• Contextualización de la figura del Compliance Officer
• Noción y características de su desempeño
• Posibilidad de un Estatuto Regulador del Compliance Officer
• Funciones y responsabilidades
• Protección a través de un seguro de responsabilidad civil
• Representación procesal
• Coordinación de las diferentes áreas de cumplimiento normativo

Módulo 2. Puesta al día en los pilares fundamentales del Sistema de Gestión de Compliance

• Modelos de Compliance
• Identificación y definición de la estructura y alcance del modelo de compliance y relaciones con filiales
• Deployment Pack del modelo de compliance en las entidades adheridas
• Tipología de normas internas en materia de compliance
• Norma cero
• Establecimiento e identificación de los factores internos y externos que afectan a la organización
• Identificación de las principales partes interesadas y socios de negocio relevantes en materia de compliance

Módulo 3. Problemáticas derivadas de la gestión de las principales acciones periódicas del Sistema de Gestión de Compliance

• Objetivos de Compliance
• Planes y acciones de formación, concienciación y comunicación de las obligaciones de compliance
• Diligencia debida (ámbito interno y externo)
• Evaluación periódica del desempeño del Modelo de Compliance
• Reportes operativos en materia de compliance
• Memorias anuales
• Gestión de comunicaciones a través de sistemas internos de información

Módulo 4. Gestionando la revisión periódica del Sistema de Gestión de Compliance

• Reevaluación de los riesgos de Compliance
• Metodología de reevaluación de bloques de Compliance
• Metodología de reevaluación de riesgos propios de cada bloque
• Métodos de obtención de información en materia de Compliance
• Revisión de elementos del modelo por el Compliance Officer u órgano de Compliance
• Revisión del modelo de compliance por alta dirección y órgano de gobierno

Módulo 5. Un Sistema de Gestión de Compliance eficiente

• Aspectos para construir un Modelo de Compliance eficaz
• Tratamiento del informe forensic y requisitos básicos de la prueba pericial
• Estándares internacionales
• Informe de sostenibilidad en compliance
• Incidencia de la culpa in vigilando
• Eficacia del modelo de organización y gestión
• Medidas de prevención en relación a terceros

Módulo 6. Uso de la Inteligencia Artificial en la gestión de los Sistemas de Gestión de Compliance

• Introducción al uso de la IA en cumplimiento normativo (compliance)
• Control predictivo y vigilancia tecnológica en gestión de riesgos de compliance
• Implementación de la IA en organizaciones
• Riesgos en recopilación de datos, ciberseguridad, lugares físicos, proyecto IA y proveedor del modelo IA
• Documentación exigida por el Reglamento en Inteligencia Artificial de la Unión Europea

Módulo 7: Retos a afrontar por el Compliance Officer Compliance Officer

• Misión/visión estratégica
• Posición del Compliance Committee y Compliance Officer en la organización
• Reporting
• Diseño del programa de compliance
• Interacción con otras áreas
• Conocimiento del riesgo en elaboración de checklist delictivos y evitación de ilícitos penales

Módulo 8. Sistema de cumplimiento normativo penal (Primera Parte)

• Evolución legislativa de la responsabilidad penal de las personas jurídicas
• Delitos atribuibles a una persona jurídica
• Conductas punibles: empleador y empleado
• Causas de exención y atenuación de la responsabilidad penal de las personas jurídicas
• Penas: multa, privativas de derechos, reglas de determinación
• Responsabilidad civil y participación a título lucrativo

Módulo 9. Sistema de cumplimiento normativo penal (Segunda Parte)

• Asociación Española de Normalización
• Aplicación de la Norma UNE y sus fundamentos básicos
• Teoría general de sistemas
• Mecanismos de coordinación en organizaciones
• Norma UNE 19601 de sistemas de gestión de compliance penal

Módulo 10. Sistema de cumplimiento normativo penal (Tercera Parte)

• Evaluación periódica del desempeño del Modelo de Compliance
• Reportes operativos en compliance y memorias anuales

Módulo 11. Sistema de cumplimiento normativo en Blanqueo de capitales y financiación del terrorismo

• Sujetos y actividades excluidas en prevención del blanqueo de capitales
• Medidas de diligencia debida en prevención del blanqueo de capitales
• Tratamiento de países y paraísos fiscales en prevención del blanqueo de capitales
• Obligación de información y examen especial de operaciones
• Comunicación sistemática y colaboración con el SEPBLAC
• Prohibición de revelación y conservación de documentos
• Obligación de aplicar medidas de control interno

Módulo 12. Sistema de cumplimiento normativo en los canales de información/denuncia

• Sistemas de información y protección del informante
• Instrumentos normativos, antecedentes y la ISO 37002 de canales de denuncia
• Introducción y claves prácticas del Canal de Denuncia y encaje en la cultura preventiva
• Figura del informante y condiciones de protección
• Ámbito material de aplicación y ámbitos excluidos
• Comunicaciones sobre infracciones y sistema interno de información
• Canal externo de información de la Autoridad Independiente de Protección del Informante (A.A.I.) y anonimato del informante
• Prohibición de represalias, medidas de apoyo y protección frente a represalias
• Protección de personas afectadas por información pública y revelación pública
• Protección de datos y canal de denuncias
• Régimen sancionador

Módulo 13. Sistema de cumplimiento normativo en el sector público

• Transparencia y buen gobierno en compliance
• Derecho a una buena administración y desarrollo del compliance público
• Marcos de integridad institucional y políticas de compliance
• Public Compliance
• Delitos e ilícitos en el sector público y responsabilidad penal corporativa
• Protección de datos
• Compliance en contratación pública:
  • Integridad
  • Compliance y prohibiciones de contratar

Módulo 14. Sistema de cumplimiento normativo en privacidad

• Posición jurídica de los intervinientes: responsables, corresponsables, encargados, subencargados del tratamiento y sus representantes
• Directrices del Comité Europeo de Protección de Datos sobre responsable y encargado del tratamiento
• Registro de actividades de tratamiento: identificación y clasificación del tratamiento de datos
• Privacidad desde el diseño y por defecto: principios fundamentales
• Evaluación del impacto relativa a la protección de datos y consulta previa de los tratamientos de alto riesgo
• Seguridad de los datos personales: técnica y organizativa
• Violaciones de la seguridad y notificación de violaciones de seguridad
• Delegado de Protección de Datos (DPD): marco normativo
• Códigos de conducta y certificaciones

Módulo 15. Sistema de cumplimiento normativo en ciberseguridad

• Ciberamenazas:
  • Malware y APT
  • Inyección de código SQL
  • Ingeniería social
  • BEC
  • Ataque «Man-in-the-middle»
  • Denegación de servicio (DoS y DDoS)
• Estrategia de ciberseguridad:
  • Esquema Nacional de Seguridad (ENS): ámbito, principios, política y requisitos mínimos
  • Seguridad de sistemas, normas de conformidad y claves fundamentales
• Seguridad de redes y servicios de comunicaciones electrónicas de quinta generación
• Reglamento DORA, de Ciberresilencia y sobre mercados de criptoactivos (MiCA)
• Ciberseguridad y gobierno de la seguridad de la información