خبير خصوصية البيانات

الوصف الوظيفي

تطوير وتفعيل سياسات خصوصية البيانات، والعمليات/الإجراءات، والمعايير، والمبادئ، والإرشادات، والنماذج للامتثال للوائح PDPL و NDMO في المملكة العربية السعودية (بما في ذلك على سبيل المثال لا الحصر، إجراءات خرق البيانات الشخصية، DPIA، PIA، RoPA، وما إلى ذلك) تقديم المشورة للبنك والموظفين بشأن متطلبات معالجة البيانات بموجب قانون حماية البيانات الشخصية في المملكة العربية السعودية وضمان الامتثال. تقديم إرشادات بشأن تقييمات تأثير حماية البيانات (DPIA) لجمع البيانات ومعالجتها. تأكد من أن جميع السجلات والأنظمة المصرفية التي تحتوي على بيانات شخصية تتوافق مع PDPL. < وضع سجل شامل للمخاطر يشمل جميع المخاطر المحددة إلى جانب خطط العلاج المقابلة وتواريخ الإغلاق وأصحاب المصلحة المسؤولين. تحديد معايير حماية البيانات الشخصية التي يجب أن يتبعها فريق أمن المعلومات. إجراء العناية الواجبة على البائعين ومراقبة التزامهم بالتزامات الخصوصية. قم بمراجعة وتحديث ممارسات خصوصية وحماية البيانات الشخصية بانتظام. مراجعة وتقديم المشورة بشأن الضوابط التي تنفذها الشركة لضمان الامتثال لمتطلبات حماية البيانات والسياسات الداخلية. التعاون مع مؤسسة النقد العربي السعودي، والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، والسلطات الأخرى ذات الصلة في مسائل حماية البيانات. العمل كنقطة اتصال لأصحاب البيانات (مثل العملاء) والسلطات التنظيمية. التعاون مع فرق المشتريات والقانونية ل EV تخفيف مخاطر الخصوصية المرتبطة ببائعي الطرف الثالث ومقدمي الخدمات. مراجعة شروط الخصوصية في عقود البائعين والتفاوض بشأنها لضمان الامتثال لمتطلبات حماية البيانات. تقديم تقارير منتظمة إلى الإدارة العليا وأصحاب المصلحة المعنيين حول فعالية برنامج الخصوصية وحالة الامتثال ومخاطر الخصوصية الناشئة. التعاون مع الشؤون القانونية لمعالجة المتطلبات القانونية والاستفسارات والتحقيقات التنظيمية المتعلقة بالخصوصية. العمل كحلقة وصل بين المجالات التجارية والوظيفية والتكنولوجيا لضمان تحديد متطلبات العمل المتعلقة بالبيانات لحماية البيانات الشخصية والحساسة بوضوح وإبلاغها وفهمها جيدًا. إدارة وتقديم المشورة لأصحاب المصلحة المعنيين بشأن عمليات نقل البيانات عبر الحدود، بما في ذلك الموافقات والرصد. إنشاء عمليات لإدارة عمليات نقل البيانات الشخصية واتفاقيات مشاركة البيانات مع أطراف خارجية مع الحفاظ على الامتثال للخصوصية. دعم البنك في تحديد أولويات أنشطة المعالجة. قم بإجراء تمارين رسم خرائط تدفق البيانات لتحديد رحلة البيانات الشخصية من التجميع إلى التدمير، وتغطية نقاط جمع البيانات، والأنظمة المستخدمة للمعالجة، والتخزين، وما إلى ذلك. قم بإجراء تمرين RoPA واحتفظ بمستودعه لجميع أنشطة معالجة البيانات الشخصية. إجراء عمليات تقييم الأثر البيئي لجميع أنشطة المعالجة المحددة في إجراءات تقييم الأثر البيئي لتحديد أي منها يتطلب عمليات تقييم الأثر البيئي. تنفيذ عمليات تقييم الأثر البيئي بناءً على نتائج عمليات تقييم الأثر البيئي. تقديم الاستشارة في حالة حدوث خرق للبيانات أو وقوع حادث، وإبلاغ الإدارة العليا على الفور، واتخاذ الإجراءات اللازمة. توفير إشعارات خصوصية واضحة وشفافة لأصحاب البيانات عبر جميع القنوات. الرد على طلبات حقوق أصحاب البيانات (DSRs) ووضع سياسات وإجراءات للتعامل مع طلبات حقوق أصحاب البيانات. تحديد مقاييس الأداء والتأكد من الامتثال لسياسات ومعايير وأدوار ومسؤوليات حماية البيانات والخصوصية.

المتطلبات

• درجة البكالوريوس في الهندسة أو تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة
• يجيد اللغتين العربية والإنجليزية تحدثا وكتابة
• ما لا يقل عن 5 سنوات من الخبرة في دور مخصص لخصوصية البيانات أو حماية البيانات
• خبرة عادلة في إدارة البيانات، CDMP إضافية
• خبرة يمكن إثباتها في قانون حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية
• فهم قوي لمبادئ الخصوصية مثل تقليل البيانات وتحديد الغرض والمساءلة
• مستوى عال من النزاهة والأخلاقيات المهنية، مع القدرة على التعامل مع المعلومات السرية بتقدير
• المهارات
• مهارات ممتازة في مجال تكنولوجيا المعلومات: مجموعة Microsoft Office الكاملة
• معرفة متعمقة بـ PDPL وقوانين ولوائح حماية البيانات الأخرى ذات الصلة
• المعرفة الكافية بتكنولوجيا المعلومات وأنظمة إدارة البيانات المطلوبة
• خبرة في العمل في مؤسسة كبيرة

المهارات