يتولى مدير حماية البيانات والخصوصية قيادة برنامج الخصوصية في المؤسسة، من خلال تطوير اللوائح وتطبيقها، بما يشمل أطر SDAIA وGDPR وCCPA، لضمان التعامل النظامي مع البيانات. كما يشرف على الامتثال، وإجراء تقييمات المخاطر، والتدريب، ومعالجة طلبات أصحاب البيانات، ويعمل نقطة اتصال مع الجهات التنظيمية بالتعاون مع الفرق القانونية وفرق تقنية المعلومات والأمن.
يركز الدور على تصميم أطر حماية البيانات والخصوصية على مستوى المؤسسة وتنفيذها والإشراف عليها، وإدارة الامتثال التنظيمي، والحد من المخاطر القانونية والمخاطر المتعلقة بسمعة المؤسسة في ما يخص البيانات الشخصية.
المسؤوليات
تطوير السياسات والبرامج
- إنشاء سياسات ومعايير وإجراءات حماية البيانات وتنفيذها والحفاظ عليها.
- الإشراف على تقييمات أثر حماية البيانات (DPIAs)، والحفاظ على سجلات أنشطة معالجة البيانات (ROPA).
- تصميم برامج شاملة للخصوصية وحوكمة البيانات وتطويرها وتوسيع نطاقها بما يتوافق مع أهداف العمل.
مراقبة الامتثال
- الإشراف على الالتزام بقوانين خصوصية البيانات، مثل نظام حماية البيانات الشخصية (PDPL) وGDPR وCCPA وغيرها، من خلال عمليات التدقيق وتقييمات المخاطر.
الإرشاد والتدريب
- تقديم المشورة إلى قطاعات العمل بشأن قضايا الخصوصية، وتوعية الموظفين بالامتثال والتعامل مع البيانات.
- متابعة التغييرات في قوانين حماية البيانات على المستويين العالمي والإقليمي، مثل GDPR واللوائح المحلية لنظام PDPL، وتحديث سياسات الشركة.
الاستجابة للحوادث
- تطوير خطط الاستجابة لخرق البيانات وإدارتها.
- قيادة استراتيجية الاستجابة لعمليات خرق البيانات وحوادث الخصوصية والاستفسارات أو التحقيقات التنظيمية.
حقوق أصحاب البيانات
- إدارة طلبات وصول أصحاب البيانات (DSARs) وضمان الاستجابة لها في الوقت المناسب.
التنسيق مع الجهات التنظيمية
- العمل بوصفه جهة الاتصال الرئيسية مع سلطات حماية البيانات.
التعاون بين الوظائف
- التعاون مع الفرق القانونية وفرق تقنية المعلومات والأمن ووحدات الأعمال لدمج الخصوصية في الأنظمة والبرمجيات الجديدة وعمليات الشركة.
- تنفيذ جميع المهام والواجبات التي يوجه بها المدير المباشر، بما يضمن التوافق مع أهداف الإدارة وأولوياتها.
- تعزيز ثقافة الوعي بالخصوصية من خلال توجيه برامج تدريب الموظفين على مستوى المؤسسة.
المتطلبات
- درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو إدارة المخاطر أو مجال ذي صلة.
- خبرة لا تقل عن 10 سنوات.
- خبرة متخصصة في تقنيات ومنصات الأمن.
المهارات
- حوكمة البيانات وإدارتها.
- خصوصية المعلومات وأمنها.
- المعرفة التنظيمية، بما في ذلك GDPR وCCPA.
- التدقيق وتقييم المخاطر.
- تحليل البيانات والجوانب التقنية.
المؤهلات المفضلة
- درجة الماجستير.
