خبير خصوصية البيانات - تكليف لمدة 4-5 أشهر
Data Privacy Expert - 4-5-Month Engagement
الموقع: الرياض، المملكة العربية السعودية.
سنوات الخبرة: 3–5+ سنوات من الخبرة ذات الصلة.
مدة المشروع: 4-5 أشهر.
ترتيب العمل: حضوري.
متطلبات اللغة: إتقان العربية والإنجليزية (كتابةً وتحدثاً).
يساهم خبير خصوصية البيانات في تطوير وتنفيذ والإشراف على برنامج حماية البيانات الشخصية الخاص بالمنظمة لضمان الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية، مع التوافق مع ضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) والمكتب الوطني لإدارة البيانات (NDMO) وأفضل الممارسات الدولية. وتحت إشراف المدير الأول لإدارة البيانات/مسؤول خصوصية البيانات، تحمي الوظيفة المعلومات الشخصية والحساسة، وتدمج الخصوصية بالتصميم في أنشطة معالجة البيانات، وتعزز الوعي بحماية البيانات على مستوى المنظمة.
المتطلبات الرئيسية
- 3–5+ سنوات من الخبرة ذات الصلة في حماية البيانات أو خصوصية البيانات.
- معرفة راسخة بمبادئ خصوصية البيانات الأساسية، بما في ذلك تقليل البيانات، وتحديد الغرض، والأساس القانوني، والمساءلة.
- خبرة مثبتة في تنفيذ وصيانة سياسات وإجراءات ومعايير حماية البيانات، بما في ذلك إجراء تقييمات أثر حماية البيانات (DPIAs) وتضمين الخصوصية بالتصميم.
- فهم شامل لمعايير PDPL وNDMO وSDAIA.
- خبرة في إجراء تقييمات مخاطر الخصوصية وDPIAs والتدقيقات.
- الإلمام بتصنيف البيانات وضوابط حماية البيانات الشخصية.
- الإلمام بأدوات إدارة خصوصية البيانات.
المؤهلات المفضلة
- شهادات في الخصوصية مثل CIPM أو CIPP/E أو ما يعادلها؛ CDMP/DAMA.
مؤهلات أخرى
- درجة البكالوريوس في القانون أو إدارة الأعمال أو علوم الحاسب أو إدارة المعلومات أو الأمن السيبراني أو مجال ذي صلة.
- قدرات تحليلية قوية ومهارات في حل المشكلات.
- مهارات تواصل واستشارات ممتازة.
- تعاون فعّال بين الوظائف والتفاعل مع أصحاب المصلحة.
- مهارات إدارة المشاريع والاهتمام بالتفاصيل والتوثيق الشامل.
المسؤوليات الرئيسية
الامتثال والتقييم والتدقيق
- إجراء تقييمات امتثال دورية للخصوصية وتدقيقات داخلية مقابل PDPL ولوائحه التنفيذية ومعايير NDMO/SDAIA والسياسات الداخلية، وتسجيل النتائج ومراقبة الإجراءات التصحيحية.
- مراجعة أنشطة معالجة البيانات لتحديد حالات عدم الامتثال أو مخاطر التعامل مع البيانات وتصعيد المشكلات الجوهرية إلى مسؤول خصوصية البيانات.
- المساعدة في التحقيقات المتعلقة بانتهاكات محتملة لحماية البيانات الشخصية والحفاظ على سجل سجلات الامتثال المتعلقة بحماية البيانات الشخصية.
المخاطر وDPIA وRoPA
- إجراء تقييمات دورية لمخاطر الخصوصية لتحديد المخاطر المحتملة وتقييمها وتخفيفها، والحفاظ على سجل مخاطر الخصوصية مع تحديد المسؤولين بوضوح وخطط التخفيف.
- إجراء وتوثيق تقييمات أثر حماية البيانات (DPIAs) لأنشطة المعالجة الجديدة أو المعدلة، وضمان تسجيل النتائج ودمجها في إدارة المخاطر واستراتيجيات حماية البيانات بالمنظمة.
- الحفاظ على سجل أنشطة المعالجة (RoPA) وجرد البيانات الشخصية وخرائط تدفق البيانات محدثةً مع تطور أنشطة المعالجة، بما في ذلك مبادرات تحقيق الدخل من البيانات.
عمليات الخصوصية (الإشعارات والموافقة وحقوق أصحاب البيانات)
- المساعدة في تطوير وصيانة إشعارات الخصوصية وبيانات الشفافية وآليات الموافقة التي تعكس أغراض المعالجة الفعلية والأسس القانونية، وضمان إبلاغ التغييرات لأصحاب البيانات.
- دعم تنفيذ عمليات التعامل مع طلبات حقوق أصحاب البيانات (DSR) — بما في ذلك الوصول والتصحيح والحذف وقابلية النقل والاعتراض — ضمن الأطر الزمنية التنظيمية.
- المساعدة في اكتشاف خروقات البيانات وتسجيلها والإخطار في الوقت المناسب وفقاً لعملية إدارة الخروقات المعتمدة ومتطلبات الإخطار في PDPL، وتوثيق الأدلة والدروس المستفادة.
المعالجة من الأطراف الثالثة وعبر الحدود
- دعم مراجعات الخصوصية لارتباطات الأطراف الثالثة/الموردين واتفاقيات معالجة البيانات (DPAs)، بما في ذلك ضوابط المعالجين الفرعيين والنقل عبر الحدود المتوافقة مع المتطلبات النظامية لـ PDPL.
- المشاركة في تقييمات مخاطر الخصوصية للموردين المحتملين والمساعدة في المراقبة المستمرة لامتثال المعالجين والموردين.
التوعية والاستشارات والتوافق التنظيمي
إذا كنت ترغب في معرفة المزيد عن معسكر الاستشارات العالمي، قم بزيارة: https://caseinpointco.com/global-consultant-bootcamp/
إذا كنت ترغب في معرفة المزيد عن نادي MC، قم بزيارة: https://menaconsultant.com/mc-club/
- تقديم التوجيه والتدريب للموظفين المعنيين حول مسؤولياتهم في حماية البيانات الشخصية ودعم أبطال الخصوصية في وحدات الأعمال.
- البقاء على اطلاع بالتطورات في متطلبات PDPL وNDMO وSDAIA للحفاظ على تحديث السياسات والإجراءات والمعايير، مع مساعدة مسؤول خصوصية البيانات في التنسيق مع SDAIA/NDMO.
- دمج مبادئ الخصوصية بالتصميم وتقليل البيانات في المشاريع وتغييرات الأنظمة من المراحل الأولية.