خبير أمن المعلومات وحماية البيانات / خبير أول

Oman Investment Authority

المسؤوليات:

• تطوير وصيانة إطار حوكمة أمن المعلومات على مستوى المجموعة.
• تحديد استراتيجية الامتثال الأمني بما يتماشى مع اللوائح والمعايير المعترف بها (مثل ISO 27001).
• مراجعة والتحقق من فعالية ضوابط أمن المعلومات التي تنفذها فرق تكنولوجيا المعلومات والتشغيل.
• مراقبة الامتثال للسياسات والإجراءات الأمنية والمتطلبات التنظيمية.
• إجراء تقييمات مستقلة وتحليلات فجوات حول التعرض لمخاطر الأمن السيبراني وتكنولوجيا المعلومات/التشغيل.
• التنسيق مع إدارات تكنولوجيا المعلومات والتشغيل لتجنب التكرار وضمان وضوح الأدوار.
• الإبلاغ عن النتائج والتوصيات الهامة إلى مدير GRC، وفريق قيادة أسيد، ولجنة التدقيق، ومجلس الإدارة.
• دعم وحدات الأعمال في فهم وتلبية التزاماتهم المتعلقة بالامتثال.
• تعزيز ثقافة الوعي بالمخاطر من خلال مبادرات التوعية والاستشارة.

حماية البيانات:

• إنشاء والإشراف على إطار حماية البيانات بما يتماشى مع قانون حماية البيانات الشخصية (PDPL).
• تطوير السياسات والإجراءات لضمان المعالجة القانونية للبيانات الشخصية عبر جميع الشركات التابعة.
• مراقبة الامتثال التنظيمي لالتزامات حماية البيانات وتقديم المشورة بشأن تقليل المخاطر.
• إجراء تقييمات تأثير الخصوصية وعمليات تدقيق مستقلة دورية.
• العمل كنقطة اتصال للجهات التنظيمية والمساهمين الداخليين بشأن مسائل خصوصية البيانات.
• الحفاظ على سجلات أنشطة المعالجة وضمان الشفافية عبر دورة حياة البيانات.
• رفع الوعي وتقديم التدريب حول مسؤوليات حماية البيانات عبر المجموعة.
• الإبلاغ بانتظام عن مخاطر حماية البيانات، والانتهاكات، والحالة إلى مدير GRC ومجلس الإدارة.
• ضمان تقييم ومراقبة مشاركة البيانات، والتعهيد، والتحويلات عبر الحدود.