشطة انضمام الموظفين الجدد، والتنقل الوظيفي، والمغادرة.
· تحديد والتنسيق لعمليات المراجعة الدورية لوصول المستخدمين عبر الأنظمة والتطبيقات.
· حوكمة متطلبات الوصول المستند إلى الأدوار، والحد الأدنى من الصلاحيات، والوصول ذو الصلاحيات المرتفعة، وفصل المهام.
· مراقبة استثناءات الوصول، والحسابات الخاملة، والصلاحيات المفرطة، ومشاكل الوصول غير المحلولة.
· ضمان تحديد موافقات الوصول والملكية ومسؤوليات المراجعة بوضوح والالتزام بها.
· التنسيق مع فرق تكنولوجيا المعلومات والهندسة والأمن السيبراني والموارد البشرية ومالكي الأنظمة بشأن حوكمة إدارة الهوية والوصول (IAM) وأنشطة المعالجة.
5. التقارير ومؤشرات الأداء الرئيسية
• إعداد مؤشرات الأداء الرئيسية (KPIs) ومؤشرات المخاطر الرئيسية (KRIs) لحوكمة تكنولوجيا المعلومات وإدارة الخدمات للإدارة وللجان المختصة
• متابعة نتائج التدقيق وبنود العمل التنظيمية، ورفع تقارير عن حالتها حتى الإغلاق
المتطلبات
المتطلبات
• خبرة لا تقل عن 6 سنوات في حوكمة تكنولوجيا المعلومات، أو إدارة خدمات تكنولوجيا المعلومات، أو إدارة التغيير، ويفضل أن تكون في مجال القطاع المصرفي، أو المدفوعات، أو بيئة خدمات مالية خاضعة للتنظيم
• معرفة خبيرة وعملية بـ ITIL؛ مع الحصول على شهادة ITIL 4 Foundation كشرط أساسي
• سجل حافل مثبت في تصميم وحوكمة عملية إدارة التغيير، بما في ذلك إدارة مجلس استشارات التغيير (CAB)، في بيئة إنتاج مباشرة
• إدارة قوية لأصحاب المصلحة: القدرة على قيادة تبني وتطبيق العمليات عبر فرق الهندسة والبنية التحتية والأمن دون سلطة مباشرة
• خبرة عملية في التعامل مع منصات إدارة خدمات تكنولوجيا المعلومات (مثل ServiceNow و Jira Service Management و Fresh-service)
• معرفة عملية بإطار حوكمة تكنولوجيا المعلومات الصادر عن ساما والأطر ذات الصلة الصادرة عنها
• قدرة مثبتة على العمل تحت الضغط والالتزام بالمواعيد النهائية القصيرة، مثل تقديم متطلبات التدقيق والجهات التنظيمية
• إتقان اللغة الإنجليزية كتابة ومحادثة أمر إلتزامي؛ ويفضل إتقان اللغة العربية
• درجة البكالوريوس في تقنية المعلومات، أو علوم الحاسب، أو نظم المعلومات، أو أي مجال ذي صلة
المؤهلات المفضلة
• شهادة ITIL 4 Managing Professional أو Strategic Leader
• شهادة COBIT 2019، أو ISO/IEC 20000، أو CGEIT
• خبرة سابقة في مؤسسة خاضعة لتنظيم البنك المركزي السعودي (ساما)
طبيعة العمل
• عمل عن بُعد بالكامل
• التواجد خلال ساعات العمل الرسمية في المملكة العربية السعودية (من الأحد إلى الخميس)، مع المرونة عند الحاجة في الحوادث العاجلة أو المواعيد النهائية للتدقيق