فرصة وظيفية استراتيجية | مهندس بيانات أول ومسؤول حماية البيانات الشخصية PDPO

---

 

تبحث شركة رائدة في القطاع المالي عن مهندس بيانات أول ومسؤول حماية البيانات الشخصية PDPO لقيادة مبادرات هندسة البيانات وحوكمتها والامتثال لنظام حماية البيانات الشخصية، والمساهمة في بناء بيئة بيانات مؤسسية حديثة تدعم اتخاذ القرار وتحافظ على أعلى معايير الخصوصية والامتثال.

 

تمثل هذه الوظيفة مزيجاً فريداً بين هندسة البيانات، حوكمة البيانات، الخصوصية، والامتثال التنظيمي، وهي مناسبة لمن يمتلك القدرة على الربط بين المتطلبات التقنية والمتطلبات النظامية في بيئة مالية عالية التنظيم.

 

المسؤوليات الرئيسية:

أولاً: هندسة البيانات وإدارة البيانات

•⁠ ⁠تصميم وتطوير وإدارة خطوط تدفق البيانات ETL/ELT باستخدام أدوات مثل Python وSQL وSpark وما يعادلها.

•⁠ ⁠بناء بنية بيانات مؤسسية قابلة للتوسع تدعم الأعمال والتحليلات واتخاذ القرار.

•⁠ ⁠تطوير وإدارة Metadata Catalog لضمان وضوح البيانات وتوثيقها.

•⁠ ⁠تطبيق Data Lineage وتتبع حركة البيانات عبر الأنظمة من المصدر إلى المستودعات والتقارير.

•⁠ ⁠دعم متطلبات Right to be Forgotten وData Portability وفق متطلبات حماية البيانات الشخصية.

•⁠ ⁠تطوير نماذج البيانات وتضمين تصنيفات البيانات وفق مستويات NDMO مثل Public وRestricted وSecret وTop Secret.

•⁠ ⁠تطبيق أطر Data Quality لضمان دقة البيانات واتساقها وموثوقيتها.

•⁠ ⁠تقليل مخاطر Data Gravity وضمان الاستخدام المنضبط للبيانات.

•⁠ ⁠دعم التحليلات المتقدمة والتقارير ومبادرات الذكاء الاصطناعي المستقبلية.

 

ثانياً: حماية البيانات الشخصية والامتثال

•⁠ ⁠العمل كمسؤول حماية البيانات الشخصية PDPO.

•⁠ ⁠تمثيل المؤسسة كنقطة اتصال رئيسية مع SDAIA في المسائل المتعلقة بالخصوصية.

•⁠ ⁠تنفيذ وتطوير مبادئ Privacy by Design داخل المشاريع والأنظمة من مرحلة التصميم.

•⁠ ⁠دمج ضوابط مثل Anonymization وPseudonymization وEncryption ضمن دورة التطوير والتشغيل.

•⁠ ⁠قيادة وتنفيذ Data Protection Impact Assessments DPIA للمشاريع الجديدة.

•⁠ ⁠تحديد مخاطر الخصوصية ومعالجتها قبل إطلاق الأنظمة أو الخدمات.

•⁠ ⁠تطوير حلول Consent Management لحفظ وإدارة موافقات أصحاب البيانات بشكل دقيق وقابل للتدقيق.

•⁠ ⁠ضمان الالتزام بمتطلبات Data Residency وData Sovereignty وعدم خروج البيانات الشخصية خارج المملكة دون مبرر نظامي.

•⁠ ⁠تقديم المشورة والدعم في جميع جوانب حماية البيانات الشخصية.

•⁠ ⁠المساهمة في تطوير السياسات والإجراءات الداخلية المتعلقة بحماية البيانات.

•⁠ ⁠إعداد التقارير الدورية حول أنشطة معالجة البيانات والامتثال.

•⁠ ⁠متابعة التحديثات التنظيمية الصادرة من SDAIA وNDMO وإبلاغ الإدارات ذات العلاقة.

•⁠ ⁠تقديم الدعم للفرق المسؤولة عن تطوير وتشغيل الأنظمة الحديثة مثل AI وCloud وIoT لضمان الالتزام النظامي.

 

ثالثاً: الحوكمة والرقابة والتوعية

•⁠ ⁠إدارة سجل أنشطة معالجة البيانات RoPA وربط كل تدفق بيانات بالأساس النظامي المناسب.

•⁠ ⁠تطوير آليات التعامل مع طلبات أصحاب البيانات SARs مثل الوصول، التصحيح، والإتلاف ضمن المدد النظامية.

•⁠ ⁠دعم عمليات التدقيق والامتثال والجاهزية التنظيمية.

•⁠ ⁠مراجعة وتطوير خطط الاستجابة لحوادث اختراق البيانات الشخصية.

•⁠ ⁠ضمان فعالية خطط التعامل مع حوادث البيانات والالتزام بمتطلبات الإبلاغ.

•⁠ ⁠قيادة برامج التوعية والتدريب ونقل المعرفة للموظفين حول PDPL وأخلاقيات التعامل مع البيانات.

•⁠ ⁠تعزيز ثقافة حماية البيانات والخصوصية داخل المؤسسة.

 

المؤهلات والخبرات المطلوبة:

•⁠ ⁠بكالوريوس في علوم الحاسب أو علوم البيانات أو نظم المعلومات أو تخصص ذي صلة.

•⁠ ⁠خبرة لا تقل عن 5 سنوات في هندسة البيانات أو معمارية البيانات أو إدارة البيانات المؤسسية.

•⁠ ⁠خبرة لا تقل عن سنتين في حماية البيانات الشخصية أو الخصوصية أو الامتثال لمتطلبات PDPL.

•⁠ ⁠خبرة قوية في SQL وPython وETL/ELT وتقنيات إدارة البيانات.

•⁠ ⁠خبرة في Data Governance وData Architecture وMetadata Management وData Quality وData Lineage.

•⁠ ⁠إلمام جيد بإطار DAMA-DMBOK ومعايير NDMO.

•⁠ ⁠خبرة أو معرفة عملية بمتطلبات SDAIA وNDMO وPDPL.

•⁠ ⁠يفضل وجود خبرة في بيئات مالية أو تأمينية أو جهات خاضعة للتنظيم.

•⁠ ⁠قدرة عالية على ترجمة المتطلبات النظامية إلى حلول تقنية قابلة للتطبيق.

•⁠ ⁠قدرة على التواصل مع الفرق التقنية والقانونية والامتثالية والإدارة التنفيذية.

 

الشهادات المهنية المفضلة:

•⁠ ⁠CDMP

•⁠ ⁠CIPP/E

•⁠ ⁠CIPT

•⁠ ⁠شهادات SDAIA أو NDMO المتخصصة

•⁠ ⁠شهادات ذات علاقة بهندسة البيانات أو الحوسبة السحابية

📍 الموقع: الرياض

 

 فرصة وظيفية قيادية | مدير حوكمة وأمن تقنية المعلومات

---

تبحث شركة رائدة في القطاع المالي عن مدير حوكمة وأمن تقنية المعلومات لقيادة منظومة الحوكمة والأمن السيبراني والامتثال وإدارة المخاطر التقنية، وضمان توافق البيئة التقنية مع المتطلبات التنظيمية الوطنية والمعايير العالمية.

 

يمثل هذا الدور أحد الأدوار القيادية المهمة، حيث سيكون المرشح مسؤولاً عن تطوير وتنفيذ إطار الحوكمة والأمن السيبراني، وتعزيز ثقافة الامتثال وإدارة المخاطر على مستوى المؤسسة.

 

 

المسؤوليات الرئيسية:

•⁠ ⁠تطوير وتطبيق إطار حوكمة تقنية المعلومات والسياسات والإجراءات والمعايير.

•⁠ ⁠مواءمة الحوكمة التقنية مع أفضل الممارسات وفق COBIT وITIL وISO 27001.

•⁠ ⁠تطوير السياسات المتعلقة بالاستخدام المقبول، صلاحيات الوصول، تصنيف البيانات، إدارة الأصول، ومخاطر الأطراف الثالثة.

•⁠ ⁠إدارة برامج المخاطر التقنية وإعداد سجل المخاطر ومتابعته وتحديثه بشكل دوري.

•⁠ ⁠قيادة أنشطة التدقيق التقني والتنسيق مع المدققين الداخليين والخارجيين.

•⁠ ⁠متابعة خطط معالجة الملاحظات والمخاطر وضمان إغلاقها ضمن الأطر الزمنية المعتمدة.

•⁠ ⁠قيادة تنفيذ استراتيجية الأمن السيبراني وخارطة الطريق الأمنية.

•⁠ ⁠الإشراف على عمليات المراقبة الأمنية وإدارة SIEM وSOC ومتابعة التهديدات.

•⁠ ⁠إدارة برامج الثغرات الأمنية واختبارات الاختراق والتحديثات الأمنية.

•⁠ ⁠حماية البيئات السحابية، البنية التحتية، الأجهزة، التطبيقات، والأنظمة المؤسسية.

•⁠ ⁠قيادة خطط الاستجابة للحوادث الأمنية، وتنفيذ التمارين الدورية، ومراجعات ما بعد الحوادث.

•⁠ ⁠ضمان الامتثال لمتطلبات NCA ECC وPDPL والمتطلبات التنظيمية ذات العلاقة.

•⁠ ⁠إعداد تقارير الامتثال والمخاطر والأمن السيبراني ورفعها للإدارة التنفيذية.

•⁠ ⁠دعم الجاهزية للتفتيشات والزيارات الرقابية والتقييمات الأمنية.

•⁠ ⁠الإشراف على برامج استمرارية الأعمال والتعافي من الكوارث BCP/DR.

•⁠ ⁠مواءمة أهداف التعافي RTO/RPO مع احتياجات الأعمال.

•⁠ ⁠إدارة تقييمات أمن الموردين والأطراف الثالثة.

•⁠ ⁠نشر ثقافة الأمن السيبراني والوعي الأمني داخل المؤسسة.

 

المؤهلات والخبرات المطلوبة:

•⁠ ⁠بكالوريوس في الأمن السيبراني أو علوم الحاسب أو نظم المعلومات أو تخصص ذي صلة.

•⁠ ⁠خبرة لا تقل عن 8 سنوات في الأمن السيبراني أو حوكمة تقنية المعلومات أو إدارة المخاطر، منها 3 سنوات على الأقل في منصب إداري.

•⁠ ⁠خبرة عملية في بيئات خاضعة للتنظيم، ويفضل في القطاع المالي أو التأميني.

•⁠ ⁠معرفة قوية بالمتطلبات الوطنية مثل NCA ECC وPDPL، إضافة إلى ISO 27001 وNIST Cybersecurity Framework.

•⁠ ⁠خبرة عملية في SIEM وSOC وVulnerability Management وEndpoint Security.

•⁠ ⁠فهم قوي لأمن الحوسبة السحابية Azure أو AWS أو GCP والبيئات الهجينة.

•⁠ ⁠قدرة على التواصل مع الإدارة التنفيذية والجهات الرقابية والمدققين.

الشهادات المهنية المفضلة:

•⁠ ⁠CISSP

•⁠ ⁠CISM

•⁠ ⁠CISA

•⁠ ⁠ISO 27001 Lead Auditor / Lead Implementer

📍 الموقع: الرياض

 

 فرصة وظيفية قيادية | مدير تطبيقات الأعمال والتكامل

---

فرصة قيادية | مدير تطبيقات الأعمال والتكامل

تبحث شركة رائدة في القطاع المالي عن مدير تطبيقات الأعمال والتكامل لقيادة وإدارة منظومة التطبيقات المؤسسية والتكاملات التقنية التي تدعم العمليات والخدمات الرقمية، والمساهمة في بناء بيئة تقنية متكاملة وقابلة للتوسع تدعم النمو المؤسسي والتحول الرقمي.

 

سيكون المرشح مسؤولاً عن إدارة محفظة التطبيقات المؤسسية، بما يشمل الأنظمة المالية والإدارية، أنظمة إدارة العملاء، الأنظمة الأساسية للأعمال، والمنصات الرقمية الموجهة للعملاء، مع ضمان توافقها مع احتياجات الأعمال واستراتيجية الشركة.

 

المسؤوليات الرئيسية:

•⁠ ⁠إدارة وتطوير محفظة التطبيقات المؤسسية، بما يشمل ERP وCRM والأنظمة الأساسية للأعمال.

•⁠ ⁠وضع وتطبيق سياسات إدارة دورة حياة التطبيقات، من التقييم والشراء والتطوير والتشغيل وحتى التحديث أو الاستبدال.

•⁠ ⁠جمع وتحليل متطلبات الأعمال وتحويلها إلى حلول تقنية فعالة وقابلة للتوسع.

•⁠ ⁠إدارة الموردين والشركاء التقنيين واتفاقيات مستوى الخدمة SLAs والتراخيص.

•⁠ ⁠تصميم وإدارة البنية المؤسسية للتكامل بين الأنظمة الداخلية والخارجية.

•⁠ ⁠قيادة وتنفيذ مشاريع التكامل باستخدام API Gateway وESB وiPaaS.

•⁠ ⁠تطوير معايير التكامل وإعادة استخدام الخدمات والواجهات البرمجية.

•⁠ ⁠ضمان جودة البيانات وتكاملها واتساقها بين جميع الأنظمة.

•⁠ ⁠دعم ممارسات إدارة البيانات الرئيسية Master Data Management.

•⁠ ⁠قيادة مشاريع التطبيقات والتكامل وضمان تحقيق الأهداف الزمنية والمالية والفنية.

•⁠ ⁠تطبيق ممارسات Agile وDevOps لتحسين سرعة وكفاءة التسليم.

•⁠ ⁠متابعة توفر التطبيقات وأدائها ومستويات رضا المستخدمين.

•⁠ ⁠إدارة الحوادث الحرجة وتحليل الأسباب الجذرية ومعالجة المشكلات المتكررة.

•⁠ ⁠الإشراف على الاختبارات وإدارة التغييرات والإصدارات الجديدة.

•⁠ ⁠إعداد التقارير التنفيذية وخطط التطوير المستقبلية للتطبيقات.

 

المؤهلات والخبرات المطلوبة:

•⁠ ⁠بكالوريوس في علوم الحاسب أو نظم المعلومات أو تخصص ذي صلة.

•⁠ ⁠خبرة لا تقل عن 8 سنوات في إدارة التطبيقات أو هندسة الحلول المؤسسية.

•⁠ ⁠خبرة عملية في إدارة أنظمة ERP وCRM والتطبيقات المؤسسية.

•⁠ ⁠خبرة في RESTful APIs وMicroservices وSOA وEvent-Driven Architecture.

•⁠ ⁠خبرة في Azure Integration Services أو Oracle API Gateway أو ما يعادلها.

•⁠ ⁠قدرة مثبتة على قيادة الفرق وإدارة مشاريع تقنية متعددة ومتزامنة.

•⁠ ⁠فهم جيد لأطر العمل مثل TOGAF وITIL أو ما يعادلها.

•⁠ ⁠يفضل وجود خبرة في القطاع المالي أو التأميني أو البيئات الخاضعة للتنظيم.

📍 الموقع: الرياض