İş hukukuna uyum görevlisi ve veri koruma görevlisi

Uyumun Temelleri (yaklaşık 1 gün)

Uyum ve Uyum Yönetiminin Kavramları, Anlamı ve Gelişimi

Yasal gereklilikler ve düzenleyici çerçeve koşulları

İş Kararı Kuralı

İlgili standartlar ve denetim kriterleri (ISO 37301 ve IDW PS 980)

CMS modellerinin temel yapısı ve içeriği

Uyum Kültürü (yaklaşık 0,5 gün)

Kurumsal kültürün önemi 

Yönetimin Rolü

Değerler ve Dürüstlük Yönetimi

Tone from the Top/Tone at the Top

Liderlik Taahhüdü ve Farkındalık Oluşturma

Uyum Hedefleri (yaklaşık 0,5 gün)

Uyum Hedefleri ve Tanımlanması

Risk Yönetimi ile İlişkisi

Etkili bir uyum stratejisinin unsurları

Uyum Organizasyonu (yaklaşık 1 gün)

Şirket yönetiminin sorumluluğu

Uyum Görevlerinin Yetki Devri

Bir CMS'nin yapısı ve unsurları

Yapısal ve İş Akışı Organizasyonu

Rolleri, Sorumlulukları ve Raporlama Hattı

Uyum Sorumlusu (yaklaşık 1 gün)

Uyum organizasyonundaki konum ve rol anlayışı (Güvenilir İş Danışmanı)

Görevler ve Gereksinim Profili

Haklar, Yükümlülükler ve Sorumluluk Riskleri

İş sözleşmesi, görev tanımı, raporlama yolları ve talimat verme yetkileri

Medeni ve cezai sorumluluk

Meslek profilinin gelecek perspektifleri

Uyum Risk Yönetimi (yaklaşık 2 gün)

Uyum Risk Yönetimine Giriş

CMS'nin bir unsuru olarak Uyum Risk Değerlendirmesi

Ulusal ve uluslararası yasal çerçeve (ISO 31000)

Terimler, sistematik, yapısal ve iş akış organizasyonu

Uyum Risklerinin Belirlenmesi

Risklerin Önceliklendirilmesi ve Değerlendirilmesi

Risk matrislerinin kullanımı

Önleme, azaltma, aktarma ve kabul stratejileri yoluyla risk yönetimi

Risk izleme 

Risk Raporlaması ve Belgeleme

Uyum Programı ve Uygulama Önlemleri (yaklaşık 1 gün)

Giriş ve Gereklilikler (ISO 37301, IDW PS 980)

Önleme tedbirleri

Tespit Önlemleri

Müdahale Önlemleri

Uyum Programının Geliştirilmesi 

Proje yönetimi: Uyum uygulamalarında uygulama ve işletme

Seçilmiş uyum önlemlerinin derinlemesine incelenmesi (yaklaşık 1 gün)

Mevzuat: Önemi, Tasarımı ve Uygulanması

Eğitimler ve Uyum İletişimi

Temel İK süreçleri kapsamında İK uyumluluğu

İnsan kaynakları bağlamında çalışanların veri koruması ve yapay zeka uygulamaları

İş Ortakları Uyumluluğu ve Risk Odaklı Denetimler

İhbar sistemleri (yaklaşık 1 gün)

CMS'nin bir bileşeni olarak sınıflandırılması

Ulusal ve uluslararası yasal dayanaklar

İhbarcı Koruma Kanunu (HinSchG) 

Kurum içi ihbar merkezleri ve ihbar kanallarının kurulması

Bildirim sürecinin akışı, takip tedbirleri ve sürecin sonlandırılması

Koruma sistemi, koruma ihtiyaçları ve sınırlar

Ticari sırların korunması, veri koruma ve iş hukuku ile kesişim noktaları

Uyum İzleme ve Sürekli İyileştirme (yaklaşık 1 gün)

Üç Savunma Hattı

Sürece entegre ve süreçten bağımsız kontroller

Uygunluk ve Etkinlik Denetimi

İç ve dış denetimler (ISO 19011)

CMS Sertifikasyonu 

KPI ve göstergelere dayalı değerlendirme

İyileştirme önlemlerinin belirlenmesi ve uygulanması

Uyum Raporlaması

Uyum ihlallerine ve kriz durumlarına yönelik tepkiler (yaklaşık 1 gün)

İhlallerde iç soruşturmalar ve alınacak önlemler

Yaptırımlar, sorumluluk ve bildirim yükümlülükleri

Resmi soruşturmalar ve kriz yönetimi

Kriz iletişimi: İlkeler ve stratejiler

Rekabet Hukuku Uyumluluğu (yaklaşık 1 gün)

AEUV'ye göre Avrupa rekabet hukuku ve GWB'ye göre Alman rekabet hukuku

Rekabet hukuku ihlallerinin riskleri ve sonuçları

Rakiplere karşı izin verilmeyen davranışlar

Satışta ve bayi ile tedarikçi ilişkilerinde sınırlar

Piyasada hakim konumun kötüye kullanılması

Antitröst Uyum Yönetim Sistemi

Yolsuzluğun Önlenmesi (yaklaşık 1 gün)

Temel bilgiler ve yasal çerçeve

ISO 37001 Standartının Gereklilikleri

Yolsuzluk kavramı ve oluşum mekanizmaları

Şirketlerdeki yolsuzluk riskleri

İzleme, Önleme ve En İyi Uygulamalar

Yolsuzlukla Mücadele Yönetim Sisteminin Oluşturulması

Kara Para Aklamanın Önlenmesi (yaklaşık 1 gün)

Giriş ve Tipolojiler

Uygulama Alanı ve Yükümlülük

Risk yönetimi ve güvenlik önlemleri

Kara Para Aklama Sorumlularına Yönelik Gereklilikler 

Durum Tespiti Yükümlülükleri (KYC)

Gerçek Hak Sahipleri, PEP'ler ve Fonların Kaynağı

Şüpheli Durumlar ve Bildirim Yükümlülükleri

İhracat Kontrolü ve İhracat Uyumluluğu (yaklaşık 1 gün)

Dış ticaret serbestliği ilkesi ve bunun sınırlamaları

Yasal dayanaklar, izin yükümlülükleri ve yetki alanları

Mal, kullanım, hedef ülke ve kişiye ilişkin kısıtlamalar

Yaptırım listelerinin incelenmesi ve taramalar

İhlallerin hukuki sonuçları

Prosedürler, Denetim ve İç Uyum Programı

Tedarik Zinciri Uyumluluğu (yaklaşık 1 gün)

Arka Plan ve Temel Bilgiler

Tedarik Zinciri Özen Yükümlülükleri Kanunu (LkSG): Kavramlar ve Uygulama Alanı

Korunan Hukuki Konumlar ve Özen Yükümlülükleri

İlke Beyanı ve Önleme Tedbirleri

Hukuki Sonuçlar ve İdari Denetim

Geleceğe Bakış: LkSG ve CSDDD Karşılaştırması

Veri Koruma Uyumluluğu (yaklaşık 1 gün)

GDPR ve BDSG

Veri Korunmasında Risk Temelli Yaklaşım

Veri Koruma İlkeleri ve İzin Koşulları

Veri Sahiplerinin Hakları

Sorumluluklar, işleme yaptırma ve veri koruma görevlisi

Teknik ve organizasyonel önlemler (TOM)

İhlallere Tepki, Sorumluluk ve Yaptırımlar

Proje çalışması, belgelendirme hazırlığı ve belgelendirme sınavı "TÜV Rheinland onaylı yeterliliğe sahip Uyum Görevlisi" (yaklaşık 3 gün)

İstihdam biçimleri (yaklaşık 2 gün)

Belirli süreli ve sürekli istihdam ilişkileri

Yarı zamanlı modeller ve yasal haklar

Marjinal istihdam

Mesleki eğitim

İş ve toplu iş sözleşmesi (yaklaşık 2 gün)

İşe alım ve sözleşme imzalama

İş sözleşmesinin hazırlanması

İş sözleşmelerinin AGB kontrolü

Kanıt Yasası (yükümlülükler, son tarihler, yazılı form)

Toplu iş sözleşmesi ve iş sözleşmesi

İş sürecinde yapay zeka (AI) - yasal olarak uyumlu uygulama (yaklaşık 1 gün)

Belirli yapay zeka teknolojilerinin sunumu

İş hukukunda olası uygulamalar (İK süreçleri için uygunluk, dokümantasyon/risk konuları)

AGG: İş ilanları ve başvuru prosedürleri (yaklaşık 2,5 gün)

AGG'ye Giriş

Çeşitlilik yönetimi

İş başvurularının veri korumaya uygun şekilde ele alınması

Ücret şeffaflığı (iş ilanları için gereklilikler, bilgi edinme hakları, vb.)

İş ilanlarını analiz etme

İş görüşmelerinin yasal olarak doğru bir şekilde yürütülmesi

Çalışan ve işveren yükümlülükleri (yaklaşık 3 gün)

Çalışanların ve işverenlerin yükümlülükleri

Çalışma saatleri, ücretler ve maaşlar

Uzaktan çalışma/ev ofis anlaşmaları

Yön hakkı

Şirket entegrasyon yönetimi (BEM)

Hedef anlaşmalar

İş hukukunda sorumluluk

İstihdam ilişkisinde veri koruma

İhbarcıları Koruma Yasası (HinSchG)

İstihdam referanslarının türleri ve özellikleri

Anayasa hukuku çalışmaları (yaklaşık 2,5 gün)

BetrVG neleri düzenler?

Çalışma konseyinin görevleri ve bilgi edinme hakları

Ortak karar alma ve katılım hakları

Çalışma konseyinin seçimi ve organizasyonu

Çalışma toplantısı

İş sözleşmesi

İş ilişkisinde yasal izin ve koruma hakları (yaklaşık 3 gün)

Ebeveyn izni

Doğum izni

Hemşirelik izni

TATİL

Uyarı ve işten çıkarma (yaklaşık 2 gün)

Uyarılar (işlev, biçim, etkinlik)

Fesih nedenleri

Fesih türleri ve ihbar süreleri

İptal/uzlaşma anlaşması

İşten çıkarılmaya karşı koruma

Proje çalışması (yaklaşık 2 gün)

Öğrenilen içeriği pekiştirmek için

Proje sonuçlarının sunumu

Şirkette veri koruma - temel bilgiler (yaklaşık 1 gün)

Veri korumanın tarihçesi ve amaçları

Avrupa Genel Veri Koruma Tüzüğünün Yapısı

Federal Veri Koruma Yasası - konu ve hedefler

BDSG ve GDPR arasındaki boşluk analizi

Malzeme ve coğrafi uygulama alanları

Terimlerin tanımları

İlkeler (yaklaşık 1 gün)

Kişisel verilerin işlenmesine ilişkin ilkeler

Meşru menfaatler

Rıza

Şeffaflık gerekliliği

Bilgilendirme yükümlülüğü

Özel kişisel veri kategorileri

Veri sahiplerinin hakları (yaklaşık 1 gün)

Veri sahiplerinin hakları

Bilgi edinme hakkı

Düzeltme ve silme

İtiraz hakkı

Veri taşınabilirliği hakkı

Profil oluşturma ve doğrudan pazarlama

Şikayette bulunma hakkı

Kısıtlamalar

Sorumlu kişiler ve işlemciler (yaklaşık 2 gün)

Risk analizi ve TOM

Tasarım ve varsayılan olarak gizlilik

Sipariş işleme

Ortak kontrolörler

İşleme faaliyetlerinin kaydı (VVT)

İşleme güvenliği

Giriş, erişim ve erişim kontrolleri

Veri koruma etki değerlendirmesi (DPIA)

Veri koruma görevlisi (atama, pozisyon, görevler)

Davranış Kuralları

Belgelendirme: ön denetim, ana denetim, denetim sonrası

Veri koruma işlevi olan diğer kurumlar (yaklaşık 0,5 gün)

Çalışma konseyinin rolü (ortak karar alma)

DPO ve çalışma konseyi

Sosyal verilerin korunmasının temelleri

Çalışan verilerinin korunmasına ilişkin temel bilgiler

Personel dosyası, veri erişimi ve bilgi hakları

Yapay zeka (AI) ve veri koruma (yaklaşık 0,5 gün)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

Yapay zekayı kullanırken, özellikle pbD ile bağlantılı olarak riskler ve fırsatlar

Kişisel verilerin aktarılması (yaklaşık 2 gün)

Doğal transferlerin genel ilkeleri

Üçüncü ülkelere veri aktarımı

Standart sözleşme maddeleri

Denetim makamları

Sorumluluklar, görevler, yetkiler

Yasal yollar, sorumluluk ve yaptırımlar (yaklaşık 1 gün)

Yasal Çözümler

Sorumluluk, para cezaları, yaptırımlar

Özel işleme durumları

Nihai hükümler

Federal Veri Koruma Yasası (yaklaşık 1 gün)

Uygulama kapsamı, kamuya açık alanların video gözetimi

Veri sahiplerinin haklarına ilişkin istisnalar

Kamu ve kamu dışı kurumların DPO'ları

GKA'lar, para cezaları ve yaptırımlara ilişkin hükümler

BT güvenliği ve veri koruması (yaklaşık 3 gün)

Ağ bileşenleri, depolama bileşenleri (RAID)

Erişim yönetiminin temelleri

BT güvenlik temelleri

BT temel koruma standartları

Risk faktörleri

İyileştirme seçenekleri

Diğer sorumluluk alanları (yaklaşık 3 gün)

Bir veri koruma yönetim sisteminin ve SDM'nin geliştirilmesi ve işletilmesi

Silme kavramı

Yedekleme konsepti

Veri koruma perspektifinden dış kaynak kullanımının yasal çerçevesi

Pazarlama ve reklam önlemleri alanında veri koruma

Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası (yaklaşık 1 gün)

TDDDG'nin yapısı ve içeriği

Proje çalışması, sertifika hazırlığı ve sertifika sınavı "TÜV Rheinland sertifikalı Veri Koruma Görevlisi" (yaklaşık 3 gün)