مسؤول خصوصية البيانات في GRC

نبحث عن مسؤول خصوصية بيانات GRC ذو خبرة لقيادة وتعزيز برنامج حماية البيانات لدينا في دولة الإمارات العربية المتحدة. في هذا الدور، ستضمن الامتثال لقانون حماية البيانات الإماراتي، وGDPR، وإطارات الخصوصية العالمية، وتوجيه الفرق متعددة الوظائف، وإجراء تقييمات المخاطر، وتنفيذ الضوابط لحماية البيانات الشخصية. ستكون خبير الموضوع الذي يقود استراتيجية الخصوصية، وتطوير السياسات، والاستجابة للحوادث.

• تطوير وتنفيذ وصيانة سياسات ومعايير وإجراءات حماية البيانات بما يتماشى مع قانون حماية البيانات الإماراتي، وGDPR، واللوائح الأخرى المعمول بها.
• قيادة وإجراء تقييمات تأثير حماية البيانات (DPIAs) للمشاريع والتقنيات الجديدة والقائمة.
• مراقبة والإبلاغ عن مقاييس الامتثال للخصوصية، ونتائج التدقيق، وخطط التصحيح.
• تقديم التوجيه والخدمات التدريبية للجهات التجارية حول متطلبات حماية البيانات، وأفضل الممارسات، وإبلاغ الانتهاكات.
• الإشراف على عمليات الاستجابة لانتهاكات البيانات، بما في ذلك التحقيق، والإخطار، والتصحيح.
• التعاون مع الجهات القانونية، وتكنولوجيا المعلومات، والأمن، وأصحاب المصلحة التجاريين لدمج الخصوصية في تصميم المنتجات والخدمات.
• إدارة العلاقات مع السلطات التنظيمية والمدققين الخارجيين خلال تقييمات الخصوصية والاستفسارات.
• الحفاظ على سجلات أنشطة المعالجة وضمان دقة قوائم البيانات.

• 8-12 سنة من الخبرة المهنية في حماية البيانات، أو حماية البيانات، أو أدوار GRC ذات الصلة.
• معرفة تقنية عميقة بقانون حماية البيانات الإماراتي، وGDPR، وإطارات حماية البيانات الدولية.
• خبرة مثبتة في إجراء تقييمات تأثير حماية البيانات وتقييمات مخاطر الخصوصية.
• فهم قوي لتقنيات حماية البيانات، والضوابط الأمنية، ومبادئ الخصوصية في التصميم.
• درجة البكالوريوس في القانون، أو أمن المعلومات، أو علوم الكمبيوتر، أو مجال ذي صلة.
• مهارات تواصل ممتازة مع القدرة على ترجمة متطلبات الخصوصية المعقدة إلى توجيهات قابلة للتنفيذ.
• خبرة في العمل في أو مع منظمات مقرها الإمارات العربية المتحدة، ومعرفة بالبيئة التنظيمية المحلية.

• درجة الماجستير في خصوصية البيانات، أو أمن المعلومات، أو القانون، أو تخصص ذي صلة.
• محترف خصوصية المعلومات المعتمد (CIPP/E، CIPP/A) أو مدير خصوصية المعلومات المعتمد (CIPM).
• خبرة مع ISO/IEC 27701، وSOC 2، ومعايير الخصوصية/الأمان الأخرى.
• شهادة إدارة المشاريع (PMP، PRINCE2) أو خبرة معادلة.
• إجادة اللغة العربية.
• خبرة في دمج الخصوصية في السحابة، وSaaS، والتقنيات الناشئة.