Data Privacy Consultant بدوام كامل في عمّان

وصف الوظيفة

تبحث شركة Acuative Middle East عن استشاري أول لخصوصية البيانات (Senior Data Privacy Consultant) للعمل ميدانياً ضمن فريق حماية البيانات الشخصية (PDP) لدى جامعة بحثية رائدة في المملكة العربية السعودية. يتضمن الدور إدارة العمليات اليومية لبرنامج الخصوصية وتعزيز الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) ولوائح الهيئة السعودية للذكاء الاصطناعي (SDAIA)، وهو دور تشغيلي عملي يشمل عقد ورش العمل، وإجراء التقييمات، وإدارة الحوادث، وتدريب الكوادر الداخلية لتمكين المؤسسة من الاعتماد على نفسها مستقبلاً.

المهام والمسؤوليات

• تحديد أنشطة المعالجة وبناء وتحديث سجلات أنشطة المعالجة (RoPAs) من خلال ورش عمل مع أصحاب المصلحة والحصول على الاعتمادات اللازمة
• تطوير وتطبيق منهجية لفحص أنشطة المعالجة وإجراء تقييمات الأثر على حماية البيانات (DPIA) للأنشطة عالية المخاطر وتسجيل المخاطر في منصة GRC ومتابعة معالجتها
• إدارة مخاطر الخصوصية المتعلقة بالموردين والمعالجين الخارجيين، وتصنيف المخاطر، وتحديد الإجراءات التصحيحية بالتنسيق مع قطاع المشتريات والوحدات المعنية
• مراجعة ضوابط الأمان في اتفاقيات معالجة البيانات (DPAs)، وإجراء تقييمات مخاطر نقل البيانات، وتضمين الشروط التعاقدية القياسية للستودية (KSA SCCs)
• تطوير ضوابط أمان نموذجية حسب نوع العقد بالتعاون مع أمن المعلومات، وتحديث الإرشادات للباحثين بشأن حماية بيانات أبحاث المشاركين البشريين
• دعم مسؤول حماية البيانات (DPO) في إدارة حوادث الخصوصية شاملاً الاحتواء، تحليل الأسباب الجذرية، التخفيف من الآثار، والتنسيق مع الاستجابة السيبرانية والقانونية والإعلام والموارد البشرية
• متابعة إخطارات الانتهاكات التنظيمية والرد على استفسارات الهيئة السعودية للذكاء الاصطناعي (SDAIA)
• تنفيذ نموذج (Privacy Hub and Spoke) وتعيين أبطال الخصوصية (Privacy Champions) وتحديد مسؤولياتهم وتقديم التدريب والدعم الفني لهم لمدة 3 أشهر بعد الانتقال
• إدارة طلبات أصحاب البيانات (DSR) من الاستلام والتسجيل والتحقق حتى الرد والإغلاق، وتحسين سير العمل ومعالجة اختناقات الإجراءات
• إجراء مراجعات الحد الأدنى من البيانات (Data Minimization) على نماذج الاستلام ومقترحات مشاركة البيانات وتقييمات مخاطر النقل وتقييمات DPIA
• مراجعة وتحديث إشعارات الخصوصية وجداول الاحتفاظ بالبيانات وفق متطلبات نظام PDPL، وإعداد إجراءات التشغيل القياسية (SOPs) لحذف البيانات
• إعداد وتقديم تدريبات مخصصة لخصوصية البيانات على الموقع الإلكتروني وفي الميدان
• تقديم الدعم اليومي والمهمات الإضافية الموكلة من قسم حماية البيانات ومسؤول حماية البيانات

المتطلبات

• خبرة لا تقل عن 6 سنوات في مجالات خصوصية البيانات، حماية البيانات، أو الحوكمة والمخاطر والامتثال (GRC)
• خبرة تشغيلية عملية لا تقل عن سنتين في إدارة عمليات الخصوصية (ليست استشارية أو تنظيرية فقط)
• معرفة عميقة بنظام حماية البيانات الشخصية السعودي (PDPL)، ولوائحه التنفيذية، ولائحة نقل البيانات خارج المملكة، وإرشادات SDAIA
• خبرة مثبتة في بناء وصيانة سجلات أنشطة المعالجة (RoPAs)، وإجراء تقييمات الأثر (DPIA)، وإدارة مخاطر الخصوصية للأطراف الخارجية
• خبرة في إدارة انتهاكات البيانات الشخصية وتنفيذ الإخطارات التنظيمية ذات الصلة
• خبرة في التعامل مع طلبات أصحاب البيانات (DSR) وإدارة سجلاتها
• مهارات عالية في تسهيل ورش العمل وإدارة أصحاب المصلحة عبر فرق الأعمال والقانونية وتقنية المعلومات والأمن والمشتريات
• القدرة على صياغة وثائق الامتثال بوضوح مثل DPAs، SCCs، إشعارات الخصوصية، وجداول الاحتفاظ بالبيانات
• إتقان تام للغة الإنجليزية كتابة ومحادثة
• الاستعداد للعمل الميداني الكامل بدوام كامل في ثول بالمملكة العربية السعودية

المؤهلات

• شهادة مهنية متخصصة في الخصوصية مثل CIPP/E أو CIPM أو CIPT أو ما يعادلها (مفضل)
• خبرة في استخدام منصات GRC مثل (ServiceNow GRC, OneTrust, Archer) لتسجيل المخاطر ومتابعتها (مفضل)
• خلفية عمل سابقة في قطاع التعليم العالي، المؤسسات البحثية، أو البيئات التي تتعامل مع بيانات أبحاث المشاركين البشريين (مفضل)
• إتقان اللغة العربية (مفضل)
• خبرة في أطر أمن المعلومات مثل (ISO 27001, NCA ECC) ومراجعة الضوابط الأمنية التقنية في عقود الموردين (مفضل)

المهارات المطلوبة

• حماية البيانات والخصوصية (Data Privacy)
• نظام حماية البيانات الشخصية السعودي (PDPL)
• إرشادات SDAIA
• سجلات أنشطة المعالجة (RoPAs)
• تقييم الأثر على حماية البيانات (DPIA)
• إدارة مخاطر الخصوصية للأطراف الخارجية
• إدارة انتهاكات البيانات (Data Breach Management)
• طلبات أصحاب البيانات (DSR)
• منصات GRC (OneTrust, ServiceNow GRC)
• إدارة أصحاب المصلحة وتسهيل ورش العمل
• صياغة وثائق الامتثال والعقود (DPAs, SCCs)
• أطر أمن المعلومات (ISO 27001, NCA ECC)
• اللغة الإنجليزية
• اللغة العربية

معلومات إضافية

• مكان العمل الميداني: ثول، المملكة العربية السعودية
• معرفة نظام حماية البيانات الأوروبي (GDPR) تُعتبر ميزة إضافية قوية

التعليقات

لا توجد تعليقات منشورة حتى الآن.