منافسة عامة
قيد التنفيذ
حوكمة إدارة البيانات والخصوصية
وزارة العدل - الديوان العام
رقم المنافسة
220139475143
المعرّف
#342469
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2022/01/22 10:52 | — |
| آخر موعد للاستفسارات | 2022/02/22 | 1443-07-21 |
| آخر موعد تقديم العروض | 2022/02/23 09:30 | 1443-07-22 |
| موعد فتح العروض | 2022/02/23 10:00 | 1443-07-22 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | — | — |
| تاريخ بدء الأعمال | — | — |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | — | — |
موقع التنفيذ
مجال التصنيف
جدول 1 القوى العاملة - تقنية معلومات
| العدد | وصف البند | الرقم التسلسلي | المسمى الوظيفي | أقل مؤهل للقبول | الحد الأدني لسنوات الخبرة | عدد ساعات العمل الاساسي المتوقعة | عدد ساعات العمل الاضافي المتوقعة |
|---|---|---|---|---|---|---|---|
| 2 | التمتع بخبرة عملية(5) سنوات في شؤون حوكمة البيانات والمخاطر و أمن البيانات و نظام حماية البيانات الشخصية وسياساتها أمن المعلومات (التصنيف، وخصوصية البيانات (Modern Data Governance) (DLP Governance) Access identity سعودي الجنسية التفرغ في العمل في المكتب في الوزارة التفرغ في تقديم الدعم للمكتب | 1 | مستشار حوكمة البيانات والإمتثال | حاصل على بكالوريوس علوم حاسب ,هندسة البرمجيات أو نظم معلومات أو ما يعادلها | 5 | 8 | 0 |
| 1 | التمتع بخبرة عملية(5) سنوات في شؤون لدية خبرة في إدارة خصوصية البيانات وأمن البيانات والمعايير العالمية المعنية في المحافظة على خصوصية البيانات في الوزارة GDPR , DAMA , ISO سعودي الجنسية التفرغ في العمل في المكتب في الوزارة التفرغ في تقديم الدعم للمكتب | 2 | مستشار خصوصية وحماية البيانات الشخصية | حاصل على بكالوريوس علوم حاسب ,هندسة البرمجيات أو نظم معلومات أو ما يعادلها | 5 | 8 | 0 |
2 بند
جدول 2 الخدمات والمخرجات - تقنية معلومات
| البند | الفئة | الكمية | وصف البند | المواصفات | وحدة القياس | الرقم التسلسلي | منتج من القائمة الإلزامية |
|---|---|---|---|---|---|---|---|
| 1 | البند الأول تأسيس وتشغيل مكتب إدارة البيانات والخصوصية | 1 | دراسة الوضع الراهن لإدارة مكتب إدارة البيانات والخصوصية | يجب على المتنافس دراسة الوضع الراهن الإداري لمكتب إدارة البيانات والخصوصية بجميع الابعاد الإدارية والحوكمة ونموذج التفاعل الإداري داخليا وخارجيا. و مراجعة وتدقيق الاستراتيجية الخاصة بالمكتب والموائمات اللازمة. | وثيقة | 1 | 0 |
| 2 | البند الأول تأسيس وتشغيل مكتب إدارة البيانات والخصوصية | 1 | اعداد النموذج التشغيلي والحوكمة لمكتب إدارة البيانات والخصوصية | يجب على المتنافس مراجعة و تحسين وإعداد استراتيجية المكتب ، واعداد خطة تشغيلية وتفصيلية للاستراتيجية يتم عرضها على المعنيين بالوزارة للموافقة عليها يجب على المتنافس اعداد النموذج التشغيلي التفاعلي لمكتب إدارة البيانات والخصوصية وتحديد الجهات الداعمة والمستفيدة وتحديد العمليات والخدمات المقدمة من المكتب يجب على المتنافس مراجعة وتدقيق وتصميم وتفعيل نموذج التفاعل لمكتب إدارة البيانات والخصوصية داخل وزارة العدل على أن يكون متوافق ومتلائم مع بيئة وزارة العدل ومنظومة البيانات. يجب على المتنافس اعداد نموذج الحوكمة الداخلية وحوكمة العلاقات الخارجية بين مكتب إدارة البيانات والخصوصية والجهات المستفيدة والداعمة للمكتب والمتطلبات الخاصة بالتعامل مع جميع الجهات. يجب على المتنافس اعداد دليل شامل للسياسات والإجراءات التشغيلية والإدارية وآليات التصعيد الخاصة بمكتب إدارة البيانات والخصوصية وموائمة تناسبها مع الكيانات في الوزارة | وثيقة | 2 | 0 |
| 1 | البند الثاني: تأسيس وتشغيل نموذج الحوكمة والامتثال للبيانات | 1 | دراسة الوضع الراهن للحوكمة والامتثال للبيانات | يجب على المتنافس عمل تقييم معاييرDAMA للوزارة وتحديد احتياج الوزارة من مبادرات ومشاريع لتلبية وضمان تطبيق المجالات والالتزام. ودراسة الوضع الحالي | وثيقة | 3 | 0 |
| 2 | البند الثاني: تأسيس وتشغيل نموذج الحوكمة والامتثال للبيانات | 1 | اعداد نموذج الحوكمة والامتثال للبيانات | يجب على المتنافس بناء وتنفيذ برنامج مهيكل لإدارة حوكمة البيانات (Building a Comprehensive Data Governance Program) (Modern Data Governance Strategy) بجميع مجالاتها 15 متوافق مع ضوابط مكتب إدارة البيانات الوطنية وأفضل الممارسات العالمية المعنية بحوكمة البيانات DAMA وأن يكون محققاً لجميع متطلبات مكتب إدارة البيانات الوطنية من دليل تنظيمي وإرشادي وضوابط وسياسات ويضمن للوزارة تحقيق مستوى إلتزام في المكتب، ومتوائم مع أهداف الوزارة ومنضومة إدارة البيانات التشغيلية على أن يتضمن البرنامج • Data Governance Foundation: 1. Metadata and data catalog 2. Data Quality 3. Data storage 4. Manage content and documents 5. Modeling and data structuring(TOGAF® Standard) 6. Manage reference and master data(Metrics) 7. Business Intelligence and Analytics 8. Data integration and sharing 9. Realizing value from data 10. Open data 11. Freedom of information 12. Data classification 13. Protection of personal data 14. Data Performance Improvement 15. Mange intersection between information security center and NDMO (Data security and protection) دراسة وآلية محوكمة ومحللة للبيانات في الوزارة وأنواعها وآلية حوكمتها على أن تغطي الدراسة جميع كيانات الوزارة. تأسيس وتطوير خطة عمل ومنهجية قابلة للقياس شاملة جميع مجالات مكتب إدارة البيانات الوطنية والإجتماع مع المسؤولين. تفعيل مستوى الالتزام في متطلبات وضوابط مجالات إدارة البيانات. يجب على المتنافس تأسيس وتنفيذ برنامج لحوكمة إدارة البيانات في الوزارة وتقديم مؤشرات فعلية لقياس تقدم المكتب وحوكمته. تنفيذ قاموس للبيانات وزارة العدل تنفيذ وتطوير حالات جودة البيانات في الوزارة والعمل مع الفريق المختص على تنفيذ خطط ومتابعة تطور وتقدم نضج وجودة البيانات في الوزارة توفير جميع النماذج والإرشادات والخطط الداعمة للكيانات للعمل على تنفيذ والالتزام بضوابط المكتب. يجب على المتنافس دراسة طبيعة البيانات في وزارة العدل وتقديم دراسة شاملة تشمل إستخراج خدمات تدعم تحقيق القيمة من البيانات متوافقة مع متطلبات مكتب إدارة البيانات الوطنية. يجب على المتنافس تحسين وتطوير إستراتيجية حوكمة البيانات في الوزارة. يجب على المتنافس مراجعة جميع الوثائق الخاصة بمجالات حوكمة إدارة البيانات الوطنية وتقييمها وتحسينها. | وثيقة | 4 | 0 |
| 3 | البند الثاني: تأسيس وتشغيل نموذج الحوكمة والامتثال للبيانات | 36 | اعداد وتنفيذ خطة إدارة مخاطرالبيانات و الحوكمة والامتثال | يجب على المتنافس حصر وتحديد وتقييم مخاطر إدارة حوكمة البيانات والخصوصية في الوزارة بجميع مجالاتها بما يتوافق مع مكتب إدارة البيانات الوطنية يجب على المتنافس إعداد وتنفيذ إطار عمل متكامل في إدارة مخاطر حوكمة البيانات والخصوصية لجميع الكيانات في الوزارة. يجب على المتنافس دراسة المخاطر على البيانات في الأنظمة العدلية وتوفير خطط معالجة للمخاطر للبيانات على أن تشمل مجالات إدارة البيانات ال15 مجال. يجب على المتنافس تقديم خطة لضمان إستدامة وإستمرار توفر البيانات. | تقرير شهري | 5 | 0 |
| 4 | البند الثاني: تأسيس وتشغيل نموذج الحوكمة والامتثال للبيانات | 36 | ادارة وتشغيل الحوكمة والامتثال بالمكتب | يجب على المتنافس تقديم الدعم المعني بالحوكمة والامتثال لضوابط ومجالات المكتب من: • توفير ورش عمل لجميع الكيانات بشكل منفصل المتقاطعة بالعمل مع المكتب واستعراض مهام المكتب وأدواره والمطلوب من الكيانات. • متابعة ومراقبة سير منظومة البيانات التشغيلية طوال فترة المشروع. • وعمل تقييم دوري لمستوى الالتزام لضوابط مكتب إدارة البيانات الوطنية. • يجب على المتنافس تصميم منهجية عمل للمكتب وتحديد الأدوار والمسؤوليات والتقاطعات مع الهيكل التنظيمي في الوزارة وآلية التصعيد حسب طبيعة الطلبات. يحب على المتنافس تنفيذ آلية عمل وخطة دورية للمتابعة مع منظومة البيانات التشغيلية في الوزارة لضمان تحقيق أهداف مكتب إدارة البيانات الوطنية ومكتب إدارة البيانات والخصوصية. يجب على المتنافس عمل دراسة وتحديد لحالات تدعم رؤية مكتب إدارة البيانات الوطني في تنمية البيانات واستخراج حالات تساعد على رفع مؤشر التنمية للبيانات من أعمال الوزارة. يجب على المتنافس إعداد وتطوير مؤشرات قياس الأداء لجميع كياناتوالموظفين والأدوار في المكتب. يجب على المتنافس إعداد وتطوير مؤشرات قياس الأداء لجميع مبادرات/ مشاريع المكتب. يجب على المتنافس الالتزام في مراجعة ومراقبة وتدقيق سير عمل مشاريع المكتب والتأكد من توافقها رؤية واستراتيجية المكتب. يجب على المتنافس تحديث الاستراتيجية بشكل مستمر لضمان توافقها مع سياسات وإجراءات وضوابط مكتب إدارة البيانات. يجب على المتنافس رفع تقارير شهرية وربعيه عن المكتب بجميع مجالاته شاملاً ( المشاريع , المخاطر , الإنجازات , الالتزام ). | تقرير شهري | 6 | 0 |
| 1 | البند الثالث : إدارة الخصوصية وحماية البيانات الشخصية | 1 | دراسة الوضع الراهن للخصوصية وحماية البيانات الشخصية | يجب على المتنافس عمل تقييم معايير الخصوصية لمكتب إدارة البيانات الوطنية والمعايير العالمية للوزارة يجب على المتنافس مراجعة وتدقيق الاستراتيجية للخصوصية وحماية البيانات الشخصية يجب على المتنافس عمل Gap assessment مع مركز أمن المعلومات فيما يخص خصوصية البيانات وحمايتها وصلاحيات الوصول وتقييم معايير ISO/IEC 27701 ISO data privacy وتقاطعها مع ISO 27001وضمان الامتثال لجميع المعايير دراسة البيانات والوثائق العدلية التي تحتوي على بيانات شخصية وتحليل الضوابط الأمنية المُطبقة لحمايتها من الاستخدام الغير مشروع. | وثيقة | 7 | 0 |
| 2 | البند الثالث : إدارة الخصوصية وحماية البيانات الشخصية | 1 | اعداد الخطة التشغيلية للخصوصية وحماية البيانات الشخصية وتنفيذها | يجب على المتنافس تحسين وتطوير الاستراتيجية لخصوصية البيانات وحماية البيانات الشخصية وعمل خطة تشغيلية وتفصيلية لاستراتيجية الخصوصية في الوزارة وعرضها على المعنيين بالوزارة للموافقة يجب على المتنافس تحديد احتياج الوزارة من مبادرات ومشاريع لتلبية وضمان تطبيق المجالات والالتزام. توفير إطار تنظيمي لتصنيف البيانات الخصوصية العدلية وسياسة التعامل معها امتثالاً للتنظيمات والتشريعات ذات العلاقة. | وثيقة | 8 | 0 |
| 3 | البند الثالث : إدارة الخصوصية وحماية البيانات الشخصية | 1 | اعداد نموذج حوكمة الخصوصية وحماية البيانات الشخصية | يجب على المتنافس بناء وتنفيذ برنامج مهيكل وفعال لإدارة خصوصية البيانات (Implement an Effective Data (Privacy Programمتوافق مع ضوابط مكتب إدارة البيانات الوطنية وأفضل الممارسات العالمية • تصميم منهجية معنية بالخصوصية لجميع كيانات الوزارة (الخصوصية بالتصميم لتطبيقات الوزارة، الخصوصية في المشاركة الداخلية والخارجية، والخصوصية في الوصول ( • سياسات وإجراءات الخصوصية الشاملة لجميع جوانب ومسارات خصوصية وحماية البيانات • تطوير سياسة خصوصية البيانات والوثائق العدلية تشمل إجراءات التجميع والمعالجة والحفظ والمشاركة والإتلاف. • موائمة المنهجية مع منهجية حوكمة البيانات • تصميم استراتيجية تشغيلية للخصوصية في الوزارة • تصميم نموذج عمل تحليلي لخدمات وبرامج مقترحة لضمان تطبيق الخصوصية • تصميم إجراءات محوكمة معنية بالمحافظة على خصوصية البيانات في جميع كيانات وأنظمة الوزارة ومع الأطراف الخارجية • تحديد جميع العوامل المؤثرة على خصوصية البيانات في الوزارة شاملة جميع مجالات مكتب إدارة البيانات الوطنية • تحديد المتطلبات والتقاطعات بين مجال أمن وحماية البيانات وحماية البيانات الشخصية • يجب على المتنافس تحديد وتطوير متطلبات القانون الوطني السعودي الخاص بحماية البيانات الشخصية وضمان إلتزام الوزارة في القانون. • يجب على المتنافس توفير منظومه عمل محوكمة تشمل السياسات والإجراءات لذكاء الإصطناعي لضمان المحافظة على البيانات الشخصية للمستفيدين من خدمات الوزارة. يجب على المتنافس إعداد وتنفيذ نموذج و تصنيف لجميع البيانات في الوزارة ( بيانات مهيكلة أو غير مهيكلة ) ضمن مستويات مكتب إدارة البيانات الوطنية وتفصيل التصنيف بأن يغطي خصوصية البيانات ودرجة الأثر في جميع الحالات المعمول بها في الوزارة داخلياً أو خارجياً. يجب على المتنافس تطوير وتنفيذ منهجية وخطة عمل محوكمة للاستجابة لجميع الحوادث المعنية في خصوصية البيانات وخطة تواصل مع الكيانات مضمنة للإجراءات. | وثيقة | 9 | 0 |
| 4 | البند الثالث : إدارة الخصوصية وحماية البيانات الشخصية | 36 | اعداد وتنفيذ خطة إدارة مخاطر الخصوصية وحماية البيانات الشخصية | يجب على المتنافس تطوير خطة تنفيذية محوكمة لتعافي من انتهاكات الخصوصية متوافقة مع منهجية خطة عمل الإستجابة لجميع الحوادث المعنية في خصوصية البيانات. يجب على المتنافس عمل تقييم إدارة مخاطر خصوصية البيانات وحماية البيانات الشخصية على أنظمة الوزارة وتقديم آلية وخطة مفعلة لرفع مستوى الأمان وتجنب المخاطر الخاصة بخصوصية وحماية البيانات الشخصية | تقرير شهري | 10 | 0 |
| 5 | البند الثالث : إدارة الخصوصية وحماية البيانات الشخصية | 36 | إدارة وتشغيل الخصوصية وحماية البيانات الشخصية | يجب على المتنافس عمل تقييم أثر الخصوصية في جميع كيانات وأنظمة الوزارة Privacy Impact Assessments (PIA) على مصفوفة صلاحيات لموظفين الوزارة على الأنظمة, وتغطية جميع العمليات من إستعلام أو بحث أو إصدار, ذات تأثير على الخصوصية وتحديد جميع الإحتمالات الممكنة لخرق الخصوصية وتحديد وتنفيذ جميع الحلول والتقنيات للمحافظة على خصوصية البيانات في الوزارة. مراجعة الصلاحيات في جميع الأنظمة الرقمية وتطبيق سياسات الوصول المناسبة إلى البيانات والوثائق العدلية ذات الطابع الشخصي. يحب على المتنافس تنفيذ آلية عمل وخطة دورية للمتابعة مع منظومة البيانات التشغيلية في الوزارة لضمان تحقيق أهداف مكتب إدارة البيانات الوطنية ومكتب إدارة البيانات والخصوصية. يجب على المتنافس تقديم خطة و سياسات وآلية وإجراءات لدعم مشروع منع تسرب البيانات الشخصية للمحافظة على الخصوصية وتطبيق اعلى المعايير العالمية. يجب على المتنافس تحديد حالات استخدام لمراقبة دعم تسريب البيانات الشخصية. يجب على المتنافس تحديد جميع حالات الإستخدام للبيانات الشخصية بما يتواءم مع طبيعة عمل الوزارة يجب على المتنافس إعداد وثيقة تحليلية مضمنة لآلية وإجراء طلبات مشاركة البيانات العامة أو الخاصة مع الجهات الحكومية في الوزارة على أن تتماثل مع سياسات مكتب إدارة البيانات الوطنية. يجب على المتنافس تحديد حالات إستخدام التقنية المتوفرة في الوزارة( Data protection ,Data masking , data activities monitoring ( للاستفادة منها في حالات تسريب البيانات ومنعها يجب على المتنافس حوكمة وتأسيس معايير لأنواع طلبات مشاركة البيانات ( العامة والمقيدة والسرية والسرية للغاية) ضمن كيانات الوزارة الداخلية والخارجية والأخذ بعين الاعتبار مستويات الطلبات وصلاحياتها وموائمة المعايير مع ضوابط وسياسات مكتب إدارة البيانات الوطنية, وتحديد الطلبات الدورية الداخلية والخارجية ومستوى الأثر. يجب على المتنافس مراجعة جميع طلبات مشاركة البيانات والخدمات المقدمة من الوزارة إلى الجهات الخارجية والاتفاقيات وتحديد نوع تصنيف البيانات المزودة بناء على معايير أنواع الطلبات. يجب على المتنافس تحديث الاستراتيجية بشكل مستمر لضمان توافقها مع سياسات وإجراءات وضوابط مكتب إدارة البيانات. يجب على المتنافس رفع تقارير شهرية وربعيه عن المكتب بجميع مجالاته شاملاً ( المشاريع , المخاطر , الإنجازات , الالتزام ). | تقرير شهري | 11 | 0 |
| 1 | البند الرابع : إدارة التغيير | 36 | اعداد وتنفيذ خطة التوعية بالحوكمة والامتثال في الوزارة على أن تشمل ورش عمل وملصقات توعوية | يجب على المتنافس إعداد وتطوير وتصميم وتنفيذ خطة محكمة تحتوي على محتوى توعي ( ورش عمل , تصاميم ) متوافق مع مجالات مكتب إدارة البيانات الوطنية وبرامج الخصوصية وعلى أن يقوم المتنافس بتنفيذ جميع أجزاء الخطة. يجب على المتنافس توفير جميع المحتويات باللغة العربية. يجب على المتنافس تعزيز ثقافة حوكمة إدارة البيانات في الوزارة بعقد ورش عمل مع منسوبين الوزارة. | تقرير شهري | 12 | 0 |
| 2 | البند الرابع : إدارة التغيير | 36 | اعداد وتنفيذ خطة التوعية بالخصوصية وحماية البيانات الشخصية | يجب على المتنافس إعداد وتطوير وتصميم وتنفيذ خطة توعوية محكمة تحتوي على محتوى توعوي (ورش عمل، تصاميم) متوافق مع مجالات مكتب إدارة البيانات الوطنية وبرامج الخصوصية وعلى أن يقوم المتنافس بتنفيذ جميع أجزاء الخطة. خلال المشروع. يجب على المتنافس توفير جميع المحتويات باللغة العربية. يجب على المتنافس تعزيز ثقافة خصوصية وحماية البيانات الشخصية في الوزارة بعقد ورش عمل مع منسوبين الوزارة. | تقرير شهري | 13 | 0 |
13 بند
كراسة الشروط الرئيسية
كراسة الشروط والمواصفات وملاحق المنافسة
2.0 MB
تم التحميل
2022/342469/main_booklet_كراسة_الشروط.html
المستندات الداعمة (1 ملف)
ملاحق حوكمة البيانات وإدارة الخصوصية.pdf
2.2 MB
تم التحميل
2022/342469/idd_2AC0AD47-0A73-CB4B-854B-7E761C800000_ملاحق_حوكمة_البيانات_وإدارة_الخصوصية.pdf
لم يتم ترسية هذه المنافسة بعد
لا توجد بيانات للمحتوى المحلي
معايير التقييم
لا توجد معايير تقييم
أخبار المنافسة
لا توجد أخبار