أخصائي خصوصية البيانات

"وصف وظيفي
أخصائي خصوصية البيانات
المسمى الوظيفي - أخصائي خصوصية البيانات
موقع الوظيفة - الرياض - المملكة العربية السعودية
الغرض من الوظيفة
يكون أخصائي خصوصية البيانات مسؤولاً عن تصميم وتنفيذ وصيانة إطار خصوصية البيانات في المؤسسة لضمان الامتثال لقوانين الخصوصية واللوائح والسياسات التنظيمية المعمول بها. يدعم الدور تنفيذ عمليات حوكمة الخصوصية، ويجري تقييمات الخصوصية، ويدير مخاطر الخصوصية، ويعزز ثقافة حماية البيانات في جميع أنحاء المؤسسة. ومن خلال العمل عن كثب مع مسؤول خصوصية البيانات (DPO)، وأصحاب المصلحة في الأعمال، وفرق تقنية المعلومات، والقانونية، والامتثال، وسفراء الخصوصية، يضمن الأخصائي جمع البيانات الشخصية ومعالجتها وتخزينها ومشاركتها وفقاً للمتطلبات التنظيمية، بما في ذلك نظام حماية البيانات الشخصية السعودي (PDPL)، وإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، وغيرها من معايير الخصوصية الدولية المعمول بها.

المسؤوليات الرئيسية

حوكمة خصوصية البيانات

• دعم مسؤول خصوصية البيانات في تطوير وتنفيذ وصيانة سياسات ومعايير وإجراءات ونماذج تشغيل خصوصية البيانات على مستوى المؤسسة.
• تنفيذ عمليات حوكمة الخصوصية لضمان الامتثال للمتطلبات التنظيمية والمؤسسية.
• تطوير وصيانة الوثائق والمعايير والإجراءات التشغيلية المتعلقة بالخصوصية.
• دعم دمج ضوابط الخصوصية في مبادرات حوكمة البيانات على مستوى المؤسسة.

الامتثال للخصوصية

• إجراء تقييمات دورية للامتثال للخصوصية لتقييم الالتزام بقوانين حماية البيانات المعمول بها والسياسات المؤسسية.
• مراقبة الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL)، ومتطلبات SDAIA، وغيرها من لوائح الخصوصية ذات الصلة.
• تحديد فجوات الامتثال والتوصية بإجراءات تصحيحية.
• إعداد تقارير الامتثال ولوحات المعلومات وتحديثات الإدارة.

إدارة مخاطر الخصوصية

• إجراء تقييمات مخاطر الخصوصية عبر وحدات الأعمال والأنظمة.
• تطوير وصيانة سجل مخاطر الخصوصية على مستوى المؤسسة.
• تحديد مخاطر الخصوصية والتعاون مع أصحاب المصلحة لتحديد خطط التخفيف.
• مراقبة تنفيذ أنشطة المعالجة وتتبع المخاطر المتبقية.

تقييمات أثر حماية البيانات (DPIA)

• تطوير وتنفيذ وصيانة عمليات تقييم أثر حماية البيانات (DPIA).
• تسهيل تقييمات DPIA للأنظمة والمشاريع والمبادرات التجارية الجديدة التي تتضمن بيانات شخصية.
• ضمان تضمين مبادئ الخصوصية حسب التصميم والخصوصية بشكل افتراضي في جميع مراحل دورة حياة المشروع.
• مراجعة وثائق المشروع لضمان معالجة متطلبات الخصوصية قبل التنفيذ.

جرد البيانات الشخصية وإدارة تدفق البيانات

• توجيه سفراء الخصوصية ووحدات الأعمال في تطوير وصيانة جرد البيانات الشخصية.
• دعم توثيق وصيانة خرائط تدفق البيانات على مستوى المؤسسة.
• ضمان توثيق أنشطة معالجة البيانات الشخصية بدقة وتحديثها بانتظام.
• التحقق من أنشطة المعالجة مقابل المتطلبات التنظيمية المعمول بها.

التوعية والتدريب على الخصوصية

• تطوير وتقديم برامج توعية بالخصوصية لفرق الأعمال والفرق التقنية.
• إجراء ورش عمل وجلسات تدريبية حول مبادئ الخصوصية والالتزامات التنظيمية والممارسات المؤسسية للخصوصية.
• تعزيز ثقافة الخصوصية والتعامل المسؤول مع البيانات في جميع أنحاء المؤسسة.
• دعم سفراء الخصوصية في تعزيز الوعي بالخصوصية داخل وحدات أعمالهم.

التفاعل مع أصحاب المصلحة

• التعاون مع الفرق القانونية وأمن المعلومات وإدارة المخاطر وحوكمة البيانات وتقنية المعلومات وفرق الأعمال لتنفيذ متطلبات الخصوصية.

• تقديم إرشادات الخصوصية أثناء تنفيذ الأنظمة وتبني الحوسبة السحابية ومبادرات التحول الرقمي.

• دعم التدقيق الداخلي والخارجي المتعلق بالامتثال للخصوصية.

• إعداد التقارير والعروض التقديمية التنفيذية حول الامتثال للخصوصية والمخاطر ومبادرات التحسين.

• درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو نظم المعلومات أو الأمن السيبراني أو القانون أو إدارة البيانات أو تخصص ذي صلة. يُفضل درجة الماجستير.

• خبرة مهنية لا تقل عن 7 سنوات في خصوصية البيانات أو حماية البيانات أو حوكمة المعلومات أو الامتثال أو التخصصات ذات الصلة.

• خبرة مثبتة في تنفيذ أطر خصوصية البيانات وبرامج الامتثال على مستوى المؤسسة.

• خبرة في دعم حوكمة الخصوصية داخل المؤسسات الكبيرة.

• خبرة في إجراء تقييمات مخاطر الخصوصية وتقييمات DPIA ومراجعات الامتثال للخصوصية.

• خبرة في العمل مع فرق عمل متعددة الوظائف وفرق تقنية.

• مهارات تواصل قوية باللغتين العربية والإنجليزية (كتابةً وتحدثاً).

• فهم قوي لمبادئ خصوصية البيانات، بما في ذلك: تقليل البيانات، وتحديد الغرض، والمعالجة القانونية، والمساءلة، والخصوصية حسب التصميم، والخصوصية بشكل افتراضي، وإدارة الموافقة، وحقوق أصحاب البيانات.

• خبرة في تطوير وصيانة سياسات وإجراءات ومعايير ونماذج تشغيل حماية البيانات.

• فهم قوي لمنهجيات إدارة مخاطر الخصوصية.

• مهارات ممتازة في إدارة المشاريع وإدارة أصحاب المصلحة.

• قدرات تحليلية وتوثيقية قوية في حل المشكلات.

• القدرة على تفسير وتطبيق لوائح الخصوصية على عمليات الأعمال.

• فهم جيد لـ: نظام حماية البيانات الشخصية السعودي (PDPL)، وإرشادات خصوصية البيانات من SDAIA، ومعايير إدارة البيانات من المكتب الوطني لإدارة البيانات (NDMO)، واللائحة العامة لحماية البيانات (GDPR)، وإدارة معلومات الخصوصية ISO/IEC 27701، وإطار الخصوصية ISO/IEC 29100، وغيرها من لوائح الخصوصية الإقليمية والدولية المعمول بها.

• يجب أن يكون لدى المرشحين خبرة في أحد مجموعات التقنيات التالية: الخيار 1 (المصادر المفتوحة / مجموعة الخصوصية الحديثة) المزيج الإلزامي: يجب توفر Ethyca Fides، ويُفضل Eramba، وOCI Data Safe. الخيار 2 (مجموعة الخصوصية المؤسسية) المزيج الإلزامي: خبرة عملية في واحد أو أكثر مما يلي: OneTrust، BigID. كما تُعتبر الخبرة في منصات إدارة الخصوصية المؤسسية المكافئة ذات قيمة.

• يُفضل الحصول على واحد أو أكثر من الشهادات التالية: محترف خصوصية معلومات معتمد (CIPP/E أو CIPP/A أو ما يعادلها)، ومدير خصوصية معلومات معتمد (CIPM)، وأخصائي تقنية خصوصية معلومات معتمد (CIPT)، وISO/IEC 27701 المنفذ الرئيسي أو المدقق الرئيسي، وISO/IEC 27001 المنفذ الرئيسي أو المدقق الرئيسي، ومحترف أمن نظم المعلومات المعتمد (CISSP)، ومهندس حلول خصوصية البيانات المعتمد (CDPSE)، أو شهادات معترف بها في الصناعة مكافئة في خصوصية البيانات أو أمن المعلومات."