Data Protection Officer

Мы ищем Data Protection Officer, подчиняющегося Head of Information Security.

• Разрабатывать и внедрять политики, процедуры и руководства по защите данных в соответствии с Saudi PDPL и международными стандартами.
• Обеспечивать соответствие обработки данных PDPL, интегрируя принципы защиты данных в процессы.
• Создавать структуру управления данными для хранения, удаления и архивирования в соответствии с PDPL.
• Проводить обзор и аудит действий с данными для обеспечения соответствия PDPL, устраняя выявленные пробелы корректирующими мерами.
• Вести документацию, подтверждающую соответствие, включая оценки рисков и решения по защите данных.
• Руководить проведением Data Protection Impact Assessments (DPIAs) и обеспечивать смягчение выявленных рисков.
• Управлять запросами субъектов данных (DSARs) и жалобами, обеспечивая своевременные ответы и их разрешение.
• Разрабатывать и поддерживать план реагирования на утечки данных, возглавлять расследования и уведомлять SDAIA при необходимости.
• Выступать в качестве связующего звена с регуляторами, координировать аудиты, запросы и поддерживать прочные отношения.
• Проводить обучение сотрудников по обязанностям в области защиты данных, способствуя формированию культуры соответствия.
• Консультировать высшее руководство по стратегии защиты данных, сотрудничать с подразделениями для внедрения практик.
• Обеспечивать соответствие принципам локализации и минимизации данных, регулярно пересматривая процессы обработки.
• Создавать и поддерживать понятные, доступные уведомления о конфиденциальности, обновляя их в соответствии с изменениями в данных или нормативных актах.

• Глубокие знания Saudi Personal Data Protection Law (PDPL) и других применимых нормативных актов по защите данных.
• Подтверждённый опыт работы на аналогичной позиции, желательно в регулируемых секторах, таких как финансы, здравоохранение или телекоммуникации.
• Твердое понимание принципов защиты данных, протоколов безопасности и управления рисками конфиденциальности.
• Исключительные навыки коммуникации, переговоров и управления заинтересованными сторонами.
• Опыт работы с утечками данных, управления реакцией на инциденты и взаимодействия с регуляторными органами.
• Применимые сертификаты, такие как CIPP/E, CIPM, CIPT или другие признанные квалификации в области защиты данных, являются преимуществом.
• Владение арабским и английским языками в высокой степени, что существенно улучшает коммуникацию с местными властями и заинтересованными сторонами.