خبير خصوصية البيانات

الوصف

➢ تطوير وتفعيل سياسات وعمليات/إجراءات ومعايير ومبادئ وتوجيهات ونماذج خصوصية البيانات للامتثال للائحة التنفيذية لقانون حماية البيانات الشخصية السعودي (PDPL) ولوائح الهيئة الوطنية لإدارة البيانات والذكاء الاصطناعي (NDMO) (بما في ذلك على سبيل المثال لا الحصر إجراءات خرق البيانات الشخصية، وتقييم أثر حماية البيانات (DPIA)، وتقييم الأثر على الخصوصية (PIA)، وسجل أنشطة المعالجة (RoPA)، وما إلى ذلك). ➢ تقديم المشورة للبنك والموظفين بشأن متطلبات معالجة البيانات بموجب اللائحة التنفيذية لقانون حماية البيانات الشخصية السعودي وضمان الامتثال. ➢ تقديم التوجيه بشأن تقييمات أثر حماية البيانات (DPIA) لجمع ومعالجة البيانات. ➢ التأكد من توافق جميع سجلات وأنظمة البنك التي تحتوي على بيانات شخصية مع قانون حماية البيانات الشخصية. ➢ تطوير سجل مخاطر شامل يتضمن جميع المخاطر المحددة بالإضافة إلى خطط المعالجة المقابلة وتواريخ الإغلاق وأصحاب المصلحة المسؤولين. ➢ تحديد معايير حماية البيانات الشخصية التي يجب اتباعها من قبل فريق أمن المعلومات. ➢ إجراء العناية الواجبة على البائعين ومراقبة التزامهم بالتزامات الخصوصية. ➢ مراجعة وتحديث ممارسات خصوصية وحماية البيانات الشخصية بانتظام. ➢ مراجعة وتقديم المشورة بشأن الضوابط التي تنفذها الأعمال لضمان الامتثال لمتطلبات حماية البيانات والسياسات الداخلية. ➢ التعاون مع البنك المركزي السعودي (SAMA)، والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، والسلطات الأخرى ذات الصلة بشأن مسائل حماية البيانات. ➢ العمل كنقطة اتصال لأصحاب البيانات (مثل العملاء) والسلطات التنظيمية. ➢ التعاون مع فرق المشتريات والشؤون القانونية لتقييم مخاطر الخصوصية المرتبطة بالبائعين ومقدمي الخدمات من الأطراف الثالثة. ➢ مراجعة والتفاوض على شروط الخصوصية في عقود البائعين لضمان الامتثال لمتطلبات حماية البيانات. ➢ تقديم تقارير منتظمة للإدارة العليا وأصحاب المصلحة المعنيين حول فعالية برنامج الخصوصية، وحالة الامتثال، ومخاطر الخصوصية الناشئة. ➢ التعاون مع الشؤون القانونية لمعالجة المتطلبات القانونية المتعلقة بالخصوصية، والاستفسارات، والتحقيقات التنظيمية. ➢ العمل كحلقة وصل بين مجالات الأعمال والوظائف والتقنية لضمان تحديد متطلبات الأعمال المتعلقة بالبيانات لحماية البيانات الشخصية والحساسة بوضوح، وتوصيلها، وفهمها جيدًا. ➢ إدارة وتقديم المشورة لأصحاب المصلحة المعنيين بشأن نقل البيانات عبر الحدود، بما في ذلك الموافقات والمراقبة. ➢ إنشاء عمليات لإدارة عمليات نقل البيانات الشخصية واتفاقيات مشاركة البيانات مع الأطراف الخارجية مع الحفاظ على الامتثال للخصوصية. ➢ دعم البنك في تحديد أولويات أنشطة المعالجة. ➢ إجراء تمارين رسم تدفق البيانات لتحديد مسار البيانات الشخصية من جمعها إلى تدميرها، بما يغطي نقاط جمع البيانات، والأنظمة المستخدمة للمعالجة، والتخزين، وما إلى ذلك. ➢ إجراء تمرين سجل أنشطة المعالجة (RoPA) والحفاظ على مستودعه لجميع أنشطة معالجة البيانات الشخصية. ➢ إجراء تقييمات الأثر على الخصوصية (PIAs) لجميع أنشطة المعالجة المحددة في سجلات أنشطة المعالجة (RoPAs) لتحديد أي منها يتطلب تقييمات أثر حماية البيانات (DPIAs). ➢ إجراء تقييمات أثر حماية البيانات (DPIAs) بناءً على نتائج تقييمات الأثر على الخصوصية (PIAs). ➢ تقديم المشورة في حالة حدوث خرق أو حادث بيانات، والإبلاغ عنه للإدارة العليا على الفور، واتخاذ الإجراءات اللازمة. ➢ تقديم إشعارات خصوصية واضحة وشفافة لأصحاب البيانات عبر جميع القنوات. ➢ الاستجابة لطلبات حقوق أصحاب البيانات (DSRs) ووضع سياسات وإجراءات للتعامل مع طلبات حقوق أصحاب البيانات (DSRs). ➢ تحديد مقاييس الأداء وضمان الامتثال لسياسات ومعايير وأدوار ومسؤوليات حماية البيانات والخصوصية. • درجة البكالوريوس في الهندسة أو تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة. • إتقان اللغة العربية والإنجليزية تحدثًا وكتابةً. • خبرة لا تقل عن 5 سنوات في دور مخصص لخصوصية البيانات أو حماية البيانات. • خبرة جيدة في إدارة البيانات، وشهادة CDMP تعد ميزة إضافية. • خبرة عملية مثبتة في قانون حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية. • خبرة مثبتة في العمل مع أطر حوكمة البيانات والخصوصية والأمن السيبراني الخاصة بالقطاع المالي السعودي (مثل إطار الأمن السيبراني للبنك المركزي السعودي (SAMA)، وإطار حوكمة تكنولوجيا المعلومات). • فهم قوي لمبادئ الخصوصية مثل تقليل البيانات، وتحديد الغرض، والمساءلة. • مهارات اتصال وتواصل وقيادة ممتازة، مع القدرة على التأثير على أصحاب المصلحة على جميع المستويات. • مستوى عالٍ من النزاهة والأخلاق المهنية، مع القدرة على التعامل مع المعلومات السرية بحذر. المهارات • مهارات ممتازة في تكنولوجيا المعلومات: مجموعة برامج Microsoft Office الكاملة. • معرفة متعمقة بقانون حماية البيانات الشخصية (PDPL) والقوانين واللوائح الأخرى ذات الصلة بحماية البيانات. • معرفة كافية بتكنولوجيا المعلومات وأنظمة إدارة البيانات المطلوبة. • مهارات شخصية متطورة ومهنية؛ القدرة على التفاعل بفعالية مع الأشخاص على جميع المستويات التنظيمية للشركة. • خبرة في العمل في منظمة كبيرة. • نهج موجه نحو التفاصيل مطلوب للتوصية وتنفيذ تحسينات استراتيجية بشأن مجموعة من قضايا خصوصية البيانات وحماية البيانات.

ما ستقوم به

• • سيقوم خبير خصوصية البيانات بتطوير وتفعيل سياسات وإجراءات خصوصية البيانات لضمان الامتثال للائحة التنفيذية لقانون حماية البيانات الشخصية السعودي (PDPL) ولوائح الهيئة الوطنية لإدارة البيانات والذكاء الاصطناعي (NDMO).
• • سيعمل أيضًا كحلقة وصل بين وحدات الأعمال والسلطات التنظيمية مع إدارة تقييمات أثر حماية البيانات وسجلات مخاطر الخصوصية.

المتطلبات

يجب أن يحمل المرشحون درجة البكالوريوس في الهندسة أو تكنولوجيا المعلومات أو الأمن السيبراني وأن يمتلكوا خبرة لا تقل عن 5 سنوات في دور مخصص لخصوصية البيانات. مطلوب إتقان اللغتين العربية والإنجليزية، بالإضافة إلى خبرة عملية مثبتة في قوانين حماية البيانات السعودية وأطر القطاع المالي.

الأسئلة الشائعة