أخصائي أمن بيانات📣 إعلان

نبذة عن الدور

تبحث شركة الإلكترونيات المتقدمه عن أخصائي أمن بيانات للانضمام إلى فريقها في الرياض. يهدف هذا الدور بدوام كامل إلى دعم أمن البيانات لأنظمة وشبكات معلومات الشركة، وتحليل الثغرات الأمنية المحتملة، وإصلاح الأنظمة والشبكات وتقويتها. يتطلب الدور خبرة عملية تتراوح بين سنتين إلى خمس سنوات في مجال ذي صلة.

المهام والمسؤوليات الرئيسية

• إجراء تقييمات مدى التأثير على الخصوصية لضمان حماية سرية معلومات المعرفات الشخصية.
• التعاون مع الأطراف المعنية بشأن السياسات والعمليات والإجراءات ذات الصلة بالخصوصية والأمن السيبراني.
• ضمان وضع الضوابط الملائمة للحد من مخاطر الأمن السيبراني ومعالجة مخاوف الخصوصية.
• العمل مع المستشارين القانونيين والإداريين لضمان توفر توثيق ملائم للخصوصية والسرية والمحافظة عليه.
• تطوير وتوثيق إجراءات الإبلاغ الذاتي عن أي أدلة على انتهاكات الخصوصية.
• العمل كنقطة اتصال لخصوصية المعلومات لمستخدمي الأنظمة التقنية، والإبلاغ عن الخروقات للإدارة العليا.
• مراجعة مشاريع البيانات والخصوصية لضمان التزامها بسياسات أمن البيانات والخصوصية بالمنظمة.
• إنشاء ومتابعة برنامج تدقيق داخلي للخصوصية.
• المراجعة الدورية لبرنامج الخصوصية وتحديثه ليشمل التغييرات في القوانين أو الأنظمة أو سياسة المنظمة.
• تقديم إرشادات التطوير والمساعدة في ما يخص سياسات وإجراءات خصوصية المعلومات بالمنظمة.
• مراقبة تطوير الأنظمة وعملياتها لضمان التزامها بسياسات الخصوصية والأمن.
• إجراء تقييمات للآثار المترتبة على الخصوصية جراء قواعد جديدة مقترحة في حق خصوصية المعلومات الشخصية.
• مراجعة كافة خطط الأمن السيبراني لضمان المواءمة بين الأمن السيبراني وممارسات الخصوصية.
• تطوير وإدارة إجراءات التمحيص وتدقيق الموردين للالتزام بالمتطلبات المناسبة في مجالات الخصوصية وأمن البيانات.
• التأكد من معالجة كافة الشكاوى المتعلقة بسياسة الخصوصية والوثائق ذات الصلة دون تأخير.
• تحديد وعلاج الفجوات في التزام المنظمة بمتطلبات الخصوصية.
• التنسيق مع رئيس إدارة الأمن السيبراني لضمان المواءمة بين ممارسات الأمن السيبراني وممارسات الخصوصية.
• إدارة مشاركة الشركة في الأحداث العامة ذات الصلة بالخصوصية وأمن البيانات.

القيادة والتوعية بالخصوصية

• العمل مع أصحاب المصلحة لتطوير العلاقات مع الجهات التنظيمية والإدارات الحكومية المعنية بقضايا الخصوصية وأمن البيانات.
• ضمان تسجيل كافة مصادر البيانات ومصادر معالجتها لدى سلطات حماية خصوصية البيانات حسب اللزوم.
• العمل مع فرق الأعمال والإدارة العليا لضمان التوعية بأفضل الممارسات في مجال خصوصية المعلومات وأمن البيانات.
• العمل مع الإدارة العليا لتأسيس لجنة مراقبة لخصوصية البيانات وتوفير القيادة لها.
• تطوير مواد التدريب والاتصالات لزيادة فهم الموظفين لسياسات الخصوصية وممارسات معالجة البيانات والالتزامات القانونية.
• الإشراف على التدريب والتعريف الأولي في مجال الخصوصية، وتوجيهه وضمان تقديمه لجميع الأطراف ذات الصلة.
• ضمان تقديم التدريب والتوعية بالخصوصية بصفة دورية.
• العمل مع الشؤون الخارجية لتطوير العلاقات مع منظمات المستهلكين والمنظمات غير الحكومية المهتمة بقضايا الخصوصية.
• العمل مع إدارة المنظمة والمستشارين القانونيين لتمثيل مصالح خصوصية المعلومات للمنظمة أمام الأطراف الخارجية.
• تقديم التقارير الدورية عن الوضع الراهن لبرنامج الخصوصية لصالح الإدارة العليا.
• توفير القيادة لبرنامج الخصوصية بالمنظمة، وتوجيه مسؤولي الخصوصية والإشراف على أعمالهم.
• ضمان الالتزام بممارسات الخصوصية عبر المنظمة.
• إعداد الاتصالات والتدريبات المناسبة لتحفيز وتعليم كافة الموظفين، بما فيهم القيادات العليا، فيما يخص الالتزام بالخصوصية وعواقب عدم الالتزام.
• المحافظة على التوعية بقوانين الخصوصية وأنظمتها ومعايير الاعتماد المعمول بها.

إدارة المخاطر والامتثال

• العمل مع فرق الموارد البشرية والقانونية لتطوير عقوبات مناسبة لعدم الالتزام بسياسات وإجراءات الخصوصية.
• حل مزاعم عدم الالتزام بسياسات الخصوصية أو ممارسات إبلاغ المعلومات دون تأخير.
• تطوير وحفظ إطار خصوصية لإدارة المخاطر وضمان الالتزام.
• إنشاء عملية لإدارة جميع جوانب الشكاوى المتعلقة بسياسات وإجراءات الخصوصية في المنظمة.
• توفير القيادة في أعمال التخطيط والتصميم والتقييم للمشاريع ذات الصلة بالخصوصية والأمن السيبراني.
• ضمان أن استخدام التقنيات يحافظ على سبل حماية الخصوصية، ولا يؤدي إلى تعريتها.
• ضمان أداء أنشطة مراقبة الالتزام بالخصوصية بصفة مستمرة.
• ضمان تسخير التقنيات الملائمة لاستمرار التزام المنظمة بمتطلبات الخصوصية.
• تطوير خطط استراتيجية مع الإدارة العليا لضمان معالجة المعلومات الشخصية وفقًا لمتطلبات الخصوصية المعمول بها.
• تطوير إجراءات على مستوى المنظمة ومتابعتها لضمان تطوير المنتجات والخدمات الجديدة بما يتسق مع سياسات الخصوصية.
• العمل مع رئيس إدارة الأمن السيبراني والمستشار القانوني والإدارة العليا لإدارة حوادث وانتهاكات الخصوصية وفقًا للمتطلبات القانونية والتنظيمية.

المتطلبات الأساسية

• خبرة عملية تتراوح بين سنتين إلى خمس سنوات في مجال أمن البيانات أو خصوصية المعلومات.

معلومات إضافية عن الوظيفة

نوع الوظيفة: دوام كامل
الراتب: غير معلن