الوصف الوظيفي

الأدوار والمسؤوليات

سيقوم مسؤول حماية البيانات (DPO) بالإشراف على امتثال البنك لتشريعات الخصوصية مثل إرشادات QCB وتوجيهات NCSA والمعايير العالمية.
سوف يضمن معالجة البيانات الشخصية والحساسة بشكل قانوني وآمن وشفاف عبر جميع الأنظمة والأطراف الثالثة.
سيدير مسؤول حماية البيانات حقوق موضوع البيانات ، ومعالجة الخرق ، وحوكمة نقل البيانات عبر الحدود.
سوف يدمج الخصوصية في التصميم في التحول الرقمي ومبادرات المنتجات الجديدة.
تتضمن الوظيفة مراقبة السياسات الداخلية ، وإجراء تقييمات تأثير حماية البيانات ، والحفاظ على سجلات الخصوصية (RoPA).
أهم شيء ، سيكون مسؤول حماية البيانات وصيًا على الثقة ، يحمي البنك من المخاطر التنظيمية والقانونية والسمعة

الملف الشخصي المطلوب للمرشحين

· المعرفة بالأولويات والمنتجات وأهداف حوكمة البيانات الاستراتيجية للبنك (2)

· فهم شامل لتشريعات الخصوصية العالمية مثل QCB وNCSA (مثل قانون رقم 13 لعام 2016 ، معادلات GDPR) (3)

· إدارة الخصوصية وحماية البيانات (مثل تقييمات تأثير حماية البيانات ، سجلات الأنشطة ، إدارة الموافقة ، معالجة خرق البيانات) (3)

· أدوات وأطر حوكمة البيانات

· الخبرة مع المنصات أو المجالات التالية:

· أدوات اكتشاف البيانات وتصنيفها (مثل Microsoft Purview ، Varonis)

· حلول إدارة الموافقة والتفضيلات

· سياسات منع فقدان البيانات (DLP) المتوافقة مع ضوابط الخصوصية

· مراقبة SIEM لمطابقة الحوادث المتعلقة بالخصوصية

· حلول تسجيل التدقيق ومراقبة وصول البيانات (مثل UEBA ، DAM)

· منصات تقييم تأثير الخصوصية وأدوات سير العمل

· كفاءة قوية في Microsoft Office (Word ، Excel ، PowerPoint) للتوثيق والتقارير

· القدرة على صياغة تقارير خصوصية عالية الجودة ، وتقييمات تأثير الخصوصية ، وملخصات الامتثال

· مهارات فعالة في التحدث أمام الجمهور والعرض لحملات الوعي بالخصوصية على مستوى المنظمة

· تفكير تحليلي حاد ومهارات حل المشكلات في سيناريوهات مخاطر الخصوصية

· عقلية تعاونية وقابلة للتكيف عبر الوحدات القانونية وتكنولوجيا المعلومات والأعمال

· القدرة على ترجمة المتطلبات القانونية والتنظيمية المتعلقة بالخصوصية إلى لغة بسيطة وقابلة للتنفيذ لأصحاب المصلحة غير التقنيين

8. المؤهلات والخبرة

المؤهلات المطلوبة: *

· درجة جامعية مع تخصص في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الكمبيوتر

· الشهادات التقنية: شهادات محترف الأمن الهجومي / أي شهادات SANS مثل OSCP ، OSCE ، GCIH ، GPEN ، GNFA

· شهادات المجال: CIPM/CIPE/CIPP (إلزامية)

الخبرة الإلزامية:

· خبرة لا تقل عن 8-10 سنوات في الأمن والخصوصية ، منها لا تقل عن 2-3 سنوات في منصب / مسؤولية مماثلة.

مسؤول أمن المعلومات،الامتثال،مسؤول الخصوصية،إدارة المخاطر،تنظيمات الخصوصية Techmantra Gulf DMCC