Veri koruma görevlisi ve iş sağlığı ve güvenliği yönetim görevlisi

Temel Bilgiler (yaklaşık 5 gün)

Yasal dayanak/şirket sorumluluğu

DIN ISO 45001 uyarınca gereklilikler, standardizasyon ve yapı

Şirket yönetim sistemleri

İş sağlığı ve güvenliği yönetiminde sorumlu ve yetkili kişiler

İlk yardım defteri ve kaza raporları

İşletim talimatları ve brifingler

Kaza sigortasının görevleri ve faydaları

İş sürecinde yapay zeka (AI)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

İş sağlığı ve güvenliği yönetimi (yaklaşık 2 gün)

İş sağlığı ve güvenliği yönetim sisteminin başlatılması

Diğer yönetim sistemlerine entegrasyon: HSQE yönetim sistemlerinde Uyumlaştırılmış Yapı (HS)

Risk ve fırsatların değerlendirilmesi (yaklaşık 4 gün)

Risk ve fırsatların değerlendirilmesi

Ürün Güvenliği Yasası, Makine Direktifi

Kimyasalların kaydı, değerlendirilmesi ve izni (REACH)

Gürültüden kaynaklanan tehlikeler

Elektrikten kaynaklanan tehlikeler

Bir risk faktörü olarak zihinsel stres

Risk değerlendirmelerinin hazırlanması

Kişisel koruyucu önlemler

İş sağlığı ve güvenliği yönetiminin planlanması (yaklaşık 3 gün)

Süreç modeli (PUKÖ döngüsü)

Kurumun bağlamı

İlgili tarafların katılımı

Endüstriyel Güvenlik Yönetmeliği (BetrSichV), İşyeri Yönetmeliği (ArbStättV)

İş sağlığı ve güvenliği yönetiminin uygulanması (yaklaşık 3 gün)

İş sağlığı ve güvenliği alanındaki hedefler ve kilit isimler

İş sağlığı ve güvenliği yönetim sistemi ve kontrolüne ilişkin belgelenmiş bilgiler

İzleme, iyileştirme ve daha fazla geliştirme

Denetimler ve belgelendirme

Proje çalışması, sertifika hazırlığı ve sertifika sınavı "TÜV Rheinland sertifikalı iş sağlığı ve güvenliği yönetim görevlisi" (yaklaşık 3 gün)

Şirkette veri koruma - temel bilgiler (yaklaşık 2 gün)

Avrupa Genel Veri Koruma Tüzüğünün Yapısı

Federal Veri Koruma Yasası - konu ve hedefler

BDSG ve GDPR arasındaki boşluk analizi

Uygulama alanları

Terimlerin tanımları

Veri sahiplerinin ilkeleri ve hakları (yaklaşık 1 gün)

Kişisel verilerin işlenmesine ilişkin ilkeler

Meşru menfaatler

Rıza

Şeffaflık gerekliliği

Bilgilendirme yükümlülüğü

Veri sahiplerinin hakları

Düzeltme ve silme

İtiraz hakkı

Kısıtlamalar

Sorumlu kişiler ve veri işleyenler (yaklaşık 2 gün)

Tasarım ve varsayılan olarak gizlilik, risk değerlendirmeleri

Sipariş işleme

İşleme faaliyetlerinin kaydı

İşleme güvenliği

Giriş, erişim ve erişim kontrolleri

Veri koruma etki değerlendirmesi

Veri koruma görevlisi (atama, pozisyon, görevler, tutum, deneme süresi)

Veri koruma işlevi olan diğer kurumlar

Çalışma konseyinin rolü (ortak karar alma)

Davranış kuralları, belgelendirme, ön denetim, ana denetim, denetim sonrası

İş sürecinde yapay zeka (AI)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

Kişisel verilerin aktarılması (yaklaşık 2 gün)

Doğal transferlerin genel ilkeleri

Üçüncü ülkelere veri aktarımı

Denetim makamları

Sorumluluklar, görevler, yetkiler

Yasal yollar, sorumluluk ve yaptırımlar (yaklaşık 2 gün)

Yasal Çözümler

Sorumluluk, para cezaları, yaptırımlar

Özel işleme durumları

Nihai hükümler

Federal Veri Koruma Yasası (yaklaşık 1 gün)

Uygulama kapsamı, kamuya açık alanların video gözetimi

Veri sahiplerinin haklarına ilişkin istisnalar

Kamu ve kamu dışı kurumların DPO'ları

GKA'lar, para cezaları ve yaptırımlara ilişkin hükümler

BT güvenliği ve veri koruması (yaklaşık 3 gün)

Ağ bileşenleri, depolama bileşenleri (RAID)

Erişim yönetiminin temelleri

BT güvenlik temelleri

BT temel koruma standartları

Risk faktörleri

İyileştirme seçenekleri

Diğer sorumluluk alanları (yaklaşık 3 gün)

Sosyal verilerin korunmasının temelleri

Çalışan verilerinin korunmasına ilişkin temel bilgiler

Personel dosyası, veri erişimi ve bilgi hakları

Bir veri koruma yönetim sistemi ve SDM'nin kurulması ve işletilmesi

Veri koruma perspektifinden dış kaynak kullanımının yasal çerçevesi

Pazarlama ve reklam önlemleri alanında veri koruma

TDDDG (yaklaşık 1 gün)

Telekomünikasyon Dijital Hizmetleri Veri Koruma Yasasının yapısı ve içeriği

Proje çalışması, sertifika hazırlığı ve sertifika sınavı "TÜV Rheinland sertifikalı Veri Koruma Görevlisi" (yaklaşık 3 gün)

Temel Bilgiler (yaklaşık 2 gün)

Veri koruma denetimlerinin amaçları

Veri koruma politikası hakkında temel bilgi (şirket hedefleri, eylem ilkeleri)

EU-DSGVO

İç denetimler ve denetçiler için gereklilikler

Veri koruma yönetim sistemi (yaklaşık 3 gün)

Veri koruma yönetim sisteminin geliştirilmesi için gereklilikler

Bir veri koruma yönetim sisteminin kurulması ve uygulamaya konulması için süreç modelleri

Yöntemler, teknikler ve araçlar

Mevcut durumun kaydedilmesi ve analiz edilmesi, zayıflıkların belirlenmesi, risk analizi

İş sürecinde yapay zeka (AI)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

Standart veri koruma modeli (yaklaşık 1 gün)

Mevcut durum ve tanıtım

SDM uygulaması ve GDPR gereklilikleri

SDM'nin garanti hedefleri

Genel önlemler

SDM yapı taşları

Veri koruma kavramı (yaklaşık 2 gün)

Diğer operasyonel yönetim sistemleriyle ilişkiler (DIN EN ISO 9000ff., 27001ff.)

Bir denetim programının hazırlanması (yaklaşık 2 gün)

Bir denetim programının hazırlanması

Denetim soru listelerinin oluşturulması

Denetim derinliği

Denetim uygulaması (yaklaşık 4 gün)

Bilgi kaynağı olarak mülakatlar

Sahada belge incelemesi

Teknik ekipmanın incelenmesi

Yapısal ve süreç organizasyonunun incelenmesi

Teknik ve organizasyonel güvenlik önlemlerinin denetlenmesi

Denetimler

Denetim değerlendirmesi (yaklaşık 3 gün)

Değerlendirme, denetim raporu ve takip önlemleri

Denetim raporunun hazırlanması

Tedbirlerin izlenmesi

Olası yardımcıların sunumu (kontrol listeleri, soru kataloğu, denetim planları, sapma raporları)

Düzeltici önlemler

Proje çalışması, sertifikasyon hazırlığı ve sertifikasyon sınavı "TÜV Rheinland sertifikalı veri koruma denetçisi" (yaklaşık 3 gün)