أخصائي حماية البيانات

Saudi Air Navigation Services - SANS

الأنشطة الرئيسية

• تطوير وتنفيذ وصيانة استراتيجيات حماية البيانات التي تؤمن البيانات الحساسة ضد الوصول غير المصرح به، الفقد، والانتهاكات.
• تصميم ونشر تقنيات التشفير، وإخفاء الهوية، والتقنيع لحماية البيانات الحساسة.
• تكوين وإدارة الأدوات لمراقبة الوصول إلى البيانات، التشفير، ومنع فقدان البيانات (DLP).
• ضمان الالتزام بقوانين ولوائح حماية البيانات من خلال تطوير وصيانة أطر الامتثال.
• إنشاء وتحديث سياسات وإجراءات وإرشادات حماية البيانات لتتماشى مع أفضل الممارسات والمتطلبات التنظيمية.
• التحكم في مخاطر مشروع حماية البيانات وتطوير أنشطة تخفيف المخاطر بالتعاون مع الأطراف المعنية الداخلية ذات الصلة.
• التعاون في استجابات خروقات البيانات، بما في ذلك التحقيق، والإبلاغ، والتعويض، بالتعاون مع فرق استجابة حوادث الأمن السيبراني.
• دعم تطوير وتنفيذ أطر حوكمة البيانات، بما في ذلك تصنيف البيانات وسياسات الاحتفاظ.
• البقاء على اطلاع بأحدث تقنيات حماية البيانات، الاتجاهات، والتهديدات.
• اقتراح وتنفيذ تحسينات على بروتوكولات حماية البيانات الحالية.
• التعاون مع فرق التطوير لضمان معالجة البيانات بأمان ضمن التطبيقات.
• إجراء تدقيقات وتقييمات منتظمة لأنشطة معالجة البيانات لضمان الامتثال وتحديد مجالات التحسين.
• الحفاظ على وثائق شاملة لأنشطة حماية البيانات، بما في ذلك التدقيقات، جلسات التدريب، وتقارير الحوادث.
• العمل عن كثب مع فرق تكنولوجيا المعلومات، القانونية، والعمليات لتعزيز تدابير حماية البيانات ومعالجة تحديات الامتثال.
• تعزيز التعاون والتواصل الفعال مع أعضاء الفريق الداخلي والحفاظ على التنسيق بين الأقسام لضمان التآزر والتماسك.

السياسات والعمليات والإجراءات

• تنفيذ الأنشطة اليومية مع ضمان الامتثال للسياسات والإجراءات.
• المساهمة في تحديد الفرص للتحسين المستمر للأنظمة، والعمليات مع الأخذ بعين الاعتبار الممارسات الرائدة، التغيرات في بيئة الأعمال، تقليل التكاليف وتحسين الإنتاجية.