<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>COBIT 2019 on Clarysec</title><link>https://blog.clarysec.com/hr/categories/cobit-2019/</link><description>Recent content in COBIT 2019 on Clarysec</description><generator>Hugo</generator><language>hr</language><lastBuildDate>Sat, 16 May 2026 10:00:00 +0000</lastBuildDate><atom:link href="https://blog.clarysec.com/hr/categories/cobit-2019/index.xml" rel="self" type="application/rss+xml"/><item><title>DORA izlazne strategije za IKT uz kontrole ISO 27001</title><link>https://blog.clarysec.com/hr/posts/dora-ict-exit-strategies-iso-27001-controls/</link><pubDate>Sat, 16 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/dora-ict-exit-strategies-iso-27001-controls/</guid><description>Praktični vodič za izradu DORA izlaznih strategija za pružatelje IKT usluga treće strane koje su ugovorno poduprte, tehnički izvedive, testirane i spremne za reviziju.</description></item><item><title>CVD za NIS2 i DORA: mapa dokaza prema ISO 27001</title><link>https://blog.clarysec.com/hr/posts/cvd-nis2-dora-iso-27001-evidence-map/</link><pubDate>Fri, 15 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/cvd-nis2-dora-iso-27001-evidence-map/</guid><description>Praktičan vodič za CISO-e o koordiniranom otkrivanju ranjivosti prema NIS2, DORA, GDPR i ISO/IEC 27001:2022, s formulacijama politike, tijekom zaprimanja prijava, eskalacijom prema dobavljačima, revizijskim dokazima i mapiranjem kontrola.</description></item><item><title>Dokazi za tehničke i organizacijske mjere (TOM) prema GDPR Article 32 uz ISO, NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/</link><pubDate>Thu, 14 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/</guid><description>Praktični vodič za izgradnju revizijski spremnih dokaza za tehničke i organizacijske mjere prema GDPR Article 32 primjenom ISO 27001:2022, ISO 27005, NIS2, DORA i alata Clarysec.</description></item><item><title>DORA TLPT dokazi povezani s ISO 27001 kontrolama</title><link>https://blog.clarysec.com/hr/posts/dora-tlpt-evidence-iso-27001-controls/</link><pubDate>Wed, 13 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/dora-tlpt-evidence-iso-27001-controls/</guid><description>Praktičan vodič za financijske subjekte koji moraju povezati DORA TLPT, testiranje otpornosti, ISO 27001 kontrole, atestacije dobavljača, dokaze oporavka i izvješćivanje upravnom odboru u jedinstven dokazni lanac spreman za reviziju.</description></item><item><title>Dokazi o kibernetičkoj higijeni prema NIS2 mapirani na ISO 27001</title><link>https://blog.clarysec.com/hr/posts/nis2-cyber-hygiene-evidence-mapped-iso-27001/</link><pubDate>Mon, 11 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-cyber-hygiene-evidence-mapped-iso-27001/</guid><description>Praktični vodič za CISO-e o pretvaranju kibernetičke higijene i osposobljavanja o kibernetičkoj sigurnosti prema NIS2 Article 21 u revizijski spremne dokaze prema ISO/IEC 27001:2022, s polazištima politika, mapiranjem kontrola, usklađivanjem s DORA i GDPR te 10-dnevnim sprintom za otklanjanje nedostataka.</description></item><item><title>Vodič za revizijske dokaze o kontroli pristupa prema ISO 27001</title><link>https://blog.clarysec.com/hr/posts/iso-27001-access-control-audit-evidence-guide/</link><pubDate>Sun, 10 May 2026 00:32:24 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-access-control-audit-evidence-guide/</guid><description>Praktični vodič za CISO-e za izgradnju jedinstvenog modela dokaza o kontroli pristupa za ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST i COBIT.</description></item><item><title>Plan oporavka nakon neuspjele revizije ISO 27001:2022</title><link>https://blog.clarysec.com/hr/posts/iso-27001-2022-failed-audit-recovery-plan/</link><pubDate>Sat, 09 May 2026 22:38:37 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-2022-failed-audit-recovery-plan/</guid><description>Ako je vaš prijelaz na ISO 27001:2022 propušten ili neuspješan, put oporavka čine disciplinirana trijaža, korekcija dokaza, analiza temeljnog uzroka, obnova SoA i korektivne radnje. Ovaj vodič objašnjava kako Clarysec koristi Zenith Blueprint, politike i Zenith Controls za ponovno uspostavljanje povjerenja u reviziji.</description></item><item><title>ISO 27001 kao dokazna okosnica za NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/iso-27001-backbone-nis2-dora-evidence/</link><pubDate>Sun, 03 May 2026 22:54:42 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-backbone-nis2-dora-evidence/</guid><description>Koristite ISO 27001:2022, Izjavu o primjenjivosti i mapiranje Clarysecovih politika kako biste izgradili dokaznu okosnicu spremnu za reviziju za NIS2, DORA, GDPR, dobavljače, incidente i nadzor uprave.</description></item><item><title>DORA prijavljivanje incidenata i kontrole ISO 27001 u 2026.</title><link>https://blog.clarysec.com/hr/posts/dora-incident-reporting-iso-27001-controls-2026/</link><pubDate>Sun, 03 May 2026 03:04:16 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/dora-incident-reporting-iso-27001-controls-2026/</guid><description>Praktičan vodič za CISO-e o mapiranju DORA prijavljivanja velikih incidenata povezanih s IKT-om na kontrole iz Priloga A norme ISO/IEC 27001:2022, revizijske dokaze, odredbe politika i Clarysec alate za implementaciju.</description></item><item><title>Plan DORA 2026 za IKT rizike, dobavljače i TLPT</title><link>https://blog.clarysec.com/hr/posts/dora-2026-roadmap-ict-risk-suppliers-tlpt/</link><pubDate>Fri, 01 May 2026 01:08:55 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/dora-2026-roadmap-ict-risk-suppliers-tlpt/</guid><description>Praktičan plan DORA 2026, spreman za reviziju, za financijske subjekte koji provode upravljanje IKT rizicima, nadzor nad trećim stranama, prijavljivanje incidenata, testiranje operativne otpornosti i TLPT uz Clarysec politike, Zenith Blueprint i Zenith Controls.</description></item><item><title>Revizijski dokazi za oblak za ISO 27001, NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/cloud-audit-evidence-iso-27001-nis2-dora/</link><pubDate>Wed, 29 Apr 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/cloud-audit-evidence-iso-27001-nis2-dora/</guid><description>Revizijski dokazi za oblak zakazuju kada organizacije ne mogu dokazati podijeljenu odgovornost, konfiguraciju SaaS-a, kontrole za IaaS, nadzor nad dobavljačima, zapisivanje događaja, otpornost i spremnost za incidente. Ovaj vodič pokazuje kako Clarysec strukturira dokaze spremne za regulatorna tijela kroz ISO 27001:2022, NIS2, DORA i GDPR.</description></item><item><title>Dokazi za registraciju prema NIS2 u okviru ISO 27001:2022</title><link>https://blog.clarysec.com/hr/posts/nis2-registration-evidence-iso-27001-2022/</link><pubDate>Tue, 21 Apr 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-registration-evidence-iso-27001-2022/</guid><description>Registracija prema NIS2 nije samo unos podataka u portal. Ona označava početak vidljivosti prema nadležnim tijelima. Saznajte kako opseg ISO 27001:2022, upravljanje rizicima, odgovor na incidente, kontrole dobavljača, mapiranja prema DORA i GDPR te zadržane dokaze pretvoriti u NIS2 dokazni paket spreman za regulatora.</description></item><item><title>Revizijski dokazi prema ISO 27001 za NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/iso-27001-audit-evidence-nis2-dora/</link><pubDate>Wed, 25 Mar 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-audit-evidence-nis2-dora/</guid><description>Saznajte kako koristiti internu reviziju i preispitivanje uprave prema ISO/IEC 27001:2022 kao jedinstveni mehanizam dokazivanja za NIS2, DORA, GDPR, rizik dobavljača, dokazivanje prema zahtjevima klijenata i odgovornost upravljačkog tijela.</description></item><item><title>Zaštita osobnih podataka (PII) spremna za reviziju za GDPR, NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/audit-ready-pii-protection-gdpr-nis2-dora/</link><pubDate>Thu, 12 Mar 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/audit-ready-pii-protection-gdpr-nis2-dora/</guid><description>Saznajte kako izgraditi kontrole zaštite osobnih podataka (PII) spremne za reviziju proširenjem ISO/IEC 27001:2022 standarda s ISO/IEC 27701:2025 i ISO/IEC 29151:2022, mapirane na GDPR, NIS2, DORA, NIST-ovo osiguranje kontrola i upravljačka očekivanja prema COBIT 2019.</description></item><item><title>Kriptografske iznimke u ISO 27001: vodič za dokaze i CER</title><link>https://blog.clarysec.com/hr/posts/audit-evidence-cryptographic-exceptions-iso-27001-2022-nis2-dora-gdpr-nist-cobit/</link><pubDate>Sun, 01 Mar 2026 16:16:01 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/audit-evidence-cryptographic-exceptions-iso-27001-2022-nis2-dora-gdpr-nist-cobit/</guid><description>Pretvorite iznimke od kriptografskih kontrola iz revizijskog rizika u dokaz zrelosti ISMS-a. Ovaj praktični vodič objedinjuje narativ i tehničke pojedinosti, s odredbama politika, mapiranjem kontrola i primjenjivim kontrolnim popisima dokaza.</description></item><item><title>Mapiranje kontrola NIS2 2024/2690 na ISO 27001 za pružatelje usluga u oblaku</title><link>https://blog.clarysec.com/hr/posts/nis2-2024-2690-iso-27001-cloud-provider-map/</link><pubDate>Thu, 19 Feb 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-2024-2690-iso-27001-cloud-provider-map/</guid><description>Jedinstveno mapiranje kontrola Provedbene uredbe NIS2 2024/2690 na ISO/IEC 27001:2022 za pružatelje usluga u oblaku, MSP-ove, MSSP-ove i pružatelje usluga podatkovnih centara. Uključuje odredbe Clarysec politika, revizijske dokaze, usklađivanje s DORA i GDPR te praktičan plan implementacije.</description></item><item><title>Migracija na postkvantnu kriptografiju uz ISO 27001</title><link>https://blog.clarysec.com/hr/posts/post-quantum-cryptography-migration-iso-27001-nist/</link><pubDate>Thu, 05 Feb 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/post-quantum-cryptography-migration-iso-27001-nist/</guid><description>Praktičan vodič za CISO-e za izradu plana migracije kriptografije spremnog za kvantno doba koristeći ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST PQC standarde i Clarysecove alate spremne za reviziju.</description></item><item><title>ISO 27001 SoA za spremnost na NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/iso-27001-soa-nis2-dora-readiness/</link><pubDate>Thu, 22 Jan 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-soa-nis2-dora-readiness/</guid><description>Saznajte kako koristiti ISO 27001 Izjavu o primjenjivosti kao revizijski spreman most između NIS2, DORA, GDPR, obrade rizika, dobavljača, odgovora na incidente i dokaza.</description></item><item><title>Od skeniranja do dokaza: ISO 27001:2022, NIS2, DORA</title><link>https://blog.clarysec.com/hr/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</link><pubDate>Thu, 08 Jan 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</guid><description>Praktični vodič za CISO-a o pretvaranju skeniranja ranjivosti, zapisnika zakrpa, odluka o riziku i iznimaka u revizijski spremne dokaze za ISO 27001:2022, NIS2, DORA, GDPR i COBIT 2019.</description></item><item><title>Priručnik CISO-a za GDPR i AI: vodič za usklađenost SaaS rješenja temeljenih na LLM-ovima</title><link>https://blog.clarysec.com/hr/posts/gdpr-ai-saas-llm-compliance-playbook/</link><pubDate>Sun, 07 Dec 2025 21:26:45 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/gdpr-ai-saas-llm-compliance-playbook/</guid><description>Ovaj članak donosi praktičan priručnik za CISO-e za upravljanje složenim sjecištem GDPR-a i AI-ja. Donosimo scenarijski strukturiran pregled usklađivanja SaaS proizvoda temeljenih na LLM-ovima, s naglaskom na podatke za treniranje, kontrole pristupa, prava ispitanika i spremnost za reviziju u više okvira.</description></item><item><title>Od nacrta do spremnosti za reviziju: ovladavanje zahtjevima za sigurnost aplikacija za ISO 27001, DORA i NIS2</title><link>https://blog.clarysec.com/hr/posts/mastering-application-security-requirements-for-compliance/</link><pubDate>Sun, 07 Dec 2025 16:16:23 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/mastering-application-security-requirements-for-compliance/</guid><description>Ovaj sveobuhvatni vodič vodi CISO-e i voditelje sigurnosti kroz provjerenu metodologiju za ovladavanje zahtjevima za sigurnost aplikacija. Naučite kako prijeći s reaktivnih ispravaka na proaktivan model ugrađene sigurnosti koji zadovoljava revizore, štiti poslovanje i usklađuje se s glavnim okvirima usklađenosti uz Clarysecove provjerene politike i alate.</description></item><item><title>Iza potpisa: zašto je predanost najvišeg rukovodstva najvažnija sigurnosna kontrola</title><link>https://blog.clarysec.com/hr/posts/executive-commitment-ultimate-security-control/</link><pubDate>Tue, 02 Dec 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/executive-commitment-ultimate-security-control/</guid><description>Potpis na politici nije dovoljan. Saznajte kako izvršno rukovodstvo pretvoriti u svoj najjači sigurnosni resurs, uz provedbene korake, primjere politika i preslikavanja usklađenosti za ISO 27001:2022, NIS2, DORA i druge okvire.</description></item><item><title>Šifriranje podataka u mirovanju nije opcija? Vodič za CISO-e kroz robusne kompenzacijske kontrole</title><link>https://blog.clarysec.com/hr/posts/encryption-at-rest-compensating-controls-guide/</link><pubDate>Tue, 25 Nov 2025 09:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/encryption-at-rest-compensating-controls-guide/</guid><description>Praktičan vodič za CISO-e o implementaciji i dokumentiranju kompenzacijskih kontrola za podatke u mirovanju kada šifriranje nije izvedivo. Prikazujemo stvarni revizijski scenarij i mapiramo slojevite obrane na okvire ISO/IEC 27001:2022, GDPR, NIS2, DORA i NIST.</description></item><item><title>Više od oporavka: CISO vodič za izgradnju stvarne operativne otpornosti uz ISO 27001:2022</title><link>https://blog.clarysec.com/hr/posts/iso-27001-operational-resilience-guide/</link><pubDate>Mon, 27 Oct 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-operational-resilience-guide/</guid><description>Ransomware napad događa se tijekom sjednice uprave. Vaše sigurnosne kopije funkcioniraju, ali funkcionira li i vaša sigurnost? Saznajte kako implementirati kontrole otpornosti iz ISO/IEC 27001:2022 radi održavanja sigurnosti pod pritiskom, zadovoljavanja revizora i ispunjavanja strogih zahtjeva DORA i NIS2 uz stručni plan Clarysec-a.</description></item><item><title>Od usklađenosti do otpornosti: kako CISO može zatvoriti jaz u upravljanju</title><link>https://blog.clarysec.com/hr/posts/ciso-governance-compliance-to-resilience/</link><pubDate>Fri, 24 Oct 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/ciso-governance-compliance-to-resilience/</guid><description>Kontrolni popisi usklađenosti ne sprječavaju povrede; aktivno upravljanje sprječava. Razlažemo najveće zablude CISO-a o upravljanju na temelju stvarnog incidenta te donosimo plan za izgradnju stvarne organizacijske otpornosti kroz provedive korake, primjere politika i mapiranja međusobne usklađenosti za ISO 27001:2022, NIS2, DORA i druge okvire.</description></item><item><title>10 sigurnosnih slabosti koje većina organizacija previdi i kako ih otkloniti: referentni vodič za sigurnosnu reviziju i korektivne mjere</title><link>https://blog.clarysec.com/hr/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/</link><pubDate>Fri, 03 Oct 2025 17:30:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/</guid><description>&lt;h2 id="kada-simulacija-susretne-stvarnost-kriza-koja-je-razotkrila-sigurnosne-slijepe-točke">Kada simulacija susretne stvarnost: kriza koja je razotkrila sigurnosne slijepe točke&lt;/h2>
&lt;p>Bilo je 14:00 sati u utorak kada je Alex, direktor informacijske sigurnosti (CISO) u brzorastućoj FinTech tvrtki, morao zaustaviti simulaciju ransomware napada. Slack je gorio od poruka, uprava je pratila situaciju sa sve većom zabrinutošću, a rok za usklađivanje s DORA prijeteće se približavao. Simulacija, zamišljena kao rutinska vježba, pretvorila se u prikaz ranjivosti: ulazne točke nisu bile otkrivene, kritična imovina nije bila prioritetizirana, komunikacijski plan nije funkcionirao, a rizik dobavljača bio je u najboljem slučaju nejasan.&lt;/p></description></item><item><title>Od kaosa u oblaku do spremnosti za reviziju: projektiranje programa sigurnosti u oblaku prema ISO 27001:2022 uz Clarysecov Zenith Toolkit</title><link>https://blog.clarysec.com/hr/posts/configuration-to-audit-proof-iso-27001-cloud-security-clarysec/</link><pubDate>Mon, 22 Sep 2025 14:40:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/configuration-to-audit-proof-iso-27001-cloud-security-clarysec/</guid><description>CISO-i, rukovoditelji zaduženi za usklađenost i arhitekti oblaka: saznajte kako operacionalizirati kontrole sigurnosti u oblaku prema ISO 27001:2022 za trajnu usklađenost. Stvarni primjeri, tehničke tablice mapiranja i primjenjivi Clarysecovi nacrti objedinjuju sigurnost, upravljanje i spremnost za reviziju kroz više okvira.</description></item><item><title>Izgradnja otpornog i revizijski dokazivog programa upravljanja rizicima dobavljača: ISO/IEC 27001:2022 i plan usklađenosti kroz više okvira</title><link>https://blog.clarysec.com/hr/posts/building-resilient-audit-proof-supplier-risk-program/</link><pubDate>Fri, 19 Sep 2025 13:25:23 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/building-resilient-audit-proof-supplier-risk-program/</guid><description>Sveobuhvatan vodič za operacionalizaciju upravljanja rizicima dobavljača, od krize pred upravom do uspješne revizije kroz više okvira, uz stvarne scenarije, Clarysec Zenith alate i provedive planove koji štite opskrbni lanac tijekom cijelog životnog ciklusa.</description></item><item><title>Od kaosa do kontrole: vodič za proizvođače o odgovoru na incidente prema ISO 27001</title><link>https://blog.clarysec.com/hr/posts/from-chaos-to-control-a-manufacturers-guide-to-iso-27001-incident-response/</link><pubDate>Fri, 12 Sep 2025 20:27:03 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/from-chaos-to-control-a-manufacturers-guide-to-iso-27001-incident-response/</guid><description>Vodič za proizvođače o izgradnji robusnog plana odgovora na incidente usklađenog s ISO 27001 radi zaštite operacija i osiguranja usklađenosti.</description></item></channel></rss>