الموقع: الرياض، المملكة العربية السعودية.
سنوات الخبرة: 3-5+ سنوات من الخبرة ذات الصلة.
مدة المشروع: 4-5 أشهر.
ترتيب العمل: في الموقع.
متطلبات اللغة: إتقان اللغتين العربية والإنجليزية (كتابةً وتحدثاً).
يساهم خبير خصوصية البيانات في تطوير وتنفيذ والإشراف على برنامج حماية البيانات الشخصية للمنظمة لضمان الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية، مع التوافق مع ضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) والمكتب الوطني لإدارة البيانات (NDMO) وأفضل الممارسات الدولية. وتحت إشراف المدير الأول لإدارة البيانات/مسؤول خصوصية البيانات، تحمي الوظيفة المعلومات الشخصية والحساسة، وتدمج الخصوصية حسب التصميم في أنشطة معالجة البيانات، وتعزز الوعي بحماية البيانات في جميع أنحاء المنظمة.
المتطلبات الرئيسية:
- 3-5+ سنوات من الخبرة ذات الصلة في حماية البيانات أو خصوصية البيانات.
- معرفة راسخة بـمبادئ خصوصية البيانات الأساسية، بما في ذلك تقليل البيانات، وتحديد الغرض، والأساس القانوني، والمساءلة.
- خبرة مثبتة في تنفيذ وصيانة سياسات وإجراءات ومعايير حماية البيانات، بما في ذلك إجراء تقييمات أثر حماية البيانات (DPIAs) وتضمين الخصوصية حسب التصميم.
- فهم شامل لمعايير PDPL وNDMO وSDAIA.
- خبرة في إجراء تقييمات مخاطر الخصوصية وتقييمات أثر حماية البيانات والتدقيقات.
- الإلمام بتصنيف البيانات وضوابط حماية البيانات الشخصية.
- الإلمام بأدوات إدارة خصوصية البيانات.
المؤهلات المفضلة:
- شهادات في الخصوصية مثل CIPM أو CIPP/E أو ما يعادلها؛ CDMP/DAMA.
مؤهلات أخرى:
- درجة البكالوريوس في القانون أو إدارة الأعمال أو علوم الحاسب أو إدارة المعلومات أو الأمن السيبراني أو مجال ذي صلة.
- قدرات قوية في التفكير التحليلي وحل المشكلات.
- مهارات ممتازة في التواصل والاستشارات.
- تعاون فعّال عبر الوظائف والتفاعل مع أصحاب المصلحة.
- مهارات إدارة المشاريع والاهتمام بالتفاصيل والتوثيق الشامل.
المسؤوليات الرئيسية:
الامتثال والتقييم والتدقيق:
- إجراء تقييمات دورية للامتثال للخصوصية والتدقيقات الداخلية مقابل نظام PDPL ولوائحه التنفيذية ومعايير NDMO/SDAIA والسياسات الداخلية، وتسجيل النتائج ورصد الإجراءات التصحيحية.
- مراجعة أنشطة معالجة البيانات لتحديد حالات عدم الامتثال أو مخاطر التعامل مع البيانات وتصعيد المشكلات الجوهرية إلى مسؤول خصوصية البيانات.
- المساعدة في التحقيقات المتعلقة بانتهاكات محتملة لحماية البيانات الشخصية والحفاظ على سجل الامتثال المتعلق بحماية البيانات الشخصية.
المخاطر وتقييمات أثر حماية البيانات وسجل أنشطة المعالجة:
- إجراء تقييمات دورية لمخاطر الخصوصية لتحديد وتقييم وتخفيف مخاطر الخصوصية المحتملة، والحفاظ على سجل مخاطر الخصوصية مع تحديد المسؤولين بوضوح وخطط التخفيف.
- إجراء وتوثيق تقييمات أثر حماية البيانات (DPIAs) لأنشطة المعالجة الجديدة أو المعدلة، مع ضمان تسجيل النتائج ودمجها في استراتيجيات إدارة المخاطر وحماية البيانات للمنظمة.
- الحفاظ على تحديث سجل أنشطة المعالجة (RoPA) وجرد البيانات الشخصية وخرائط تدفق البيانات مع تطور أنشطة المعالجة، بما في ذلك مبادرات تحقيق الدخل من البيانات.
عمليات الخصوصية (الإشعارات والموافقة وحقوق أصحاب البيانات):
- المساعدة في تطوير وصيانة إشعارات الخصوصية وبيانات الشفافية وآليات الموافقة التي تعكس أغراض المعالجة الفعلية والأسس القانونية، مع ضمان إبلاغ أصحاب البيانات بالتغييرات.
- دعم تنفيذ عمليات معالجة طلبات حقوق أصحاب البيانات (DSR) بما في ذلك الوصول والتصحيح والحذف وقابلية النقل والاعتراض ضمن الأطر الزمنية التنظيمية.
- المساعدة في اكتشاف breaches البيانات وتسجيلها والإخطار في الوقت المناسب وفقاً لعملية إدارة الاختراقات المعتمدة ومتطلبات الإخطار في نظام PDPL، مع توثيق الأدلة والدروس المستفادة.
المعالجة من الأطراف الثالثة وعبر الحدود:
- دعم مراجعات الخصوصية لارتباطات الأطراف الثالثة/الموردين واتفاقيات معالجة البيانات (DPAs)، بما في ذلك ضوابط المعالجين الفرعيين والنقل عبر الحدود المتوافقة مع المتطلبات القانونية لنظام PDPL.
- المشاركة في تقييمات مخاطر الخصوصية للموردين المحتملين والمساعدة في الرصد المستمر لامتثال المعالجين والموردين.
التوعية والاستشارات والتوافق التنظيمي:
تقديم التوجيه والتدريب للموظفين المعنيين حول مسؤولياتهم في حماية البيانات الشخصية ودعم أبطال الخصوصية في وحدات الأعمال.
البقاء على اطلاع بالتطورات في متطلبات PDPL وNDMO وSDAIA للحفاظ على تحديث السياسات والإجراءات والمعايير، مع مساعدة مسؤول خصوصية البيانات في التنسيق مع SDAIA/NDMO.
دمج مبادئ الخصوصية حسب التصميم وتقليل البيانات في المشاريع وتغييرات الأنظمة من المراحل الأولية.
3-5+ سنوات من الخبرة ذات الصلة في حماية البيانات أو خصوصية البيانات.
معرفة راسخة بـمبادئ خصوصية البيانات الأساسية، بما في ذلك تقليل البيانات، وتحديد الغرض، والأساس القانوني، والمساءلة.
خبرة مثبتة في تنفيذ وصيانة سياسات وإجراءات ومعايير حماية البيانات، بما في ذلك إجراء تقييمات أثر حماية البيانات (DPIAs) وتضمين الخصوصية حسب التصميم.
فهم شامل لمعايير PDPL وNDMO وSDAIA.
خبرة في إجراء تقييمات مخاطر الخصوصية وتقييمات أثر حماية البيانات والتدقيقات.
الإلمام بتصنيف البيانات وضوابط حماية البيانات الشخصية.
الإلمام بأدوات إدارة خصوصية البيانات.
شهادات في الخصوصية مثل CIPM أو CIPP/E أو ما يعادلها؛ CDMP/DAMA.
درجة البكالوريوس في القانون أو إدارة الأعمال أو علوم الحاسب أو إدارة المعلومات أو الأمن السيبراني أو مجال ذي صلة.
قدرات قوية في التفكير التحليلي وحل المشكلات.
مهارات ممتازة في التواصل والاستشارات.
تعاون فعّال عبر الوظائف والتفاعل مع أصحاب المصلحة.
مهارات إدارة المشاريع والاهتمام بالتفاصيل والتوثيق الشامل.
