We are looking for an experienced Data Protection & Privacy Director to lead and manage the organization's privacy and data protection program. The role focuses on ensuring compliance with privacy laws, protecting personal data, reducing business risks, and building a strong privacy culture across the company.
Key Responsibilities
- Develop and maintain data privacy policies and procedures.
- Ensure compliance with privacy regulations such as PDPL, GDPR, and CCPA.
- Conduct privacy risk assessments and compliance audits.
- Lead investigations and response activities for data breaches and privacy incidents.
- Manage Data Subject Requests (DSARs) and regulatory communications.
- Work closely with Legal, IT, Security, and business teams on privacy matters.
- Deliver privacy awareness and training programs for employees.
- Monitor updates to privacy laws and implement necessary changes.
Requirements
- Bachelor's degree in Cybersecurity, Information Technology, Risk Management, or a related field.
- Master's degree is a plus.
- 10+ years of relevant experience.
- Strong knowledge of data privacy, governance, compliance, and risk management.
- Excellent understanding of privacy regulations and security best practices.
Must-Have Skills
✅ Data Protection & Privacy
✅ GDPR / PDPL Compliance
✅ Data Governance
✅ Risk Assessment & Auditing
✅ Privacy Incident Management
✅ Stakeholder Management
✅ Privacy Training & Awareness
نحن نبحث عن مدير حماية بيانات وخصوصية ذي خبرة لقيادة وإدارة برنامج الخصوصية وحماية البيانات في المؤسسة. يركز هذا الدور على ضمان الامتثال لقوانين الخصوصية، وحماية البيانات الشخصية، وتقليل مخاطر الأعمال، وبناء ثقافة خصوصية قوية عبر الشركة.
المسؤوليات الرئيسية
- تطوير وصيانة سياسات وإجراءات خصوصية البيانات.
- ضمان الامتثال للوائح الخصوصية مثل نظام حماية البيانات الشخصية (PDPL)، واللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA).
- إجراء تقييمات مخاطر الخصوصية وعمليات تدقيق الامتثال.
- قيادة التحقيقات وأنشطة الاستجابة لانتهاكات البيانات وحوادث الخصوصية.
- إدارة طلبات أصحاب البيانات (DSARs) والمراسلات التنظيمية.
- العمل بشكل وثيق مع الفرق القانونية وتقنية المعلومات والأمن وفرق العمل بشأن مسائل الخصوصية.
- تقديم برامج التوعية والتدريب على الخصوصية للموظفين.
- مراقبة التحديثات على قوانين الخصوصية وتنفيذ التغييرات اللازمة.
المتطلبات
- درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو إدارة المخاطر أو مجال ذي صلة.
- درجة الماجستير تعتبر ميزة إضافية.
- خبرة لا تقل عن 10 سنوات في مجال ذي صلة.
- معرفة قوية بخصوصية البيانات والحوكمة والامتثال وإدارة المخاطر.
- فهم ممتاز للوائح الخصوصية وأفضل ممارسات الأمن.
المهارات المطلوبة
✅ حماية البيانات والخصوصية
✅ الامتثال للائحة العامة لحماية البيانات (GDPR) / نظام حماية البيانات الشخصية (PDPL)
✅ حوكمة البيانات
✅ تقييم المخاطر والتدقيق
✅ إدارة حوادث الخصوصية
✅ إدارة أصحاب المصلحة
✅ التدريب والتوعية بالخصوصية