Uyum görevlisi ile veri koruma görevlisi

Şirkette veri koruma - temel bilgiler (yaklaşık 2 gün)

Avrupa Genel Veri Koruma Tüzüğünün Yapısı

Federal Veri Koruma Yasası - konu ve hedefler

BDSG ve GDPR arasındaki boşluk analizi

Uygulama alanları

Terimlerin tanımları

Veri sahiplerinin ilkeleri ve hakları (yaklaşık 1 gün)

Kişisel verilerin işlenmesine ilişkin ilkeler

Meşru menfaatler

Rıza

Şeffaflık gerekliliği

Bilgilendirme yükümlülüğü

Veri sahiplerinin hakları

Düzeltme ve silme

İtiraz hakkı

Kısıtlamalar

Sorumlu kişiler ve veri işleyenler (yaklaşık 2 gün)

Tasarım ve varsayılan olarak gizlilik, risk değerlendirmeleri

Sipariş işleme

İşleme faaliyetlerinin kaydı

İşleme güvenliği

Giriş, erişim ve erişim kontrolleri

Veri koruma etki değerlendirmesi

Veri koruma görevlisi (atama, pozisyon, görevler, tutum, deneme süresi)

Veri koruma işlevi olan diğer kurumlar

Çalışma konseyinin rolü (ortak karar alma)

Davranış kuralları, belgelendirme, ön denetim, ana denetim, denetim sonrası

İş sürecinde yapay zeka (AI)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

Kişisel verilerin aktarılması (yaklaşık 2 gün)

Doğal transferlerin genel ilkeleri

Üçüncü ülkelere veri aktarımı

Denetim makamları

Sorumluluklar, görevler, yetkiler

Yasal yollar, sorumluluk ve yaptırımlar (yaklaşık 2 gün)

Yasal Çözümler

Sorumluluk, para cezaları, yaptırımlar

Özel işleme durumları

Nihai hükümler

Federal Veri Koruma Yasası (yaklaşık 1 gün)

Uygulama kapsamı, kamuya açık alanların video gözetimi

Veri sahiplerinin haklarına ilişkin istisnalar

Kamu ve kamu dışı kurumların DPO'ları

GKA'lar, para cezaları ve yaptırımlara ilişkin hükümler

BT güvenliği ve veri koruması (yaklaşık 3 gün)

Ağ bileşenleri, depolama bileşenleri (RAID)

Erişim yönetiminin temelleri

BT güvenlik temelleri

BT temel koruma standartları

Risk faktörleri

İyileştirme seçenekleri

Diğer sorumluluk alanları (yaklaşık 3 gün)

Sosyal verilerin korunmasının temelleri

Çalışan verilerinin korunmasına ilişkin temel bilgiler

Personel dosyası, veri erişimi ve bilgi hakları

Bir veri koruma yönetim sistemi ve SDM'nin kurulması ve işletilmesi

Veri koruma perspektifinden dış kaynak kullanımının yasal çerçevesi

Pazarlama ve reklam önlemleri alanında veri koruma

TDDDG (yaklaşık 1 gün)

Telekomünikasyon Dijital Hizmetleri Veri Koruma Yasasının yapısı ve içeriği

Proje çalışması, sertifika hazırlığı ve sertifika sınavı "TÜV Rheinland sertifikalı Veri Koruma Görevlisi" (yaklaşık 3 gün)

Temel Bilgiler (yaklaşık 2 gün)

Veri koruma denetimlerinin amaçları

Veri koruma politikası hakkında temel bilgi (şirket hedefleri, eylem ilkeleri)

EU-DSGVO

İç denetimler ve denetçiler için gereklilikler

Veri koruma yönetim sistemi (yaklaşık 3 gün)

Veri koruma yönetim sisteminin geliştirilmesi için gereklilikler

Bir veri koruma yönetim sisteminin kurulması ve uygulamaya konulması için süreç modelleri

Yöntemler, teknikler ve araçlar

Mevcut durumun kaydedilmesi ve analiz edilmesi, zayıflıkların belirlenmesi, risk analizi

İş sürecinde yapay zeka (AI)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

Standart veri koruma modeli (yaklaşık 1 gün)

Mevcut durum ve tanıtım

SDM uygulaması ve GDPR gereklilikleri

SDM'nin garanti hedefleri

Genel önlemler

SDM yapı taşları

Veri koruma kavramı (yaklaşık 2 gün)

Diğer operasyonel yönetim sistemleriyle ilişkiler (DIN EN ISO 9000ff., 27001ff.)

Bir denetim programının hazırlanması (yaklaşık 2 gün)

Bir denetim programının hazırlanması

Denetim soru listelerinin oluşturulması

Denetim derinliği

Denetim uygulaması (yaklaşık 4 gün)

Bilgi kaynağı olarak mülakatlar

Sahada belge incelemesi

Teknik ekipmanın incelenmesi

Yapısal ve süreç organizasyonunun incelenmesi

Teknik ve organizasyonel güvenlik önlemlerinin denetlenmesi

Denetimler

Denetim değerlendirmesi (yaklaşık 3 gün)

Değerlendirme, denetim raporu ve takip önlemleri

Denetim raporunun hazırlanması

Tedbirlerin izlenmesi

Olası yardımcıların sunumu (kontrol listeleri, soru kataloğu, denetim planları, sapma raporları)

Düzeltici önlemler

Proje çalışması, sertifikasyon hazırlığı ve sertifikasyon sınavı "TÜV Rheinland sertifikalı veri koruma denetçisi" (yaklaşık 3 gün)

Uyumluluk temelleri (yaklaşık 1 gün)

Etikten farklılaşma

Kurum kültürünün önemi

Uygulanan bir uyum kültürüne yönelik değişim yönetimi

Uyumun tarihsel arka planı ve uluslararası gelişimi

Küreselleşen piyasalar bağlamında uyum zorlukları

Rekabet avantajı olarak uyumluluk

Uyum kültürü (yaklaşık 3 gün)

Bir CMS için temel bir ön koşul olarak uyum kültürü

Değerler ve dürüstlük yönetimi (üstten gelen ton/üstteki ton)

Liderlik taahhüdü ve farkındalık yaratma

DCGK - Kurumsal Yönetişim ve Uyum Yönetimi

Bir şirketin "ahlaki omurgası" olarak davranış kuralları ve uyum politikası

Davranış Kuralları - tezahürleri ve faydaları - zorunluluk mu yoksa "vitrin süsü" mü?

Davranış Kurallarının Uygulanması: İş hukuku perspektifi, iş hukuku kapsamında ortak karar alma yükümlülükleri

LkSG - Tedarik Zinciri Durum Tespiti Yasası

İş sürecinde yapay zeka (AI)

Belirli yapay zeka teknolojilerinin sunumu

ve profesyonel ortamdaki olası uygulamalar

Uyum riski (yaklaşık 2 gün)

Risk algısı ve risk psikolojisi

Stratejik risk yönetimi ve kurumsal risk yönetimi

Zorunlu bir yönetim görevi olarak risk yönetimi §§91 ve 93 AktG

Uyum riski - terminoloji ve analiz

Uyum riskinin belirlenmesi - yukarıdan aşağıya ve aşağıdan yukarıya yöntemler

Uyum riski yönetimi - prosedürler ve araçlar

Antitröst uyumluluğu (yaklaşık 1 gün)

TFEU kapsamında Avrupa antitröst hukuku ve GWB kapsamında Alman antitröst hukuku

"Bağımsızlık varsayımından" "etki ilkesine"

Antitröst hukuku riskleri - amaç veya etki yoluyla rekabetin kısıtlanması

Yolsuzluğun önlenmesi (yaklaşık 1 gün)

Kamu görevlilerinin yolsuzluğu ile özel sektörün yolsuzluğu

İlişki yönetimi, sosyal yeterlilik ve sıfır tolerans - sorun taslağı

5 adımlı plan

Kara para aklamanın önlenmesi (yaklaşık 1 gün)

Öncül suçlar kataloğundan tüm suçlar yaklaşımına

Nedensellik zinciri, FATF, AB direktifleri, GWG

GWG kapsamındaki yükümlülükler ve durum tespiti ve raporlama yükümlülüklerinin yerine getirilmesi

İhracat kontrolü (yaklaşık 1 gün)

Serbest dış ticaret ilkesi ve ilgili kısıtlamalar

İhracat uygunluğuna ilişkin temel sorular, olası yasal sonuçlar ve uyulması gereken yaptırımlar

Dahili İhracat Uyum Programı

Uyumluluk organizasyonu (yaklaşık 2 gün)

Bir şirketin iç ve dış ilişkilerinde bir arayüz görevi olarak uyum

Paydaş analizi ve kurumsal sosyal sorumluluk kavramının uyum yönetimi için önemi

Denetim kurulunun özellikle uyum yönetimi için önemi

Uyumluluk belgeleri: işlevler, güvenlik önlemleri ve belge içeriği

Whistleblower sistemleri: kökenleri, kriterleri, faydaları, uluslararası yasal çerçeve (SOX, Dodd-Frank Yasası, UKBA, Sapin II)

İhbar sistemleri (yaklaşık 1 gün)

GeschGehG - sırlara ihanet ve ihbarcılık, gerekçelendirme çözümleri §§ 138, 34 StGB, ihbarcılar için ceza hukuku riskleri

23 Ekim 2019 tarihli ve 2019/1937 sayılı Avrupa Parlamentosu ve Konsey Direktifi (AB)

İhbarcıları Koruma Yasası - HinSchG 2022 - Şirketler için pratik önemi ve etkili ihbarcı koruması açısından fiili etkinliği

Bir ihbar sistemi kurmak için seçenekler ve bunların avantaj ve dezavantajları

Uyum Görevlisi (yaklaşık 2 gün)

Uyum yapısının sınıflandırılması, rollerin anlaşılması

Bilgi asimetrilerinin azaltılması ve etkin uyum yapılarının oluşturulması için araçlar olarak CMS ve Uyum Kurulu

Görevler ve kişilik profili

Bir CO'nun iş sözleşmesi ve iş tanımı için oryantasyon olarak BAFIN'in MaComp'u

Bir CO'nun hukuki ve cezai sorumluluk riskleri - Alman Ceza Kanunu'nun (StGB) 13. maddesi kapsamında garantör konumu

Gelecekte duruş ve konumlanma üzerine düşünceler

Uygunluk kontrolü (yaklaşık 1 gün)

Standartlar ISO 37301 ve IDW PS 980

BGH içtihadına uygun olarak bir CMS teşvik modelinin uygulanması ve test edilmesi

Yönetim ve organizasyon özelliklerinin yanı sıra bir CMS'nin uygulanması için gerekli önlemler

ISO 37301'in tanımlayıcı özellikleri olarak üst düzey yapı ve PUKÖ döngüsü

Yeterlilik ve etkinlik kontrolleri, iç ve dış denetimler, bir CMS'nin belgelendirilmesi

Uyum ihlallerine yönelik tepkiler (yaklaşık 2 gün)

İç soruşturma: hak mı görev mi?

VerSanG - uyum için itici güç mü?

Bir iç soruşturmanın yürütülmesi - temel hususlar: yetkili karar alma organı, acil önlemler, acil durum planı, veri koruma, iş hukuku, ortak karar alma yükümlülükleri, çalışan anketleri

Yaptırımlar ve sorumluluk

Af programları, son çare olarak fesih, alternatifler: Serbest bırakma, yeniden atama, transfer, rücu talepleri

AG'nin yönetim kurulunun sorumluluğu, iş yargısı kuralı ve ispat yükünün tersine çevrilmesi

GmbHGenel müdürlerin sorumluluğu, D&O sigortasının rolü ve uyumsuzluk durumlarında cezai savunma sigortası

Kriz iletişimi: ilkeler ve stratejiler

Proje çalışması, belgelendirme hazırlığı ve belgelendirme sınavı "TÜV Rheinland onaylı yeterliliğe sahip Uyum Görevlisi" (yaklaşık 2 gün)