<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>ISO 27001 on Clarysec</title><link>https://blog.clarysec.com/hr/categories/iso-27001/</link><description>Recent content in ISO 27001 on Clarysec</description><generator>Hugo</generator><language>hr</language><lastBuildDate>Tue, 12 May 2026 10:00:00 +0000</lastBuildDate><atom:link href="https://blog.clarysec.com/hr/categories/iso-27001/index.xml" rel="self" type="application/rss+xml"/><item><title>Procjena rizika prema ISO 27001 spremna za reviziju za NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/</link><pubDate>Tue, 12 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/</guid><description>Praktični vodič za pretvaranje procjene rizika i obrade rizika prema ISO 27001 u dokaze spremne za reviziju za NIS2, DORA, GDPR, dokazivanje sigurnosti dobavljača i odgovornost upravnog odbora.</description></item><item><title>Testiranje vraćanja spremno za reviziju za ISO 27001, NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/audit-ready-restore-testing-iso-27001-nis2-dora/</link><pubDate>Wed, 08 Apr 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/audit-ready-restore-testing-iso-27001-nis2-dora/</guid><description>Testiranje sigurnosnih kopija više nije samo tehnička higijena. CISO-ovi moraju dokazati mogućnost oporavka, ostvarenje RTO/RPO-a, sljedivost kontrola i kontinuirano poboljšanje.</description></item><item><title>Revizijski dokazi prema ISO 27001 za NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/iso-27001-audit-evidence-nis2-dora/</link><pubDate>Wed, 25 Mar 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-audit-evidence-nis2-dora/</guid><description>Saznajte kako koristiti internu reviziju i preispitivanje uprave prema ISO/IEC 27001:2022 kao jedinstveni mehanizam dokazivanja za NIS2, DORA, GDPR, rizik dobavljača, dokazivanje prema zahtjevima klijenata i odgovornost upravljačkog tijela.</description></item><item><title>Od skeniranja do dokaza: ISO 27001:2022, NIS2, DORA</title><link>https://blog.clarysec.com/hr/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</link><pubDate>Thu, 08 Jan 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</guid><description>Praktični vodič za CISO-a o pretvaranju skeniranja ranjivosti, zapisnika zakrpa, odluka o riziku i iznimaka u revizijski spremne dokaze za ISO 27001:2022, NIS2, DORA, GDPR i COBIT 2019.</description></item><item><title>Slaba karika: CISO priručnik za izgradnju programa upravljanja rizicima u lancu opskrbe usklađenog s NIS2</title><link>https://blog.clarysec.com/hr/posts/ciso-playbook-nis2-compliant-supply-chain-risk/</link><pubDate>Fri, 14 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/ciso-playbook-nis2-compliant-supply-chain-risk/</guid><description>Ovaj detaljni članak vodi CISO-e i voditelje usklađenosti kroz praktičan pristup izgradnji programa upravljanja rizicima u lancu opskrbe usklađenog s NIS2. Kombinira regulatorne uvide, primjenjive kontrole i stručno vodstvo Clarysec kako bi se lanac opskrbe pretvorio iz kritične ranjivosti u otporan, revizijski provjerljiv element poslovanja.</description></item><item><title>Groblje podataka: vodič za CISO-e za usklađeno i revizijski provjerljivo zbrinjavanje podataka</title><link>https://blog.clarysec.com/hr/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/</link><pubDate>Thu, 06 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/data-graveyard-ciso-guide-compliant-auditable-data-disposal/</guid><description>Pretvorite rizik naslijeđenih podataka u stratešku prednost. Ovaj detaljni vodič obuhvaća sve, od izrade politike i sanitizacije medija do uspostave revizijski dokazivog traga za zbrinjavanje podataka, kombinirajući Clarysecove stručne planove i skupove alata za politike.</description></item><item><title>Navigacija kroz oluju: kako NIS2 i DORA redefiniraju europsku usklađenost</title><link>https://blog.clarysec.com/hr/posts/nis2-dora-redefining-european-compliance/</link><pubDate>Sun, 31 Aug 2025 20:10:55 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-dora-redefining-european-compliance/</guid><description>Direktiva NIS2 i Uredba DORA EU-a mijenjaju usklađenost u području kibernetičke sigurnosti. Ovaj vodič objašnjava njihov utjecaj i daje praktičan put prema spremnosti.</description></item><item><title>Kako izgraditi program otpornosti na phishing koji zaista djeluje</title><link>https://blog.clarysec.com/hr/posts/building-a-phishing-resilience-program/</link><pubDate>Sat, 23 Aug 2025 15:49:56 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/building-a-phishing-resilience-program/</guid><description>Praktičan vodič za CISO-ove i vlasnike malih i srednjih poduzeća za izgradnju snažnog programa otpornosti na phishing, usklađenog sa zahtjevima ISO 27001:2022, NIS2 i DORA.</description></item><item><title>Kako započeti s ISO 27001:2022: praktični vodič</title><link>https://blog.clarysec.com/hr/posts/getting-started-with-iso-27001/</link><pubDate>Fri, 01 Aug 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/getting-started-with-iso-27001/</guid><description>&lt;h2 id="uvod">Uvod&lt;/h2>
&lt;p>ISO 27001 međunarodni je standard za sustave upravljanja informacijskom sigurnošću (ISMS). Ovaj sveobuhvatni vodič provest će vas kroz ključne korake za uspostavu ISO 27001 u vašoj organizaciji, od početnog planiranja do certifikacije.&lt;/p>
&lt;h2 id="što-je-iso-27001">Što je ISO 27001?&lt;/h2>
&lt;p>ISO 27001 pruža sustavan pristup upravljanju osjetljivim informacijama organizacije i osiguravanju njihove zaštite. Obuhvaća ljude, procese i IT sustave primjenom procesa upravljanja rizicima.&lt;/p>
&lt;h3 id="ključne-koristi">Ključne koristi&lt;/h3>
&lt;ul>
&lt;li>&lt;strong>Poboljšana sigurnost&lt;/strong>: sustavan pristup zaštiti informacijske imovine&lt;/li>
&lt;li>&lt;strong>Usklađenost s regulatornim zahtjevima&lt;/strong>: ispunjavanje primjenjivih regulatornih zahtjeva&lt;/li>
&lt;li>&lt;strong>Kontinuitet poslovanja&lt;/strong>: smanjenje rizika od sigurnosnih incidenata&lt;/li>
&lt;li>&lt;strong>Konkurentska prednost&lt;/strong>: dokazivanje predanosti informacijskoj sigurnosti&lt;/li>
&lt;li>&lt;strong>Povjerenje korisnika&lt;/strong>: jačanje povjerenja klijenata i partnera&lt;/li>
&lt;/ul>
&lt;h2 id="proces-uspostave">Proces uspostave&lt;/h2>
&lt;h3 id="1-analiza-odstupanja">1. Analiza odstupanja&lt;/h3>
&lt;p>Započnite provedbom temeljite analize odstupanja kako biste razumjeli trenutačno stanje informacijske sigurnosti u organizaciji:&lt;/p></description></item></channel></rss>