Kontrola Pristupa on Clarysechttps://blog.clarysec.com/hr/tags/kontrola-pristupa/Recent content in Kontrola Pristupa on ClarysecHugohrThu, 14 May 2026 10:00:00 +0000Dokazi za tehničke i organizacijske mjere (TOM) prema GDPR Article 32 uz ISO, NIS2 i DORAhttps://blog.clarysec.com/hr/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/Thu, 14 May 2026 10:00:00 +0000https://blog.clarysec.com/hr/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/Praktični vodič za izgradnju revizijski spremnih dokaza za tehničke i organizacijske mjere prema GDPR Article 32 primjenom ISO 27001:2022, ISO 27005, NIS2, DORA i alata Clarysec.Vodič za revizijske dokaze o kontroli pristupa prema ISO 27001https://blog.clarysec.com/hr/posts/iso-27001-access-control-audit-evidence-guide/Sun, 10 May 2026 00:32:24 +0000https://blog.clarysec.com/hr/posts/iso-27001-access-control-audit-evidence-guide/Praktični vodič za CISO-e za izgradnju jedinstvenog modela dokaza o kontroli pristupa za ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST i COBIT.Zaštita osobnih podataka (PII) spremna za reviziju za GDPR, NIS2 i DORAhttps://blog.clarysec.com/hr/posts/audit-ready-pii-protection-gdpr-nis2-dora/Thu, 12 Mar 2026 10:00:00 +0000https://blog.clarysec.com/hr/posts/audit-ready-pii-protection-gdpr-nis2-dora/Saznajte kako izgraditi kontrole zaštite osobnih podataka (PII) spremne za reviziju proširenjem ISO/IEC 27001:2022 standarda s ISO/IEC 27701:2025 i ISO/IEC 29151:2022, mapirane na GDPR, NIS2, DORA, NIST-ovo osiguranje kontrola i upravljačka očekivanja prema COBIT 2019.Priručnik CISO-a za GDPR i AI: vodič za usklađenost SaaS rješenja temeljenih na LLM-ovimahttps://blog.clarysec.com/hr/posts/gdpr-ai-saas-llm-compliance-playbook/Sun, 07 Dec 2025 21:26:45 +0000https://blog.clarysec.com/hr/posts/gdpr-ai-saas-llm-compliance-playbook/Ovaj članak donosi praktičan priručnik za CISO-e za upravljanje složenim sjecištem GDPR-a i AI-ja. Donosimo scenarijski strukturiran pregled usklađivanja SaaS proizvoda temeljenih na LLM-ovima, s naglaskom na podatke za treniranje, kontrole pristupa, prava ispitanika i spremnost za reviziju u više okvira.Izvan vatrozida: zašto revizijski spremna usklađenost zahtijeva stvarni sustav upravljanja, uz mapiranje na ISO 27001, NIS2 i DORAhttps://blog.clarysec.com/hr/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Thu, 09 Oct 2025 08:00:01 +0000https://blog.clarysec.com/hr/posts/beyond-firewall-iso-27001-nis2-dora-management-system/Revizijske katastrofe ne nastaju zbog slabih vatrozida, nego zbog tretiranja usklađenosti kao tehničkog kontrolnog popisa. Upoznajte Clarysecove strategije sustava upravljanja, mapirane kontrole i praktične politike za pouzdanu usklađenost s ISO 27001, NIS2 i DORA.10 sigurnosnih slabosti koje većina organizacija previdi i kako ih otkloniti: referentni vodič za sigurnosnu reviziju i korektivne mjerehttps://blog.clarysec.com/hr/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/Fri, 03 Oct 2025 17:30:00 +0000https://blog.clarysec.com/hr/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/<h2 id="kada-simulacija-susretne-stvarnost-kriza-koja-je-razotkrila-sigurnosne-slijepe-točke">Kada simulacija susretne stvarnost: kriza koja je razotkrila sigurnosne slijepe točke</h2> <p>Bilo je 14:00 sati u utorak kada je Alex, direktor informacijske sigurnosti (CISO) u brzorastućoj FinTech tvrtki, morao zaustaviti simulaciju ransomware napada. Slack je gorio od poruka, uprava je pratila situaciju sa sve većom zabrinutošću, a rok za usklađivanje s DORA prijeteće se približavao. Simulacija, zamišljena kao rutinska vježba, pretvorila se u prikaz ranjivosti: ulazne točke nisu bile otkrivene, kritična imovina nije bila prioritetizirana, komunikacijski plan nije funkcionirao, a rizik dobavljača bio je u najboljem slučaju nejasan.</p>Zašto sigurnost mreže ne trpi kompromis u usklađenosti s ISO 27001 i NIS2https://blog.clarysec.com/hr/posts/importance-network-security-iso-27001-nis2/Fri, 22 Aug 2025 20:47:10 +0000https://blog.clarysec.com/hr/posts/importance-network-security-iso-27001-nis2/Sigurnost mreže ključna je za usklađenost s ISO 27001 i NIS2 te podupire upravljanje rizicima, otpornost i dokazivanje regulatorne usklađenosti u suvremenim organizacijama.Kontrola pristupa i višefaktorska autentikacija za mala i srednja poduzeća: ISO 27001:2022 A.8.2, A.8.3 i sigurnost obrade prema GDPR-uhttps://blog.clarysec.com/hr/posts/access-control-mfa-iso-27001-gdpr-smes/Wed, 20 Aug 2025 21:45:02 +0000https://blog.clarysec.com/hr/posts/access-control-mfa-iso-27001-gdpr-smes/Kako mala i srednja poduzeća mogu implementirati kontrolu pristupa i MFA u skladu s ISO 27001:2022 A.8.2, A.8.3 i člankom 32 GDPR-a, smanjiti rizik i dokazati usklađenost s regulatornim zahtjevima.