هل تريد أن تحب ما تفعله في العمل؟ هل تريد أن تصنع فرقًا، وأن يكون لك تأثير، وأن تغيّر حياة الناس؟ هل تريد أن تعمل مع فريق يؤمن بكسر المألوف والممل والتقليدي؟ إذا كانت إجابتك نعم، فهذه هي الوظيفة التي تبحث عنها. webook.com هي المنصة السعودية الأولى لحجز التذاكر وتجارب الفعاليات من حيث التقنية، والميزات، والمرونة، والإيرادات، حيث تخدم بعضًا من أكبر الفعاليات الضخمة في المملكة، متجاوزةً مبيعات تتجاوز 2 مليار ريال.
نظرة عامة على الدور: سيقوم مدير الحوكمة والمخاطر والامتثال (GRC) بتأسيس وقيادة وظيفة الحوكمة والمخاطر والامتثال في webook.com، وبناء الأطر والعمليات والثقافة اللازمة لإدارة المخاطر وضمان الامتثال عبر أسواقنا التشغيلية. هذا دور تأسيسي للشركة. سيكون المرشح الناجح مسؤولًا عن تصميم وتنفيذ وترسيخ أطر الحوكمة والمخاطر والامتثال والسياسات والرقابة الداخلية اللازمة لدعم النمو المستمر لـ webook.com، والتوسع الدولي، والانتقال إلى بيئة مؤسسية أكثر تنظيمًا. يتطلب الدور شخصًا يتمتع بخبرة عالية وقدرة عالية على التنفيذ العملي. يجب أن يكون المرشح المناسب مرتاحًا للعمل كمساهم فردي: صياغة السياسات، وبناء سجلات المخاطر، وإعداد مواد مجلس الإدارة، وإنشاء الضوابط، وإجراء مراجعات الامتثال، والعمل مباشرة مع الفرق لسد الفجوات. بمرور الوقت، سيقوم المدير ببناء وقيادة وظيفة الحوكمة والمخاطر والامتثال مع نمو الأعمال.
المسؤوليات الرئيسية:
إطار الحوكمة ودعم مجلس الإدارة
- تصميم وتنفيذ إطار الحوكمة المؤسسي لـ webook.com، بما في ذلك السياسات، وصلاحيات الموافقة، وبروتوكولات اتخاذ القرار، واللجان، وإيقاعات إعداد التقارير، ومسارات التصعيد.
- دعم انتقال الشركة من العمليات القائمة على المؤسس/نمط الشركات الناشئة إلى نموذج حوكمة أكثر تنظيمًا دون إبطاء التنفيذ بشكل غير ضروري.
- إنشاء هياكل مساءلة واضحة عبر الإدارات والأسواق والمنتديات القيادية.
- تطوير وصيانة إطار سياسات على مستوى الشركة ومكتبة سياسات تغطي المجالات التشغيلية والمالية والقانونية والتقنية والبيانات والأفراد والتنظيمية الرئيسية.
- دعم متطلبات حوكمة مجلس الإدارة من خلال إعداد تقارير واضحة ومنظمة حول المخاطر الرئيسية ومسائل الامتثال وفجوات الحوكمة وخطط التخفيف.
- العمل مع القيادة التنفيذية لضمان تتبع وتنفيذ قرارات مجلس الإدارة والإجراءات والمتابعات.
- المساعدة في إنشاء روتينات حوكمة مثل لجان المخاطر، ومراجعات الامتثال، وعمليات الموافقة على السياسات، ودورات إعداد التقارير الإدارية.
إدارة المخاطر المؤسسية
- بناء وامتلاك إطار إدارة المخاطر المؤسسية للشركة من الصفر.
- تطوير وصيانة سجل المخاطر المؤسسي، بما في ذلك المخاطر الاستراتيجية والتشغيلية والمالية والتنظيمية والتقنية والسيبرانية ومخاطر الأطراف الثالثة والمخاطر السمعة والمخاطر الخاصة بالسوق.
- تحديد منهجيات تقييم المخاطر، ومعايير التسجيل، وملكية المخاطر، والرغبة في المخاطرة، وعتبات التصعيد، وعمليات تخطيط التخفيف.
- الشراكة مع قادة الأعمال لتحديد وتقييم وترتيب أولويات وإدارة المخاطر عبر الوظائف والمناطق الجغرافية.
- دمج إدارة المخاطر في التخطيط للأعمال، والتوسع الدولي، وإطلاق المنتجات، واختيار الموردين، والصفقات التجارية الكبرى، واتخاذ القرارات التشغيلية.
- توفير تقارير منتظمة عن المخاطر للقيادة التنفيذية ومجلس الإدارة، بما في ذلك مؤشرات المخاطر الرئيسية، والمخاطر الناشئة، وتقدم التخفيف، والمجالات التي تتطلب اهتمامًا.
- ضمان أن تكون إدارة المخاطر عملية ومركزة على الأعمال ومناسبة لبيئة نمو سريعة الحركة.
الامتثال
- إنشاء وإدارة إطار الامتثال للشركة عبر جميع الأسواق التشغيلية والأسواق الدولية المستقبلية.
- تحديد القوانين واللوائح ومتطلبات الترخيص والالتزامات التعاقدية والسياسات الداخلية ذات الصلة بالأعمال.
- مراقبة التطورات التنظيمية وتقييم تأثيرها على عمليات webook.com ومنصتها وأنشطتها التجارية وممارسات البيانات والتوسع الدولي.
- قيادة تقييمات فجوات الامتثال وتطوير خطط معالجة عملية.
- إنشاء تقويمات امتثال وقوائم مرجعية وسجلات وآليات إبلاغ لضمان تتبع الالتزامات والوفاء بها.
- الشراكة مع فرق الشؤون القانونية والمالية والموارد البشرية والمنتجات والهندسة والتجارية والتشغيلية لضمان فهم متطلبات الامتثال وتنفيذها.
- إدارة العلاقات مع المستشارين الخارجيين والجهات التنظيمية والمدققين والاستشاريين عند الحاجة.
- ضمان دمج الامتثال في العمليات اليومية بدلاً من معاملته كممارسة إدارية منفصلة.
الرقابة الداخلية والسياسات والاستعداد للتدقيق
- تصميم وتنفيذ ضوابط داخلية عملية عبر المجالات الرئيسية للأعمال، بما في ذلك المالية والمشتريات والتعاقدات والموافقات وإدارة الموردين وحماية البيانات وحوكمة أمن المعلومات والعمليات التشغيلية.
- تطوير ملكية واضحة للسياسات ودورات المراجعة وسير عمل الموافقة وعمليات التواصل.
- إنشاء إجراءات لمراقبة فعالية الضوابط وتتبع إجراءات المعالجة.
- إعداد الشركة للتدقيقات الداخلية والتدقيقات الخارجية والعناية الواجبة من المستثمرين والمراجعات التنظيمية ومراجعات حوكمة مجلس الإدارة.
- العمل مع فرق المالية والقانونية والتشغيلية والتقنية لضمان الحفاظ على الوثائق والأدلة وسجلات الرقابة المناسبة.
- تحديد فجوات الرقابة والعمل مع الفرق لتنفيذ حلول عملية وقابلة للتوسع ومناسبة لمرحلة نمو الشركة.
الامتثال التقني والبيانات والمنصة
- الإشراف على الامتثال لخصوصية البيانات وحمايتها (PDPL وGDPR واللوائح المماثلة).
- الشراكة مع فرق المنتجات والهندسة لضمان تلبية ميزات المنصة للمتطلبات التنظيمية.
- قيادة حوكمة أمن المعلومات بالتنسيق مع فريق التقنية.
بناء الفريق والقيادة
- بناء وقيادة فريق الحوكمة والمخاطر والامتثال من الصفر.
- العمل كخبير موضوعي داخلي في جميع مسائل الحوكمة والمخاطر والامتثال.
- تعزيز ثقافة النزاهة والمساءلة والوعي بالمخاطر عبر المؤسسة.
إعداد التقارير والمشاركة التنفيذية
توفير تحديثات منتظمة للحوكمة والمخاطر والامتثال وتقارير المخاطر للقيادة التنفيذية.
إعداد تقارير على مستوى مجلس الإدارة حول المخاطر الرئيسية ووضع الامتثال وصحة الحوكمة.
تطوير لوحات معلومات ومقاييس لتتبع أداء الحوكمة والمخاطر والامتثال.
10+ سنوات من الخبرة في الحوكمة أو المخاطر أو الامتثال أو مجال ذي صلة.
خبرة مثبتة في بناء أو توسيع نطاق وظيفة الحوكمة والمخاطر والامتثال بشكل كبير.
معرفة قوية بالأطر التنظيمية ذات الصلة بالمنصات التقنية أو الأسواق الرقمية أو التجارة الإلكترونية.
الإلمام بلوائح خصوصية البيانات، بما في ذلك PDPL وGDPR.
خبرة في العمل عبر أسواق متعددة، ويفضل أن تكون في منطقة الشرق الأوسط وشمال أفريقيا.
مهارات ممتازة في إدارة أصحاب المصلحة والتواصل التنفيذي.
الشهادات ذات الصلة ميزة إضافية (مثل CISA وCRISC وCISM وICA).
مرتاح مع الغموض وقادر على التحرك بسرعة في بيئة عالية النمو.
