Actúa como un Compliance Officer con experiencia en [SECTOR]. Diseña el programa de compliance para:
**Empresa:** [NOMBRE_EMPRESA]
**Sector:** [SECTOR]
**Tamaño:** [EMPLEADOS] empleados, [FACTURACIÓN]
**Riesgos principales identificados:** [RIESGO_1], [RIESGO_2]
**Regulaciones aplicables:** [REGULACIONES: LOPD, ISO 27001, PBC, etc.]
**Recursos disponibles:** [PRESUPUESTO_Y_PERSONAS]
El programa debe incluir:
**1. Mapa de riesgos:**
Identificación y clasificación de riesgos legales y reputacionales por probabilidad e impacto.
**2. Código de conducta:**
Estructura y principios del código ético de la empresa. Puntos mínimos a incluir.
**3. Canal de denuncias (whistleblowing):**
Diseño del canal, garantías de anonimidad y proceso de investigación.
**4. Formación y concienciación:**
Plan de formación anual en compliance por nivel jerárquico.
**5. Due diligence de terceros:**
Proceso para evaluar a proveedores, socios y clientes con mayor riesgo.
**6. Monitorización y auditoría:**
Cómo verificar que el programa funciona: KPIs de compliance e indicadores de alerta.
**7. Protocolo de incidentes:**
Pasos a seguir cuando se detecta un incumplimiento. Quién investiga, quién decide, cómo se documenta.