exequt تعلن عن وظيفة أخصائي حماية بيانات شخصية في الرياض
Personal Data Protection Specialist
🏢 exequt
تفاصيل الوظيفة
تعلن شركة exequt (مقرها الرياض) عن توفر وظيفة أخصائي حماية البيانات الشخصية (Personal Data Protection Specialist) بدوام كامل وحضوري، للانضمام إلى فريقها والعمل على ضمان الامتثال للوائح حماية البيانات في المملكة.
نبذة عن الوظيفة
ExeQut هي شركة استشارات موثوقة في تطبيقات وبوابات المؤسسات، تعتمد على منهجية تطوير خاصة لضمان التسليم في الوقت المحدد وتجنب الأخطاء الشائعة وتقليل تكلفة الملكية الإجمالية. تضع الشركة أولوية لفهم المشكلات الأساسية للأعمال وتطوير حلول ذات قيمة فورية، مع التركيز على الشفافية والتواصل. تبحث الشركة عن مسؤول حماية البيانات الشخصية لقيادة تطبيق نظام حماية البيانات الشخصية السعودي (PDPL) واللوائح ذات الصلة في جميع أنحاء المؤسسة، وضمان حماية قوية لبيانات الأفراد والامتثال المستمر للمتطلبات الوطنية والقطاعية.
المهام والمسؤوليات
- قيادة برنامج حماية البيانات الشخصية والإشراف على الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، وسياسات حوكمة البيانات الوطنية ومعايير إدارة البيانات وحماية البيانات الشخصية الصادرة عن SDAIA/NDMO.
- إنشاء وصيانة سجل شامل لأنشطة المعالجة (RoPA)، يتضمن قوائم جرد البيانات وتدفقاتها بين الأنظمة الداخلية والأطراف الخارجية.
- تطوير ومراجعة وصيانة سياسات وإجراءات الخصوصية وحماية البيانات، بما في ذلك حقوق أصحاب البيانات، والاحتفاظ بالبيانات، ومشاركة البيانات، وإدارة اختراق البيانات الشخصية.
- التنسيق مع أقسام تقنية المعلومات وأمن المعلومات والامتثال والشؤون القانونية ووحدات الأعمال لتضمين متطلبات PDPL في الأنظمة والعقود والمشاريع ومبادرات التغيير، ودعم تقييمات تأثير الخصوصية والبيانات (DPIA) عند الحاجة.
- إعداد وتقديم تقارير دورية للإدارة العليا حول حالة الامتثال والمخاطر الرئيسية والحوادث وخطط المعالجة.
- الخبرة في نقل البيانات خارج المملكة.
الشروط والمتطلبات
- درجة البكالوريوس في القانون أو الشريعة (مسار القانون) أو نظم المعلومات أو علوم الحاسوب أو الأمن السيبراني أو إدارة البيانات أو مجال ذي صلة.
- خبرة من 4 إلى 7 سنوات في مجال واحد أو أكثر من المجالات التالية: حماية البيانات والخصوصية، حوكمة البيانات، أمن المعلومات، الامتثال، إدارة المخاطر، أو المراجعة الداخلية، مع خبرة مثبتة في البيئة السعودية أو الخليجية.
- معرفة عملية متينة بنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية وضوابط إدارة البيانات وحماية البيانات الشخصية الوطنية الصادرة عن SDAIA، ويفضل وجود خبرة عملية في مشروع امتثال أو مواءمة مع PDPL.
- قدرة قوية على صياغة السياسات والإجراءات والتقارير الرسمية باللغتين العربية والإنجليزية، والتعامل مع الجهات التنظيمية ولجان الحوكمة الداخلية.
الشهادات المهنية المفضلة (ليست إلزامية ولكنها تعتبر ميزة قوية)
- شهادات الخصوصية وحماية البيانات: CIPP/E، CIPP/A، CIPM، CIPT، أو ما يعادلها من الشهادات المعترف بها.
- شهادات أمن المعلومات والحوكمة: CISSP، CISM، ISO 27001 Lead Implementer أو Lead Auditor، تدريب ISO 27701، أو شهادات إدارة البيانات مثل CDMP.
المهارات المطلوبة
- فهم جيد لمفاهيم إدارة البيانات وحوكمة البيانات، بما في ذلك تصنيف البيانات وجودة البيانات والأطر الوطنية الرئيسية.
- الإلمام بممارسات أمن المعلومات وإدارة المخاطر، والقدرة على التعاون مع أصحاب المصلحة التقنيين وغير التقنيين.
- مهارات ممتازة في التواصل والتأثير وبناء الوعي، مع القدرة على تعزيز ثقافة حماية البيانات الشخصية في جميع أنحاء المؤسسة.
عرض النص الأصلي للإعلان
Company Overview
ExeQut is consulting done right. We are a trusted vendor for enterprise apps and portals, and our proprietary development process enables us to deliver on time, avoid common design mistakes, and reduce the total life-cycle cost of ownership. At ExeQut, we prioritize understanding core business issues and developing solutions that add immediate value. Transparency and communication are the cornerstones of our approach. Our projects are partnerships, ensuring that clients are involved in every step of the journey, from inception to completion.
Role Summary
Seeking a Personal Data Protection Officer to lead the implementation of the Saudi Personal Data Protection Law PDPL and related regulations across the organization, ensuring robust protection of individuals' personal data and ongoing compliance with national and sectoral requirements.
Key responsibilities:
ExeQut is consulting done right. We are a trusted vendor for enterprise apps and portals, and our proprietary development process enables us to deliver on time, avoid common design mistakes, and reduce the total life-cycle cost of ownership. At ExeQut, we prioritize understanding core business issues and developing solutions that add immediate value. Transparency and communication are the cornerstones of our approach. Our projects are partnerships, ensuring that clients are involved in every step of the journey, from inception to completion.
Role Summary
Seeking a Personal Data Protection Officer to lead the implementation of the Saudi Personal Data Protection Law PDPL and related regulations across the organization, ensuring robust protection of individuals' personal data and ongoing compliance with national and sectoral requirements.
Key responsibilities:
- Lead the personal data protection program and oversee compliance with the Saudi PDPL, its Implementing Regulations, and national Data Governance Policies and Data Management & Personal Data Protection Standards issued by SDAIA/NDMO.
- Establish and maintain a comprehensive record of processing activities, RoPA, including data inventories and data flows between internal systems and external parties.
- Develop, review, and maintain privacy and data protection policies and procedures, including data subject rights, data retention, data sharing, and personal data breach management.
- Coordinate with IT, Information Security, Compliance, Legal, and Business units to embed PDPL requirements into systems, contracts, projects, and change initiatives, and support privacy impact and risk assessments DPIA when required.
- Prepare and present regular reports to senior management on compliance status, key risks, incidents, and remediation plans.
- experience with data transfer outside the Kingdom.
- Bachelor's degree in law, Sharia with law track, Information Systems, Computer Science, Cybersecurity, Data Management, or a related discipline.
- 4-7 years of relevant experience in one or more of the following domains
- data protection and privacy, data governance, information security, compliance, risk management, or internal audit, with proven exposure to Saudi or GCC environments.
- Solid working knowledge of the Saudi PDPL, its Implementing Regulations, and the national Data Management and Personal Data Protection Controls issued by SDAIA, preferably with hands-on experience in a PDPL compliance or alignment project.
- Strong ability to draft policies, procedures, and formal reports in both Arabic and English and to interact with regulators and internal governance committees.
- Certifications are not mandatory, but are considered a strong plus
- Privacy and data protection
- CIPP/E, CIPP/A, CIPM, CIPT, or equivalent recognized privacy certifications.
- Information security and governance
- CISSP, CISM, ISO 27001 Lead Implementer or Lead Auditor, ISO 27701 training, or data management certifications such as CDMP.
- Good understanding of data management and data governance concepts, including data classification, data quality, and key national frameworks.
- Familiarity with information security and risk management practices, and the ability to collaborate with technical and non-technical stakeholders.
- Excellent communication, influencing, and awareness-building skills with the ability to promote a culture of personal data protection across the organization.
- Role Type: Full-Time
- Location: Onsite
المصدر: LinkedIn - أُضيفت للموقع في 22 يونيو 2026