职位目标:
• 候选人的主要职责是根据数据保护法律和法规(如阿联酋中央银行消费者数据保护法、阿联酋隐私法和适用的全球数据保护要求),协助实施银行的政策和程序,并就数据保护和隐私事务向业务部门提供建议。此外,根据需要,他/她将领导并维护跨职能工作组,协调数据保护工作,包括当前的项目和倡议以及对银行的监管意识。
主要职责:
• 执行数据保护和隐私监控和合规性测试审查。
• 评估现有的数据保护框架,确定非到部分合规的领域,并纠正任何问题。
• 维护存储的所有个人数据和数据处理活动清单,包括公司收集、共享和使用个人数据的方式和原因。
• 支持数据保护经理执行与数据保护合规性和管理报告要求相关的合规性评估/审计。
• 在与监管机构和公众就隐私问题进行沟通方面提供支持,包括处理数据主体的请求。
• 与合同、供应商管理和合规/业务部门合作,确保第三方供应商的合同和运营级别协议符合隐私要求。
• 支持并促进整个银行对数据安全意识的培养。
• 与从事数据处理或处理的不同业务部门的员工进行培训。
• 支持开发和推出银行范围内的数据保护和隐私培训、沟通和意识活动,以加强隐私政策、程序和实践。
关键技能:
• 精通数据保护法律和法规(如阿联酋中央银行消费者数据保护法、阿联酋隐私法和适用的全球数据保护要求)。
• 优先考虑与CIPP/E、CIPM、CIPT、CDPO等相关的认证。
• 对信息安全和IT系统有深入了解。
最低经验要求:
• 在类似职能方面至少有5到8年的工作经验。
语言能力:
• 英语和阿拉伯语口头和书面表达能力强。