حول الدور: مسؤول حماية البيانات للمجموعة
تتعاون شركة تامر للخدمات مع شركة قابضة رائدة في جدة، منطقة مكة المكرمة، لتعيين مسؤول حماية بيانات (DPO) للمجموعة. يتولى هذا الدور القيادي الاستراتيجي بدوام كامل مسؤولية تأسيس والإشراف على إطار عمل حماية وخصوصية البيانات على مستوى المؤسسة للمجموعة. سيضمن المرشح الناجح الامتثال لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، وسيعمل كمستشار الخصوصية الرئيسي للمجموعة، مما يعزز الحوكمة وثقافة قوية لحماية البيانات في جميع أنحاء المنظمة.
المسؤوليات الرئيسية
- قيادة تنفيذ ومراقبة إطار عمل خصوصية البيانات الخاص بالمجموعة بشكل مستمر بما يتماشى مع نظام حماية البيانات الشخصية السعودي.
- العمل كنقطة اتصال رئيسية مع سدايا (SDAIA)، وتنسيق التواصل التنظيمي ومبادرات الامتثال.
- الإشراف على تقييمات أثر الخصوصية (PIAs)، وتقييمات أثر حماية البيانات (DPIAs)، وتقييمات المصلحة المشروعة (LIAs)، وتقييمات أثر النقل (TIAs).
- تقديم المشورة لفرق الأعمال والتكنولوجيا بشأن مبادئ الخصوصية بالتصميم وإدارة مخاطر الخصوصية.
- تنسيق أنشطة الاستجابة لانتهاكات البيانات الشخصية والإخطارات التنظيمية حسب الحاجة.
- تعزيز الاتساق بين مسؤولي حماية البيانات في الشركات التابعة وتقوية حوكمة الخصوصية على مستوى المؤسسة.
- تعزيز ثقافة خصوصية البيانات من خلال مبادرات التوعية والتدريب والمشاركة.
- تقديم تقارير دورية وتوصيات استراتيجية للإدارة العليا بشأن مخاطر الخصوصية والامتثال.
المؤهلات والخبرة
- خبرة تزيد عن 8 سنوات في مجال حماية البيانات، أو الخصوصية، أو الشؤون القانونية، أو الامتثال، أو إدارة المخاطر.
- خبرة عملية في نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية ومتطلبات سدايا (SDAIA/NDMO).
- معرفة قوية بعمليات الخصوصية، بما في ذلك سجل أنشطة المعالجة (RoPA)، وتقييمات أثر حماية البيانات (DPIAs)، وإدارة الانتهاكات، وحقوق أصحاب البيانات، ونقل البيانات عبر الحدود.
- الإلمام بأطر الخصوصية والأمن الدولية مثل القانون العام لحماية البيانات (GDPR) ومعيار ISO 27001.
- يفضل بشدة من لديه خبرة في العمل ضمن بيئة شركات متعددة الكيانات أو شركات قابضة.
- درجة البكالوريوس في القانون، أو حوكمة المعلومات، أو الأمن السيبراني، أو تكنولوجيا المعلومات، أو تخصص ذي صلة.
- تعتبر الشهادات المهنية المعتمدة في مجال الخصوصية ميزة إضافية.
- إتقان اللغتين العربية والإنجليزية.
المهارات المطلوبة
- القدرة على التأثير على أصحاب المصلحة في الإدارة العليا عبر هيكل مجموعة معقد.
- مهارات ممتازة في إدارة أصحاب المصلحة والتواصل.
- خبرة تنظيمية قوية مدمجة مع التطبيق العملي.
بيئة العمل
يعمل هذا الدور ضمن هيكل شركة قابضة رائدة، مما يتطلب التعاون عبر مختلف الشركات التابعة والتفاعل مع الإدارة العليا. مقر الوظيفة في جدة، منطقة مكة المكرمة.
About the Role: Group Data Protection Officer
Tamer Services Company is partnering with a leading holding company in Jeddah, Makkah, to appoint a Group Data Protection Officer (DPO). This full-time, strategic leadership role is responsible for establishing and overseeing the Group's enterprise-wide data privacy and protection framework. The successful candidate will ensure compliance with the KSA Personal Data Protection Law (PDPL) and serve as the Group's primary privacy advisor, driving governance and a strong data protection culture across the organization.
Key Responsibilities
- Lead the implementation and continuous monitoring of the Group's data privacy framework in alignment with the KSA PDPL.
- Act as the primary point of contact with SDAIA, coordinating regulatory communications and compliance initiatives.
- Oversee Privacy Impact Assessments (PIAs), Data Protection Impact Assessments (DPIAs), Legitimate Interest Assessments (LIAs), and Transfer Impact Assessments (TIAs).
- Advise business and technology teams on Privacy by Design principles and privacy risk management.
- Coordinate personal data breach response activities and regulatory notifications as required.
- Drive consistency across subsidiary DPOs and strengthen enterprise-wide privacy governance.
- Promote a culture of data privacy through awareness, training, and engagement initiatives.
- Provide regular reporting and strategic recommendations to senior leadership on privacy risks and compliance.
Qualifications and Experience
- 8+ years of experience in data protection, privacy, legal, compliance, or risk management.
- Hands-on expertise in the KSA PDPL, its Implementing Regulations, and SDAIA/NDMO requirements.
- Strong knowledge of privacy operations, including RoPA, DPIAs, breach management, Data Subject Rights, and cross-border data transfers.
- Familiarity with international privacy and security frameworks such as GDPR and ISO 27001.
- Experience operating within a multi-entity or holding company environment is highly preferred.
- Bachelor's degree in Law, Information Governance, Cybersecurity, Information Technology, or a related discipline.
- A recognized privacy certification is considered an advantage.
- Fluency in both Arabic and English.
Required Skills
- Ability to influence senior stakeholders across a complex group structure.
- Excellent stakeholder management and communication skills.
- Strong regulatory expertise combined with practical application.
Work Environment
This role operates within a leading holding company structure, requiring collaboration across various subsidiaries and engagement with senior leadership. The position is based in Jeddah, Makkah.