تعلن شركة سلة (Salla) عن توفر وظيفة مسؤول حماية البيانات (Data Protection Officer – DPO) لشركة PayLink بدوام كامل ومن مقر العمل. مواقع العمل المعلنة في الإعلان هي جدة ومكة المكرمة والخبر بالمملكة العربية السعودية، وقد وُسمت الوظيفة بمدينة جدة لأنها أول موقع مذكور.
نبذة عن الوظيفة
تبحث الشركة عن مسؤول حماية بيانات ذي خبرة لقيادة الإشراف على إطار خصوصية البيانات وحمايتها في PayLink، وضمان الالتزام بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والمتطلبات التنظيمية المعمول بها. والمرشح المثالي لديه خبرة عملية في تنفيذ برامج حماية البيانات وإجراء تقييمات الأثر على الخصوصية (PIA/DPIA) وإدارة مخاطر الخصوصية وتقديم المشورة لأصحاب المصلحة بشأن التزامات حماية البيانات، ويُفضّل في التقنية المالية أو البنوك أو المدفوعات أو بيئات الخدمات المالية المنظَّمة الأخرى.
المهام والمسؤوليات
حماية البيانات والامتثال التنظيمي
- تطوير إطار الامتثال لحماية البيانات والخصوصية وتنفيذه والحفاظ عليه وفق نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية ومتطلبات البنك المركزي السعودي «ساما» المعمول بها.
- متابعة التطورات التنظيمية وضمان الامتثال المستمر لقوانين ومعايير حماية البيانات المطبقة.
- العمل كنقطة الاتصال الرئيسية مع الجهات التنظيمية المعنية في مسائل حماية البيانات.
- تقديم المشورة للإدارة العليا بشأن مخاطر الخصوصية والالتزامات التنظيمية وتحسينات الامتثال.
حوكمة الخصوصية وإدارة المخاطر
- تطوير سياسات الخصوصية وإجراءاتها وجداول الاحتفاظ بالبيانات والإرشادات الداخلية ومراجعتها والحفاظ عليها.
- إجراء تقييمات الأثر على الخصوصية (PIA/DPIA) والإشراف عليها للمنتجات والأنظمة وعمليات الأعمال الجديدة.
- تحديد مخاطر الخصوصية المرتبطة بمعالجة البيانات الشخصية والموردين الخارجيين ونقل البيانات عبر الحدود وتقييمها والحد منها.
- دمج مبدأي الخصوصية بالتصميم والخصوصية افتراضيًا في عمليات الأعمال.
حقوق أصحاب البيانات وإدارة الحوادث
- إنشاء عمليات التعامل مع طلبات وصول أصحاب البيانات (DSAR) وحقوقهم الأخرى بموجب النظام السعودي وإدارتها، بالتنسيق مع فرق أمن المعلومات والشؤون القانونية وتقنية المعلومات لضمان استجابة سريعة وملتزمة.
- متابعة الالتزام بمتطلبات حماية البيانات والحفاظ على التوثيق المناسب وأدلة التدقيق.
التدريب والتواصل مع أصحاب المصلحة
- إعداد برامج توعية الموظفين بالخصوصية وتدريبهم على حماية البيانات وتقديمها.
- التعاون مع فرق الشؤون القانونية والامتثال والأمن السيبراني وتقنية المعلومات والمنتج والأعمال لضمان فعالية ضوابط الخصوصية.
المتطلبات
- درجة البكالوريوس في القانون أو أمن المعلومات أو الأمن السيبراني أو الامتثال أو تقنية المعلومات أو مجال ذي صلة.
- يُفضّل الحصول على شهادات خصوصية مهنية مثل CIPP/E وCIPM وCIPP/A.
- خبرة عملية مثبتة في حماية البيانات أو خصوصية البيانات أو امتثال الخصوصية أو الامتثال التنظيمي.
- معرفة قوية بنظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية.
- فهم متطلبات «ساما» التنظيمية وتطبيقها على المؤسسات المالية ومزودي خدمات الدفع وشركات التقنية المالية.
- خبرة مثبتة في تطوير سياسات الخصوصية وأطر حماية البيانات وإجراءات الامتثال وتنفيذها.
- خبرة عملية في إجراء تقييمات الأثر على الخصوصية (PIA/DPIA) وتقييمات مخاطر الخصوصية والحفاظ على سجلات أنشطة المعالجة (RoPA).
- خبرة في إدارة طلبات حقوق أصحاب البيانات (DSAR) وحوادث تسرب البيانات الشخصية والاستجابة لحوادث الخصوصية.
- القدرة على التعاون مع الفرق متعددة التخصصات وإيصال المتطلبات التنظيمية لأصحاب المصلحة التقنيين وغير التقنيين.
- مهارات قوية في التحليل والتوثيق والتواصل وإدارة أصحاب المصلحة.
- إجادة اللغة الإنجليزية مهنيًا، ويُفضَّل بشدة إجادة اللغة العربية.
مكان العمل ونوع الدوام
جدة ومكة المكرمة والخبر، السعودية – دوام كامل – من مقر العمل.
طريقة التقديم
يتم التقديم عبر صفحة الوظيفة الرسمية على لوحة وظائف سلة:
