تفاصيل الوظيفة
تابي تبحث عن مسؤول حماية بيانات (Data Protection Officer) للعمل في الرياض، السعودية، بدوام كامل، يتبع مباشرة لرئيس أمن المعلومات.
المهام والمسؤوليات
- تطوير وتنفيذ سياسات وإجراءات وإرشادات حماية البيانات بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) والمعايير الدولية.
- ضمان امتثال معالجة البيانات لنظام PDPL، ودمج مبادئ حماية البيانات عبر العمليات.
- إنشاء إطار حوكمة البيانات للاحتفاظ بالبيانات وحذفها وأرشفتها وفقاً لنظام PDPL.
- مراجعة ومراقبة أنشطة البيانات لضمان الامتثال لنظام PDPL، ومعالجة أي ثغرات باتخاذ إجراءات تصحيحية.
- الحفاظ على الوثائق التي تثبت الامتثال، بما في ذلك تقييمات المخاطر وقرارات حماية البيانات.
- توجيه تقييمات تأثير حماية البيانات (DPIAs) وضمان تخفيف المخاطر المحددة.
- إدارة طلبات أصحاب البيانات (DSARs) والشكاوى، وضمان الاستجابة والحل في الوقت المناسب.
- تطوير خطة الاستجابة لخرق البيانات والحفاظ عليها، وقيادة التحقيقات وإبلاغ هيئة البيانات والذكاء الاصطناعي (SDAIA) عند الحاجة.
- العمل كحلقة وصل مع الجهات التنظيمية، وتنسيق عمليات التدقيق والاستفسارات، والحفاظ على علاقات قوية.
- تقديم تدريب للموظفين حول مسؤوليات حماية البيانات، وتعزيز ثقافة الامتثال.
- تقديم المشورة للإدارة العليا بشأن استراتيجية حماية البيانات، والتعاون مع الأقسام لتضمين الممارسات.
- ضمان الامتثال لمبادئ ترجمة البيانات وتقليلها، ومراجعة أنشطة المعالجة بانتظام.
- إنشاء وصيانة إشعارات خصوصية واضحة وسهلة الوصول، وتحديثها لتعكس التغييرات في البيانات أو اللوائح.
المهارات المطلوبة
- معرفة متعمقة بنظام حماية البيانات الشخصية السعودي (PDPL) واللوائح الأخرى ذات الصلة بحماية البيانات.
- خبرة مثبتة في منصب مماثل، ويفضل في القطاعات الخاضعة للتنظيم مثل المالية أو الرعاية الصحية أو الاتصالات.
- فهم قوي لمبادئ حماية البيانات وبروتوكولات الأمان وإدارة مخاطر الخصوصية.
- مهارات استثنائية في التواصل والتفاوض وإدارة أصحاب المصلحة.
- خبرة في التعامل مع خروقات البيانات وإدارة الحوادث والتواصل مع الهيئات التنظيمية.
- الشهادات ذات الصلة مثل CIPP/E أو CIPM أو CIPT أو غيرها من مؤهلات حماية البيانات المعترف بها مفضلة.
- إتقان اللغتين العربية والإنجليزية يعتبر ميزة كبيرة للتواصل الفعال مع الجهات المحلية وأصحاب المصلحة.
عرض النص الأصلي للإعلان
Department: Data Protection
Employment Type: Full Time
Location: KSA
Description
We are looking for a Data Protection Officer reporting to the Head of Information Security.
Key Responsibilities
Employment Type: Full Time
Location: KSA
Description
We are looking for a Data Protection Officer reporting to the Head of Information Security.
Key Responsibilities
- Develop and implement data protection policies, procedures, and guidelines aligned with Saudi PDPL and international standards.
- Ensure data processing complies with PDPL, integrating data protection principles across processes.
- Establish a data governance framework for retention, deletion, and archiving in line with PDPL.
- Review and audit data activities to ensure PDPL compliance, addressing any gaps with corrective actions.
- Maintain documentation to demonstrate compliance, including risk assessments and data protection decisions.
- Guide Data Protection Impact Assessments (DPIAs) and ensure identified risks are mitigated.
- Manage data subject requests (DSARs) and complaints, ensuring timely responses and resolution.
- Develop and maintain a data breach response plan, leading investigations and notifying SDAIA when required.
- Act as the liaison with regulators, coordinating audits, inquiries, and maintaining strong relationships.
- Provide employee training on data protection responsibilities, fostering a culture of compliance.
- Advise senior management on data protection strategy, collaborating with departments to embed practices.
- Ensure compliance with data localization and minimization principles, regularly reviewing processing activities.
- Create and maintain clear, accessible privacy notices, updating them to reflect changes in data or regulations.
- In-depth knowledge of the Saudi Personal Data Protection Law (PDPL) and other applicable data protection regulations.
- Demonstrated experience in a similar position, ideally within regulated sectors such as finance, healthcare, or telecommunications.
- Strong grasp of data protection principles, security protocols, and privacy risk management.
- Exceptional skills in communication, negotiation, and stakeholder management.
- Experience in handling data breaches, managing incident responses, and engaging with regulatory bodies.
- Relevant certifications like CIPP/E, CIPM, CIPT, or other recognized data protection qualifications are preferred.
- Proficiency in both Arabic and English is highly advantageous for effective communication with local authorities and stakeholders.
المصدر: LinkedIn - أُضيفت للموقع في 6 سبتمبر 2026
رقم الإعلان لدى المصدر: 4464017202
رقم الإعلان لدى المصدر: 4464017202