محلل أول، إدارة الموردين
Senior Analyst, Vendor Management
لا تعمل شركات الدفع الآجل (BNPL) على نظام أساسي واحد — بل تعمل على سلسلة من الموردين: مزودو خدمات التحقق من الهوية (KYC) الذين يجرون فحوصات الهوية في أجزاء من الثانية، وبيانات المكاتب التي تغذي قرارات الاكتتاب، ومعالجو المدفوعات الذين ينقلون الأموال عند الدفع، ووكالات التحصيل التي تلاحق المدفوعات المتأخرة نيابة عنا. عندما يفشل أي حلقة في تلك السلسلة، فإنها ليست مجرد إزعاج داخلي — بل عميل لا يستطيع إتمام الدفع، أو قرار ائتماني مبني على بيانات سيئة، أو جهة تنظيمية تسأل عن سبب تعطل خدمة حرجة دون سابق إنذار.
بصفتك مدير مخاطر الموردين، ستتولى برنامج مخاطر الأطراف الثالثة لدينا من البداية إلى النهاية، من أول استبيان للعناية الواجبة إلى اليوم الذي يتم فيه إنهاء خدمة المورد. ستكون الشخص الذي يستطيع أن يخبر القيادة، بعبارات واضحة، أي الموردين يحملون أكبر قدر من المخاطر ولماذا، وستضمن ألا تصبح إخفاقات الموردين أبدًا إخفاقات للعملاء.
العناية الواجبة والتأهيل
تقييم المخاطر والمراقبة المستمرة
الشراكة عبر الوظائف
إنهاء الخدمة وإدارة الخروج
- إجراء العناية الواجبة على الموردين الجدد قبل توقيع العقود، بما في ذلك فحوصات الصحة المالية، ومراجعة SOC 2 / ISO 27001، وسجل الاختراقات، ورسم خريطة المعالجين الفرعيين.
- إصدار تصنيف مخاطر واضح لكل مورد محتمل، مع شروط مرفقة بدلاً من مجرد قبول أو رفض، يغطي KYC، والتحقق من الهوية، وكشف الاحتيال، ومكتب الائتمان، ومعالجة المدفوعات، وإصدار البطاقات، والخدمات المصرفية، وشركاء التحصيل.
- الجلوس داخل عملية التعاقد مع القانونية والمشتريات لتأمين الشروط المهمة: حقوق التدقيق، ونوافذ الإخطار بالاختراق، والتزامات توطين البيانات، وبنود المساعدة في الخروج، واتفاقيات مستوى الخدمة المرتبطة بغرامات حقيقية.
- تولي تقييمات مخاطر الموردين عبر محفظة الأطراف الثالثة النشطة لدينا، مع إعطاء الأولوية للموردين الحرجين وذوي المخاطر العالية لإجراء مراجعات معمقة سنوية.
- بناء وتشغيل وتيرة مراقبة متدرجة — ربع سنوية للموردين الحرجين مثل KYC ومعالجة المدفوعات والشركاء المصرفيين، وسنوية للباقي — مع تتبع انحراف الضوابط، وتغييرات المعالجين الفرعيين، والوسائط السلبية.
- الحفاظ على سجل مخاطر التركيز والموردين الحرجين، والاستعداد لشرح نقاط الفشل الواحدة، مثل مكتب واحد يغطي غالبية حجم الاكتتاب، وما هي خطة الطوارئ الفعلية.
- العمل مع المنتج قبل إطلاق تكاملات الموردين الجدد — أنت في الغرفة عندما يتم تقييم شريك دفع جديد أو مورد نموذج احتيال، وليس بعد توقيع العقد.
- إعداد تقارير مخاطر الموردين للجنة المخاطر ومجلس الإدارة، وترجمة فجوات الضوابط واتجاهات الحوادث إلى قرارات يمكن للقيادة التصرف بناءً عليها.
- إدارة عملية إنهاء الخدمة للموردين المنتهية خدمتهم، وتأكيد حذف البيانات، وإلغاء الوصول، واستمرارية الانتقال لأي شيء يواجه العملاء.
- ضمان الوفاء بالالتزامات التنظيمية والتعاقدية للخروج وتوثيقها، لا سيما للموردين المصنفين كحرجين أو مهمين.
- 3–4 سنوات في إدارة مخاطر الأطراف الثالثة، أو مخاطر الموردين، أو المخاطر التشغيلية، ويفضل في شركة مدفوعات أو مقرض أو بنك أو شركة تقنية مالية حيث يكون فشل المورد له عواقب مباشرة على العملاء أو الجهات التنظيمية.
- معرفة عملية بـ NIST CSF وISO 27001 وSOC 2 وأدوات التقييم الموحدة مثل SIG أو CAIQ — تعرف كيفية قراءة تقرير SOC 2 وتحديد ما هو مفقود، وليس مجرد حفظه.
- الإلمام بالمشهد التنظيمي الذي يقع فيه الموردون: قواعد الائتمان الاستهلاكي، والتزامات خصوصية البيانات (GDPR/CCPA حسب النطاق)، ومعيار PCI-DSS لأي شيء يتعامل مع بيانات البطاقات، وتوقعات الاستعانة بمصادر خارجية/المرونة التشغيلية للأطراف الثالثة الحرجة.
- الراحة في التفاوض مباشرة مع الموردين — لقد رفضت اتفاقية الخدمات الرئيسية القياسية لمعالج، وجعلت مورد احتيال يلتزم باتفاقية مستوى خدمة حقيقية، وتعرف متى تعني عبارة «فريقنا القانوني سيتابع» أن الصفقة تحتاج إلى الانسحاب.
- القدرة على ترجمة نتائج المخاطر للأشخاص الذين لا يفكرون بلغة المخاطر، بما في ذلك شرح لمسؤول تجاري لماذا لا يستحق مورد KYC الأرخص تأخير التأهيل الذي سيتسبب فيه بعد ستة أشهر.
- مهارات تحليلية قوية مع القدرة على تفسير أداء الموردين وبيانات الضوابط لدعم القرارات التشغيلية.
- مهارات تواصل وتعامل ممتازة، مع القدرة على التفاعل بفعالية عبر جميع مستويات المنظمة.
- إجادة مهنية كاملة للغة الإنجليزية مطلوبة؛ العربية ميزة إضافية.
ميزة إضافية
- خبرة مباشرة في BNPL أو الائتمان الاستهلاكي — عملت مع بيانات المكاتب، أو موردي التقييم الائتماني البديل، أو وكالات التحصيل على وجه التحديد.
- خبرة عملية في منصة GRC مثل OneTrust أو ProcessUnity أو Archer لسير عمل التقييم وجرد الموردين.
- شهادة CTPRP أو CRISC أو CISA أو CISM.