حوكمة البيانات
مجال حوكمة البيانات
عناصر التحكم (8)
استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية
على الجهة أن تضع استراتيجية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية تجمع بين مبادرات البيانات الخاصة بالجهة والجهات الأخرى المعنية لتحقيق أهداف الأعمال، بالتوافق مع الاستراتيجية الوطنية لحوكمة البيانات الصادرة من المكتب. ويجب أن تغطي الاستراتيجية وتعالج جميع المجالات التالية: ا الصعوبات الحالية في إدارة البيانات المتطلبات الاستراتيجية وتشمل المتطلبات الداخلية النابعة من استراتيجية عمل الجهة وكذلك المتطلبات الخارجية النابعة من الاستراتيجية الوطنية لإدارة البيانات وحوكمتها رؤية ورسالة إدارة البيانات وحماية البيانات الشخصية. وأهدافها الاستراتيجية مؤشرات الأداء الاستراتيجية والتشغيلية مع أهداف تمتد من إلى ٥ سنوات على مدار مدة تطبيق الاستراتيجية ه الميزانية المالية المطلوبة لتنفيذ الاستراتيجية مقسمة حسب المبادرات المحددة
تحليل الفجوات السياسات إدارة البيانات وحماية البيانات الشخصية وقواعدها الاسترشادية
لدعم تنفيذ استراتيجية الجهة لإدارة البيانات وحوكمتها وحماية البيانات الشخصية على الجهة أن تجري تحليل الفجوات لسياسات وضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية وقواعدها الاسترشادية المعدة من المكتب، ويشمل هذا التحليل ما يلي كحد أدنى: ا. تحليل لضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية وضوابطه وقواعده الاسترشادية المعدة من المكتب. تحديد وتحليل كل السياسات والضوابط المتعلقة بالبيانات المنشورة من جانب الجهة أو الجهات الرقابية والتنظيمية للقطاع الذي تنتمي إليه الجهة تحليل للمتطلبات الداخلية الخاصة بالجهة الضوابط وضوابط إدارة البيانات وحماية البيانات الشخصية خطة لتطوير سياسات وضوابط إدارة البيانات وحماية البيانات الشخصية تشير بوضوح للجدول الزمني للتنفيذ
التدريب على إدارة البيانات وحماية البيانات الشخصية
على الجهة أن تقدم تدريبا ملائماً في إدارة البيانات وحوكمتها وحماية البيانات الشخصية للموظفين ذوي العلاقة، لتأسيس ثقافة مرتكزة على البيانات على ان يشمل التدريب ما يلي كحد أدنى: ا. نشر التوعية بالأنظمة والسياسات والضوابط الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية ومدى انطباقها على الجهة نشر التوعية بالاستراتيجية الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية الصادرة من المكتب ومدى انطباقها على الجهة كل مجالات إدارة البيانات وحوكمتها الواردة في إطار إدارة البيانات وحوكمتها وحماية البيانات الشخصية، موجهة إلى الأدوار المطلوبة للقيام باعمال إدارة البيانات وحوكمتها وحماية البيانات الشخصية
مكتب البيانات
على الجهة أن تؤسس مكتبا لإدارة البيانات وحوكمتها للإشراف على تنفيذ الاستراتيجية الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية الصادرة من المكتب على مستوى الجهة . ويجب أن تتوافق مسؤوليات المكتب مع ضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية التي وضعها مكتب إدارة البيانات الوطنية المتضمنة في وثيقة الدليل التنظيمي"" التي زودت الجهة بها."
إدارة الامتثال
على الجهة أن تؤسس ممارسات الإدارة الامتثال في إدارة البيانات وحوكمتها وحماية البيانات الشخصية، وأن تحدد ما يلي: مجال الإجراء الدوري لتدقيق الامتثال العمليات اللازمة للتخطيط وتنفيذ إجراء تدقيق الامتثال العمليات والأدوات اللازمة للإبلاغ عن نتائج إجراء تدقيق الامتثال كما يجب أن تكون العمليات متوافقة مع الإطار الوطني للامتثال في إدارة البيانات وحوكمتها وحماية البيانات الشخصية.
مراجعة دورية للخطة
على الجهة أن تجري مراجعات دورية لخطة العمل الاستراتيجية الخاصة بالجهة في إدارة البيانات وحوكمتها وحماية البيانات الشخصية، وتوثق مخرجات هذه المراجعات من أجل ضمان التزام الخطة بأهداف البرنامج وأولوياته المتغيرة. وعلى الجهة أن توثق كذلك أي تغيرات في الخطة الأساسية المعتمدة.
مؤشرات الأداء الرئيسية لحوكمة البيانات
على الجهة أن تحدد مؤشرات أساسية للأداء (KPIs) المستهدفة الحوكمة البيانات. وتشمل هذه المؤشرات ما يلي كحد أدنى: مؤشر تعيين وظائف إدارة البيانات وحوكمتها وحماية البيانات الشخصية.. مؤشر الاجتماعات الدورية المنعقدة للجنة الداخلية الخاصة بإدارة البيانات وحوكمتها وحماية البيانات الشخصية. مؤشر تطوير وتحديث استراتيجية إدارة البيانات وحوكمتها وسياساتها في الجهة . مؤشر جلسات التدريب والتوعية المكتملة. ه نسبة الحضور لجلسات التدريب والتوعية المكتملة..1 مؤشر نتائج تدقيق الامتثال. مؤشر الفترة الزمنية لحل المشاكل المرتبطة بالبيانات وحماية البيانات الشخصية. مؤشر عدد طلبات التغيير التي تم حلها واغلاقها.
سجل لتوثيق موافقات حوكمة البيانات
على الجهة أن توثق في سجل موحد كل قرارات مدير مكتب البيانات المرتبطة بحوكمة البيانات مع حيثياتها.