مساعد خصوصية البيانات (قطر)

وصف

الملخص: يدعم تنفيذ إطار عمل خصوصية بيانات البنك وتحسينه المستمر، مع ضمان الامتثال وتعزيز ثقافة التوعية بالخصوصية. أبرز النقاط: 1. تنفيذ وصيانة برامج وسياسات وإجراءات خصوصية البيانات. 2. مراقبة الامتثال لمتطلبات الخصوصية عبر الإدارات والموردين. 3. تطوير وتقديم تدريب التوعية بالخصوصية للموظفين. ملاحظة: لن يُنظر في طلبات المرشحين الذين لا يمتلكون خبرة ذات صلة في سوق قطر. يُرجى مشاركة ملفك الشخصي إذا كانت مؤهلاتك تتطابق مع المتطلبات. 1\.أهداف الوظيفة دعم تنفيذ ومراقبة وتحسين إطار عمل خصوصية بيانات البنك بشكل مستمر، وضمان الامتثال لقانون خصوصية البيانات الشخصية في قطر واللوائح التنظيمية الأخرى المعمول بها، وتعزيز ثقافة التوعية بالخصوصية والمساءلة عبر المؤسسة. 2\.المهام الرئيسية 1\. المساعدة في تنفيذ وصيانة برنامج خصوصية البيانات وسياساته وإجراءاته من قِبل مسؤول حماية البيانات (DPO). 2\. إجراء أنشطة جرد البيانات ورسم خرائطها لتحديد البيانات الشخصية التي تعالجها البنوك. 3\. دعم تنفيذ تقييمات أثر الخصوصية (PIA / DPIA) للمشاريع والأنظمة الجديدة. 4\. مراقبة الامتثال لمتطلبات الخصوصية عبر الإدارات والموردين الخارجيين. 5\. المساعدة في التعامل مع طلبات الوصول إلى البيانات من أصحاب البيانات (DSARs) وضمان الاستجابات في الوقت المناسب. 6\. المساعدة في التحقيق في حالات اختراق البيانات الشخصية وتوثيقها ودعم تنسيق استجابة الحوادث. 7\. الحفاظ على وثائق الخصوصية مثل سجلات البيانات وسجلات الموافقة وسجلات المعالجة. 8\. المساعدة في تطوير وتقديم تدريب التوعية بالخصوصية للموظفين. 9\. التعاون مع فرق أمن تكنولوجيا المعلومات والفريق القانوني لضمان التوافق بين ضوابط حماية البيانات وأمن السيبرانية. 10\. دعم عمليات التدقيق والتقييم المتعلقة بالامتثال للخصوصية (الداخلي والخارجي). 11\. التنسيق مع الإدارات الداخلية والاستشاريين الخارجيين والأطراف الخارجية ذات الصلة (مثل البنك المركزي القطري، ومكتب خصوصية البيانات (وزارة الداخلية)، ومراجعي الحسابات). 12\. دعم جلسات التوعية وورش العمل والمبادرات التواصلية لتعزيز ثقافة خصوصية البيانات عبر البنك. 13\. صياغة وتحرير الرسائل الداخلية والمذكرات والتقارير باللغتين العربية والإنجليزية. 14\. التعاون لإدماج اعتبارات المخاطر المرتبطة بخصوصية البيانات في عمليات إدارة المخاطر بالبنك. 15\. تتبع مؤشرات الأداء الرئيسية (KPIs) الخاصة بخصوصية البيانات ومؤشرات التقدم. 16\. التنسيق مع فريق الأمن السيبراني لضمان حماية البيانات عبر الأنظمة والبيئات المختلفة. 17\. مراقبة امتثال موفري خدمات السحابة والموردين، مع ضمان وجود اتفاقيات معالجة البيانات (DPAs). 3\. المؤهلات والخبرة **التعليم** · درجة البكالوريوس في: * تكنولوجيا المعلومات / نظم المعلومات * الأمن السيبراني / إدارة المخاطر · إدارة المخاطر أو الامتثال أو التخصصات ذات الصلة. · شهادات مهنية في حماية خصوصية البيانات، **الخبرة** \- خبرة تتراوح بين 3–5 سنوات في مجال خصوصية البيانات أو الامتثال أو الأمن السيبراني أو إدارة المخاطر. \- يُفضَّل أن تكون الخبرة في القطاع المصرفي أو البيئات المالية الخاضعة للتنظيم. \- الإلمام بحماية البيانات في بيئات الحوسبة السحابية وأنظمة الأطراف الثالثة. **الشهادات المفضلة** \- شهادة واحدة على الأقل من الشهادات التالية (إضافية): * CIPP/E، CIPM (IAPP) * CDPSE، CISM، CRISC (ISACA) المهارات والكفاءات \- الفهم الجيد لقوانين حماية البيانات (القانون القطري رقم 13 لسنة 2016، اللائحة العامة لحماية البيانات GDPR). \- مهارات تحليلية وتنظيمية قوية. \- قدرات ممتازة في التواصل الكتابي والشفهي. \- الانتباه للتفاصيل ووعي بأهمية السرية. \- القدرة على التنسيق بين الإدارات والأطراف الخارجية. المعايير واللوائح المعمول بها \- قانون خصوصية البيانات الشخصية في قطر (القانون رقم 13 لسنة 2016\) \- إطار عمل الأمن السيبراني للبنك المركزي القطري \- ISO/IEC 27701 – نظام إدارة معلومات الخصوصية (PIMS) \- اللائحة العامة لحماية البيانات (GDPR) (الاتحاد الأوروبي) \- إطار عمل الخصوصية التابع للمعهد الوطني للمعايير والتقنية (NIST) الراتب: ١٨٬٠٠٠٫٠٠ ر.ق – ٢٠٬٠٠٠٫٠٠ ر.ق شهريًا أسئلة التقديم: * هل تتحدث اللغة العربية؟ وما جنسيتك؟ التعليم: * بكالوريوس (مفضل) الخبرة: * الامتثال أو الأمن السيبراني أو إدارة المخاطر: ٥ سنوات (مفضل) التراخيص/الشهادات: * CIPP/E، CIPM (IAPP) (مفضل) * CDPSE، CISM، CRISC (ISACA) (مفضل) الموقع: * قطر (إلزامي) مكان العمل: شخصيًا