أخصائي خصوصية البيانات

وصف الوظيفة
أخصائي خصوصية البيانات
المسمى الوظيفي - أخصائي خصوصية البيانات
موقع الوظيفة - الرياض - المملكة العربية السعودية
الغرض من الوظيفة
يكون أخصائي خصوصية البيانات مسؤولاً عن تصميم وتنفيذ وصيانة إطار خصوصية البيانات في المؤسسة لضمان الامتثال لقوانين الخصوصية واللوائح والسياسات التنظيمية المعمول بها. يدعم الدور تنفيذ عمليات حوكمة الخصوصية، ويجري تقييمات الخصوصية، ويدير مخاطر الخصوصية، ويعزز ثقافة حماية البيانات في جميع أنحاء المؤسسة. ومن خلال العمل عن كثب مع مسؤول خصوصية البيانات (DPO) وأصحاب المصلحة في الأعمال وفرق تقنية المعلومات والقانون والامتثال ورواد الخصوصية، يضمن الأخصائي جمع البيانات الشخصية ومعالجتها وتخزينها ومشاركتها وفقاً للمتطلبات التنظيمية، بما في ذلك نظام حماية البيانات الشخصية السعودي (PDPL) وإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) وغيرها من معايير الخصوصية الدولية المعمول بها.

المسؤوليات الرئيسية

حوكمة خصوصية البيانات

• دعم مسؤول خصوصية البيانات في تطوير وتنفيذ وصيانة سياسات ومعايير وإجراءات ونماذج تشغيل خصوصية البيانات على مستوى المؤسسة.
• تنفيذ عمليات حوكمة الخصوصية لضمان الامتثال للمتطلبات التنظيمية والمؤسسية.
• تطوير وصيانة الوثائق والمعايير وإجراءات التشغيل المتعلقة بالخصوصية.
• دعم دمج ضوابط الخصوصية في مبادرات حوكمة البيانات على مستوى المؤسسة.

الامتثال للخصوصية

• إجراء تقييمات دورية للامتثال للخصوصية لتقييم الالتزام بقوانين حماية البيانات المعمول بها والسياسات المؤسسية.
• مراقبة الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) ومتطلبات SDAIA وغيرها من لوائح الخصوصية ذات الصلة.
• تحديد فجوات الامتثال والتوصية بالإجراءات التصحيحية.
• إعداد تقارير الامتثال ولوحات المعلومات وتحديثات الإدارة.

إدارة مخاطر الخصوصية

• إجراء تقييمات مخاطر الخصوصية عبر وحدات الأعمال والأنظمة.
• تطوير وصيانة سجل مخاطر الخصوصية على مستوى المؤسسة.
• تحديد مخاطر الخصوصية والتعاون مع أصحاب المصلحة لتحديد خطط التخفيف.
• مراقبة تنفيذ أنشطة المعالجة وتتبع المخاطر المتبقية.

تقييمات أثر حماية البيانات (DPIA)

• تطوير وتنفيذ وصيانة عمليات تقييم أثر حماية البيانات (DPIA).
• تسهيل تقييمات DPIA للأنظمة والمشاريع والمبادرات التجارية الجديدة التي تتضمن بيانات شخصية.
• ضمان تضمين مبادئ الخصوصية حسب التصميم والخصوصية بشكل افتراضي throughout دورات حياة المشاريع.
• مراجعة وثائق المشروع لضمان معالجة متطلبات الخصوصية قبل التنفيذ.

جرد البيانات الشخصية وإدارة تدفق البيانات

• توجيه رواد الخصوصية ووحدات الأعمال في تطوير وصيانة جرد البيانات الشخصية.
• دعم توثيق وصيانة خرائط تدفق البيانات على مستوى المؤسسة.
• ضمان توثيق أنشطة معالجة البيانات الشخصية بدقة وتحديثها بانتظام.
• التحقق من أنشطة المعالجة مقابل المتطلبات التنظيمية المعمول بها.

التوعية والتدريب على الخصوصية

• تطوير وتقديم برامج التوعية بالخصوصية لفرق الأعمال والفرق التقنية.
• إجراء ورش عمل وجلسات تدريبية حول مبادئ الخصوصية والالتزامات التنظيمية وممارسات الخصوصية المؤسسية.
• تعزيز ثقافة الخصوصية والتعامل المسؤول مع البيانات في جميع أنحاء المؤسسة.
• دعم رواد الخصوصية في driving التوعية بالخصوصية within وحدات أعمالهم respective.

التفاعل مع أصحاب المصلحة

• التعاون مع القانون وأمن المعلومات وإدارة المخاطر وحوكمة البيانات وتقنية المعلومات وفرق الأعمال لتنفيذ متطلبات الخصوصية.

• تقديم إرشادات الخصوصية during تنفيذ الأنظمة وتبني الحوسبة السحابية ومبادرات التحول الرقمي.

• دعم التدقيق الداخلي والخارجي المتعلق بالامتثال للخصوصية.

• إعداد تقارير وعروض تقديمية تنفيذية حول الامتثال للخصوصية والمخاطر ومبادرات التحسين.

• درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو نظم المعلومات أو الأمن السيبراني أو القانون أو إدارة البيانات أو تخصص ذي صلة. يُفضل درجة الماجستير.

• خبرة مهنية لا تقل عن 7 سنوات في خصوصية البيانات أو حماية البيانات أو حوكمة المعلومات أو الامتثال أو التخصصات ذات الصلة.

• خبرة مثبتة في تنفيذ أطر خصوصية البيانات المؤسسية وبرامج الامتثال.

• خبرة في دعم حوكمة الخصوصية within المؤسسات الكبيرة.

• خبرة في إجراء تقييمات مخاطر الخصوصية وتقييمات DPIA ومراجعات الامتثال للخصوصية.

• خبرة في العمل مع فرق عمل وتقنية متعددة الوظائف.

• مهارات تواصل قوية باللغتين العربية والإنجليزية (كتابةً وتحدثاً).

• فهم قوي لمبادئ خصوصية البيانات، بما في ذلك: تقليل البيانات، تحديد الغرض، المعالجة القانونية، المساءلة، الخصوصية حسب التصميم، الخصوصية بشكل افتراضي، إدارة الموافقة، حقوق أصحاب البيانات.

• خبرة في تطوير وصيانة سياسات وإجراءات ومعايير ونماذج تشغيل حماية البيانات.

• فهم قوي لمنهجيات إدارة مخاطر الخصوصية.

• مهارات ممتازة في إدارة المشاريع وإدارة أصحاب المصلحة.

• قدرات تحليلية وتوثيقية قوية في حل المشكلات.

• القدرة على تفسير وتطبيق لوائح الخصوصية على العمليات التجارية.

• فهم جيد لـ: نظام حماية البيانات الشخصية السعودي (PDPL)، إرشادات خصوصية البيانات من SDAIA، معايير إدارة البيانات من NDMO، اللائحة العامة لحماية البيانات (GDPR)، ISO/IEC 27701 لإدارة معلومات الخصوصية، إطار الخصوصية ISO/IEC 29100، وغيرها من لوائح الخصوصية الإقليمية والدولية المعمول بها.

• يجب أن يكون لدى المرشحين خبرة في واحدة من مجموعات التقنيات التالية: الخيار 1 (مصادر مفتوحة / مجموعة الخصوصية الحديثة) المزيج الإلزامي: يجب أن يمتلك Ethyca Fides، من الجيد أن يمتلك Eramba، OCI Data Safe. الخيار 2 (مجموعة الخصوصية المؤسسية) المزيج الإلزامي: خبرة عملية في واحد أو أكثر مما يلي: OneTrust، BigID. تُعتبر الخبرة في منصات إدارة الخصوصية المؤسسية المكافئة ذات قيمة أيضاً.

• يُفضل واحد أو أكثر من الشهادات التالية: محترف خصوصية المعلومات المعتمد (CIPP/E أو CIPP/A أو ما يعادلها)، مدير خصوصية المعلومات المعتمد (CIPM)، أخصائي تكنولوجيا خصوصية المعلومات المعتمد (CIPT)، ISO/IEC 27701 المنفذ الرئيسي أو المدقق الرئيسي، ISO/IEC 27001 المنفذ الرئيسي أو المدقق الرئيسي، محترف أمن نظم المعلومات المعتمد (CISSP)، مهندس حلول خصوصية البيانات المعتمد (CDPSE)، شهادات معترف بها في الصناعة مكافئة في خصوصية البيانات أو أمن المعلومات.