Datenschutzreferent:in und Arbeitsschutzmanagementbeauftragte:r

Grundlagen (ca. 4 Tage)

Rechtliche Grundlagen Unternehmerverantwortung

Fachkraft für Arbeitssicherheit

Sicherheitsbeauftragte:r

Arbeitsmediziner:in, Betriebssanitäter:in, Ersthelfer:in

Brandschutzbeauftragte:r und Brandschutzhelfer:in

Verbandbuch und Unfallmeldungen

Betriebsanweisungen und Unterweisungen

Aufgaben und Leistungen der Betriebsgenossenschaft (BG)

Grundlagen zu betrieblichen Managementsystemen

Normgebung im Arbeitsschutzmanagement

Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen

Arbeitsschutzmanagement (ca. 4 Tage)

Einführung eines Arbeitsschutzmanagementsystems

Integration in andere Managementsysteme: High Level Structure (HLS) in HSQE-Managementsystemen

DIN ISO 45001:2023 (Änderungen gegenüber BS OHSAS 18001)

Bewertung von Risiken und Chancen (ca. 3 Tage)

Bewertung von Risiken und Chancen

Produktsicherheitsgesetz

Registrierung, Evaluierung und Autorisierung von Chemikalien (REACH)

Gefährdungen durch Lärm

Gefährdungen durch Elektrizität

Planung eines Arbeitsschutzmanagements (ca. 3 Tage)

Prozessmodell (PDCA-Zyklus)

Kontext der Organisation

Beteiligung interessierter Parteien

Betriebssicherheitsverordnung

Umsetzung eines Arbeitsschutzmanagements (ca. 3 Tage)

Ziele und Kennzahlen im Arbeits- und Gesundheitsschutz

Dokumentierte Informationen eines Arbeitsschutz- und Gesundheitsschutz-Managementsystems und ihre Lenkung

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „Arbeitsschutzmanagementbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation“ (ca. 3 Tage)

Datenschutz im Unternehmen – Grundlagen (ca. 2 Tage)

Aufbau der europäischen Datenschutzgrundverordnung

Das Bundesdatenschutzgesetz – Gegenstand und Ziele

GAP-Analyse zwischen BDSG und DSGVO

Anwendungsbereiche

Begriffsbestimmungen

Grundsätze und Rechte der betroffenen Personen (ca. 1 Tag)

Grundsätze für die Verarbeitung personenbezogener Daten

Rechtmäßigkeitsbestände

Einwilligung

Transparenzgebot

Informationspflichten

Betroffenenrechte

Berichtigung und Löschung

Widerspruchsrecht

Beschränkungen

Verantwortliche und auftragsverarbeitende Personen (ca. 2 Tage)

Privacy by Design & Default, Risikoabwägungen

Auftragsverarbeitung

Verzeichnis von Verarbeitungstätigkeiten

Sicherheit der Verarbeitung

Zutritts-, Zugangs- und Zugriffskontrollen

Datenschutz-Folgenabschätzung

Datenschutzbeauftragte:r (Benennung, Stellung, Aufgaben, Haltung, Probezeit)

Weitere Organe mit Datenschutzfunktion

Die Rolle des Betriebsrates (Mitbestimmung)

Code of Conduct, Zertifizierung, Vor-, Haupt-, Nachaudit

Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen

Übermittlung personenbezogener Daten (ca. 2 Tage)

Allgemeine Grundsätze der natürlichen Übermittlung

Datenübermittlungen ins Drittland

Aufsichtsbehörden

Zuständigkeiten, Aufgaben, Befugnisse

Rechtsbehelfe, Haftung und Sanktionen (ca. 2 Tage)

Rechtsbehelfe

Haftung, Bußgelder, Sanktionen

Besondere Verarbeitungssituationen

Schlussbestimmungen

Bundesdatenschutzgesetz (ca. 1 Tag)

Anwendungsbereich, Videoüberwachung öffentlicher Bereiche

Ausnahmen zu den Betroffenenrechten

DSB öffentlicher und nichtöffentlicher Stellen

LDAs, Bußgeldvorschriften, Sanktionen

IT-Sicherheit und Datenschutz (ca. 3 Tage)

Netzwerkkomponenten, Speicherkomponenten (RAID)

Grundlagen Access Management

Grundlagen IT-Sicherheit

IT-Grundschutz-Standards

Risikofaktoren

Verbesserungsoptionen

Weitere Aufgabenbereiche (ca. 3 Tage)

Grundlagen Sozialdatenschutz

Grundlagen Beschäftigtendatenschutz

Personalakte, Dateneinsicht und -auskunftsrechte

Aufbau und Betrieb eines Datenschutzmanagementsystems und SDM

Der rechtliche Rahmen des Outsourcings aus Datenschutzsicht

Datenschutz im Bereich Marketing und bei Werbemaßnahmen

TTDSG (ca. 1 Tag)

Aufbau und Inhalte des Telekommunikation-Telemedien-Datenschutz-Gesetz

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation“ (ca. 3 Tage)

Grundlagen (ca. 2 Tage)

Zielsetzung von Datenschutzaudits

Basiswissen zur Datenschutzpolitik (Unternehmensziele, Handlungsgrundsätze)

EU-DSGVO

Anforderungen an interne Audits und Auditierende

Datenschutzmanagementsystem (ca. 3 Tage)

Anforderungen an den Aufbau eines Datenschutzmanagementsystems

Prozessmodelle für Aufbau und Einführung eines Datenschutzmanagementsystems

Methoden, Techniken und Hilfsmittel

Ist-Erfassung und -Analyse, Schwachstellenermittlung, Risikoanalyse

Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen

Standard-Datenschutzmodell (ca. 1 Tag)

Aktueller Stand und Einführung

SDM-Umsetzung und Anforderungen aus DSGVO

Gewährleistungsziele des SDM

Generische Maßnahmen

SDM-Bausteine

Datenschutzkonzept (ca. 2 Tage)

Beziehungen zu anderen betrieblichen Managementsystemen (DIN EN ISO 9000ff., 27001ff.)

Erstellung eines Auditprogramms (ca. 2 Tage)

Aufstellung eines Auditprogramms

Erstellung von Auditfragenlisten

Prüftiefe

Audit-Durchführung (ca. 4 Tage)

Interviews als Informationsquelle

Dokumentensichtung vor Ort

Prüfung der technischen Ausstattung

Prüfung der Aufbau- und Ablauforganisation

Prüfung der technischen und organisatorischen Sicherungsmaßnahmen

Begehungen

Audit-Auswertung (ca. 3 Tage)

Auswertung, Prüfbericht und Folgemaßnahmen

Erstellung eines Auditberichts

Verfolgung von Maßnahmen

Vorstellung möglicher Hilfsmittel (Checklisten, Fragenkatalog, Auditpläne, Abweichungsberichte)

Korrekturmaßnahmen

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „Datenschutzauditor:in mit TÜV Rheinland geprüfter Qualifikation“ (ca. 3 Tage)