مساعد خصوصية البيانات (قطر)

وصف

الملخص: يدعم تنفيذ إطار عمل خصوصية بيانات البنك وتحسينه المستمر، ويضمن الامتثال ويعزز ثقافة التوعية بالخصوصية. أبرز النقاط: 1. تنفيذ وصيانة برامج وسياسات وإجراءات خصوصية البيانات. 2. مراقبة الامتثال لمتطلبات الخصوصية والتعامل مع طلبات أصحاب البيانات. 3. التعاون مع فرق أمن تكنولوجيا المعلومات والفريق القانوني لضمان التنسيق في مجال حماية البيانات. ملاحظة: سيتم النظر فقط في طلبات المرشحين ذوي الخبرة ذات الصلة بسوق قطر. يُرجى مشاركة ملفك الشخصي إذا كانت مؤهلاتك تتطابق مع المتطلبات. 1\.أهداف الوظيفة دعم تنفيذ ومراقبة وتحسين إطار عمل خصوصية بيانات البنك بشكل مستمر، وضمان الامتثال لقانون خصوصية البيانات الشخصية في قطر واللوائح الأخرى المعمول بها، وتعزيز ثقافة التوعية بالخصوصية والمساءلة عبر المؤسسة. 2\.المهام الرئيسية 1\. المساعدة في تنفيذ وصيانة برنامج خصوصية البيانات وسياساته وإجراءاته من قِبل مسؤول حماية البيانات (DPO). 2\. إجراء أنشطة جرد البيانات ورسم خرائطها لتحديد البيانات الشخصية التي يعالجها البنك. 3\. دعم تنفيذ تقييمات أثر الخصوصية (PIA / DPIA) للمشاريع والأنظمة الجديدة. 4\. مراقبة الامتثال لمتطلبات الخصوصية عبر الإدارات وموردي الأطراف الثالثة. 5\. المساعدة في التعامل مع طلبات الوصول إلى البيانات الشخصية (DSARs) وضمان استجابات في الوقت المناسب. 6\. المساعدة في التحقيق في حالات اختراق البيانات الشخصية وتوثيقها ودعم تنسيق الاستجابة للحوادث. 7\. صيانة وثائق الخصوصية مثل سجلات البيانات وسجلات الموافقة وسجلات المعالجة. 8\. المساعدة في تطوير وتقديم تدريبات التوعية بالخصوصية للموظفين. 9\. التعاون مع فرق أمن تكنولوجيا المعلومات والفريق القانوني لضمان التنسيق بين ضوابط حماية البيانات وضوابط الأمن السيبراني. 10\. دعم عمليات التدقيق والتقييم المتعلقة بالامتثال للخصوصية (داخلية وخارجية). 11\. التنسيق مع الإدارات الداخلية والاستشاريين الخارجيين والأطراف الخارجية ذات الصلة (مثل البنك المركزي القطري، مكتب خصوصية البيانات (وزارة الداخلية)، ومدققي الحسابات). 12\. دعم الجلسات التوعوية وورش العمل والمبادرات التواصلية لتعزيز ثقافة خصوصية البيانات عبر البنك. 13\. صياغة وتحرير المراسلات الداخلية والمذكرات والتقارير باللغتين العربية والإنجليزية. 14\. التعاون لإدماج اعتبارات المخاطر المتعلقة بخصوصية البيانات في عمليات إدارة المخاطر بالبنك. 15\. تتبع مؤشرات أداء خصوصية البيانات (KPIs) ومؤشرات التقدم ومتابعتها. 16\. التنسيق مع فريق الأمن السيبراني لضمان حماية البيانات عبر الأنظمة والبيئات المختلفة. 17\. مراقبة امتثال موفري خدمات السحابة والموردين لضمان وجود اتفاقيات معالجة البيانات (DPAs). 3\.المؤهلات والخبرة **التعليم** · درجة البكالوريوس في: * تكنولوجيا المعلومات / نظم المعلومات * الأمن السيبراني / إدارة المخاطر · إدارة المخاطر أو الامتثال أو التخصصات ذات الصلة. · شهادات مهنية في حماية خصوصية البيانات، **الخبرة** \- خبرة تتراوح بين 3–5 سنوات في مجال خصوصية البيانات أو الامتثال أو الأمن السيبراني أو إدارة المخاطر. \- يُفضل أن تكون الخبرة في القطاع المصرفي أو البيئات المالية الخاضعة للتنظيم. \- الإلمام بحماية البيانات في بيئات السحابة وأنظمة الأطراف الثالثة. **الشهادات المفضلة** \- واحدة على الأقل من الشهادات التالية (إضافية): * CIPP/E، CIPM (IAPP) * CDPSE، CISM، CRISC (ISACA) المهارات والكفاءات \- الفهم الجيد لقوانين حماية البيانات (القانون القطري رقم 13 لسنة 2016، اللائحة العامة لحماية البيانات GDPR). \- مهارات تحليلية وتنظيمية قوية. \- قدرات ممتازة في التواصل الكتابي والشفهي. \- الانتباه للتفاصيل ووعي بأهمية السرية. \- القدرة على التنسيق بين الإدارات وأصحاب المصلحة الخارجيين. المعايير واللوائح المطبَّقة \- قانون خصوصية البيانات الشخصية في قطر (القانون رقم 13 لسنة 2016\) \- إطار عمل البنك المركزي القطري للأمن السيبراني \- ISO/IEC 27701 – نظام إدارة معلومات الخصوصية (PIMS) \- اللائحة العامة لحماية البيانات (GDPR) – الاتحاد الأوروبي \- إطار عمل NIST للخصوصية الراتب: 18,000\.00 ر.ق – 20,000\.00 ر.ق شهريًا أسئلة التقديم: * هل تتحدث اللغة العربية؟ وما جنسيتك؟ التعليم: * بكالوريوس (مفضّل) الخبرة: * الامتثال أو الأمن السيبراني أو إدارة المخاطر: 5 سنوات (مفضّل) التراخيص/الشهادات: * CIPP/E، CIPM (IAPP) (مفضّل) * CDPSE، CISM، CRISC (ISACA) (مفضّل) الموقع: * قطر (إلزامي) مكان العمل: شخصيًا