<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Odgovor Na Incidente on Clarysec</title><link>https://blog.clarysec.com/hr/tags/odgovor-na-incidente/</link><description>Recent content in Odgovor Na Incidente on Clarysec</description><generator>Hugo</generator><language>hr</language><lastBuildDate>Fri, 15 May 2026 10:00:00 +0000</lastBuildDate><atom:link href="https://blog.clarysec.com/hr/tags/odgovor-na-incidente/index.xml" rel="self" type="application/rss+xml"/><item><title>CVD za NIS2 i DORA: mapa dokaza prema ISO 27001</title><link>https://blog.clarysec.com/hr/posts/cvd-nis2-dora-iso-27001-evidence-map/</link><pubDate>Fri, 15 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/cvd-nis2-dora-iso-27001-evidence-map/</guid><description>Praktičan vodič za CISO-e o koordiniranom otkrivanju ranjivosti prema NIS2, DORA, GDPR i ISO/IEC 27001:2022, s formulacijama politike, tijekom zaprimanja prijava, eskalacijom prema dobavljačima, revizijskim dokazima i mapiranjem kontrola.</description></item><item><title>Dokazi za tehničke i organizacijske mjere (TOM) prema GDPR Article 32 uz ISO, NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/</link><pubDate>Thu, 14 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/gdpr-article-32-toms-evidence-iso-nis2-dora/</guid><description>Praktični vodič za izgradnju revizijski spremnih dokaza za tehničke i organizacijske mjere prema GDPR Article 32 primjenom ISO 27001:2022, ISO 27005, NIS2, DORA i alata Clarysec.</description></item><item><title>DORA TLPT dokazi povezani s ISO 27001 kontrolama</title><link>https://blog.clarysec.com/hr/posts/dora-tlpt-evidence-iso-27001-controls/</link><pubDate>Wed, 13 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/dora-tlpt-evidence-iso-27001-controls/</guid><description>Praktičan vodič za financijske subjekte koji moraju povezati DORA TLPT, testiranje otpornosti, ISO 27001 kontrole, atestacije dobavljača, dokaze oporavka i izvješćivanje upravnom odboru u jedinstven dokazni lanac spreman za reviziju.</description></item><item><title>Procjena rizika prema ISO 27001 spremna za reviziju za NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/</link><pubDate>Tue, 12 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/audit-ready-iso-27001-risk-assessment-nis2-dora/</guid><description>Praktični vodič za pretvaranje procjene rizika i obrade rizika prema ISO 27001 u dokaze spremne za reviziju za NIS2, DORA, GDPR, dokazivanje sigurnosti dobavljača i odgovornost upravnog odbora.</description></item><item><title>Dokazi o kibernetičkoj higijeni prema NIS2 mapirani na ISO 27001</title><link>https://blog.clarysec.com/hr/posts/nis2-cyber-hygiene-evidence-mapped-iso-27001/</link><pubDate>Mon, 11 May 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-cyber-hygiene-evidence-mapped-iso-27001/</guid><description>Praktični vodič za CISO-e o pretvaranju kibernetičke higijene i osposobljavanja o kibernetičkoj sigurnosti prema NIS2 Article 21 u revizijski spremne dokaze prema ISO/IEC 27001:2022, s polazištima politika, mapiranjem kontrola, usklađivanjem s DORA i GDPR te 10-dnevnim sprintom za otklanjanje nedostataka.</description></item><item><title>Plan oporavka nakon neuspjele revizije ISO 27001:2022</title><link>https://blog.clarysec.com/hr/posts/iso-27001-2022-failed-audit-recovery-plan/</link><pubDate>Sat, 09 May 2026 22:38:37 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-2022-failed-audit-recovery-plan/</guid><description>Ako je vaš prijelaz na ISO 27001:2022 propušten ili neuspješan, put oporavka čine disciplinirana trijaža, korekcija dokaza, analiza temeljnog uzroka, obnova SoA i korektivne radnje. Ovaj vodič objašnjava kako Clarysec koristi Zenith Blueprint, politike i Zenith Controls za ponovno uspostavljanje povjerenja u reviziji.</description></item><item><title>ISO 27001 kao dokazna okosnica za NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/iso-27001-backbone-nis2-dora-evidence/</link><pubDate>Sun, 03 May 2026 22:54:42 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-backbone-nis2-dora-evidence/</guid><description>Koristite ISO 27001:2022, Izjavu o primjenjivosti i mapiranje Clarysecovih politika kako biste izgradili dokaznu okosnicu spremnu za reviziju za NIS2, DORA, GDPR, dobavljače, incidente i nadzor uprave.</description></item><item><title>DORA prijavljivanje incidenata i kontrole ISO 27001 u 2026.</title><link>https://blog.clarysec.com/hr/posts/dora-incident-reporting-iso-27001-controls-2026/</link><pubDate>Sun, 03 May 2026 03:04:16 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/dora-incident-reporting-iso-27001-controls-2026/</guid><description>Praktičan vodič za CISO-e o mapiranju DORA prijavljivanja velikih incidenata povezanih s IKT-om na kontrole iz Priloga A norme ISO/IEC 27001:2022, revizijske dokaze, odredbe politika i Clarysec alate za implementaciju.</description></item><item><title>Plan DORA 2026 za IKT rizike, dobavljače i TLPT</title><link>https://blog.clarysec.com/hr/posts/dora-2026-roadmap-ict-risk-suppliers-tlpt/</link><pubDate>Fri, 01 May 2026 01:08:55 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/dora-2026-roadmap-ict-risk-suppliers-tlpt/</guid><description>Praktičan plan DORA 2026, spreman za reviziju, za financijske subjekte koji provode upravljanje IKT rizicima, nadzor nad trećim stranama, prijavljivanje incidenata, testiranje operativne otpornosti i TLPT uz Clarysec politike, Zenith Blueprint i Zenith Controls.</description></item><item><title>Dokazi za registraciju prema NIS2 u okviru ISO 27001:2022</title><link>https://blog.clarysec.com/hr/posts/nis2-registration-evidence-iso-27001-2022/</link><pubDate>Tue, 21 Apr 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-registration-evidence-iso-27001-2022/</guid><description>Registracija prema NIS2 nije samo unos podataka u portal. Ona označava početak vidljivosti prema nadležnim tijelima. Saznajte kako opseg ISO 27001:2022, upravljanje rizicima, odgovor na incidente, kontrole dobavljača, mapiranja prema DORA i GDPR te zadržane dokaze pretvoriti u NIS2 dokazni paket spreman za regulatora.</description></item><item><title>Testiranje vraćanja spremno za reviziju za ISO 27001, NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/audit-ready-restore-testing-iso-27001-nis2-dora/</link><pubDate>Wed, 08 Apr 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/audit-ready-restore-testing-iso-27001-nis2-dora/</guid><description>Testiranje sigurnosnih kopija više nije samo tehnička higijena. CISO-ovi moraju dokazati mogućnost oporavka, ostvarenje RTO/RPO-a, sljedivost kontrola i kontinuirano poboljšanje.</description></item><item><title>Revizijski dokazi prema ISO 27001 za NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/iso-27001-audit-evidence-nis2-dora/</link><pubDate>Wed, 25 Mar 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-audit-evidence-nis2-dora/</guid><description>Saznajte kako koristiti internu reviziju i preispitivanje uprave prema ISO/IEC 27001:2022 kao jedinstveni mehanizam dokazivanja za NIS2, DORA, GDPR, rizik dobavljača, dokazivanje prema zahtjevima klijenata i odgovornost upravljačkog tijela.</description></item><item><title>Mapiranje kontrola NIS2 2024/2690 na ISO 27001 za pružatelje usluga u oblaku</title><link>https://blog.clarysec.com/hr/posts/nis2-2024-2690-iso-27001-cloud-provider-map/</link><pubDate>Thu, 19 Feb 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-2024-2690-iso-27001-cloud-provider-map/</guid><description>Jedinstveno mapiranje kontrola Provedbene uredbe NIS2 2024/2690 na ISO/IEC 27001:2022 za pružatelje usluga u oblaku, MSP-ove, MSSP-ove i pružatelje usluga podatkovnih centara. Uključuje odredbe Clarysec politika, revizijske dokaze, usklađivanje s DORA i GDPR te praktičan plan implementacije.</description></item><item><title>ISO 27001 SoA za spremnost na NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/iso-27001-soa-nis2-dora-readiness/</link><pubDate>Thu, 22 Jan 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-soa-nis2-dora-readiness/</guid><description>Saznajte kako koristiti ISO 27001 Izjavu o primjenjivosti kao revizijski spreman most između NIS2, DORA, GDPR, obrade rizika, dobavljača, odgovora na incidente i dokaza.</description></item><item><title>Od skeniranja do dokaza: ISO 27001:2022, NIS2, DORA</title><link>https://blog.clarysec.com/hr/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</link><pubDate>Thu, 08 Jan 2026 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/from-scans-to-evidence-iso-27001-2022-nis2-dora/</guid><description>Praktični vodič za CISO-a o pretvaranju skeniranja ranjivosti, zapisnika zakrpa, odluka o riziku i iznimaka u revizijski spremne dokaze za ISO 27001:2022, NIS2, DORA, GDPR i COBIT 2019.</description></item><item><title>Vodič za CISO-e za forenzičku spremnost spremnu za reviziju: objedinjavanje NIS2, DORA, ISO 27001 i GDPR</title><link>https://blog.clarysec.com/hr/posts/ciso-guide-audit-ready-forensic-readiness-nis2-dora-iso-27001-gdpr/</link><pubDate>Sat, 20 Dec 2025 23:56:42 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/ciso-guide-audit-ready-forensic-readiness-nis2-dora-iso-27001-gdpr/</guid><description>Ovaj sveobuhvatni članak pruža CISO-ima scenarijski vodič za uspostavu forenzičke sposobnosti koja ispunjava stroge regulatorne i revizijske zahtjeve u okvirima NIS2, DORA, ISO 27001 i GDPR.</description></item><item><title>24-satni NIS2 test: izrada plana odgovora na incidente koji podnosi povrede i revizije</title><link>https://blog.clarysec.com/hr/posts/nis2-compliant-incident-response-plan-audit/</link><pubDate>Tue, 25 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-compliant-incident-response-plan-audit/</guid><description>Pravilo Direktive NIS2 o obavješćivanju u roku od 24 sata mijenja način postupanja s incidentima. Ovaj vodič pokazuje CISO-ovima i revizorima kako oblikovati otporan i usklađen plan odgovora na incidente koji može izdržati regulatornu provjeru i stvarne napade, uz primjenu Clarysec politika i alata za međuregulatornu usklađenost.</description></item><item><title>Izvan upitnika: praktični vodič za CISO-e za reviziju visokorizičnih dobavljača prema NIS2 i DORA</title><link>https://blog.clarysec.com/hr/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/</link><pubDate>Sat, 15 Nov 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/ciso-guide-auditing-high-risk-suppliers-nis2-dora/</guid><description>Naš ključni članak za CISO-e o upravljanju revizijama visokorizičnih dobavljača prema NIS2 i DORA. Saznajte kako implementirati kontinuiranu strategiju revizije temeljenu na riziku, uz provjerene okvire, obvezujuće politike i primjenjive kontrolne popise za ispunjavanje strogih regulatornih zahtjeva.</description></item><item><title>Više od oporavka: CISO vodič za izgradnju stvarne operativne otpornosti uz ISO 27001:2022</title><link>https://blog.clarysec.com/hr/posts/iso-27001-operational-resilience-guide/</link><pubDate>Mon, 27 Oct 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/iso-27001-operational-resilience-guide/</guid><description>Ransomware napad događa se tijekom sjednice uprave. Vaše sigurnosne kopije funkcioniraju, ali funkcionira li i vaša sigurnost? Saznajte kako implementirati kontrole otpornosti iz ISO/IEC 27001:2022 radi održavanja sigurnosti pod pritiskom, zadovoljavanja revizora i ispunjavanja strogih zahtjeva DORA i NIS2 uz stručni plan Clarysec-a.</description></item><item><title>Od usklađenosti do otpornosti: kako CISO može zatvoriti jaz u upravljanju</title><link>https://blog.clarysec.com/hr/posts/ciso-governance-compliance-to-resilience/</link><pubDate>Fri, 24 Oct 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/ciso-governance-compliance-to-resilience/</guid><description>Kontrolni popisi usklađenosti ne sprječavaju povrede; aktivno upravljanje sprječava. Razlažemo najveće zablude CISO-a o upravljanju na temelju stvarnog incidenta te donosimo plan za izgradnju stvarne organizacijske otpornosti kroz provedive korake, primjere politika i mapiranja međusobne usklađenosti za ISO 27001:2022, NIS2, DORA i druge okvire.</description></item><item><title>10 sigurnosnih slabosti koje većina organizacija previdi i kako ih otkloniti: referentni vodič za sigurnosnu reviziju i korektivne mjere</title><link>https://blog.clarysec.com/hr/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/</link><pubDate>Fri, 03 Oct 2025 17:30:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/10-security-flaws-most-businesses-overlook-and-how-to-fix-them/</guid><description>&lt;h2 id="kada-simulacija-susretne-stvarnost-kriza-koja-je-razotkrila-sigurnosne-slijepe-točke">Kada simulacija susretne stvarnost: kriza koja je razotkrila sigurnosne slijepe točke&lt;/h2>
&lt;p>Bilo je 14:00 sati u utorak kada je Alex, direktor informacijske sigurnosti (CISO) u brzorastućoj FinTech tvrtki, morao zaustaviti simulaciju ransomware napada. Slack je gorio od poruka, uprava je pratila situaciju sa sve većom zabrinutošću, a rok za usklađivanje s DORA prijeteće se približavao. Simulacija, zamišljena kao rutinska vježba, pretvorila se u prikaz ranjivosti: ulazne točke nisu bile otkrivene, kritična imovina nije bila prioritetizirana, komunikacijski plan nije funkcionirao, a rizik dobavljača bio je u najboljem slučaju nejasan.&lt;/p></description></item><item><title>Od stajanke do stolne vježbe: izrada plana odgovora na incidente za kritičnu infrastrukturu usklađenog s NIS2</title><link>https://blog.clarysec.com/hr/posts/from-tarmac-to-tabletop-nis2-incident-response-critical-infrastructure/</link><pubDate>Tue, 23 Sep 2025 08:45:23 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/from-tarmac-to-tabletop-nis2-incident-response-critical-infrastructure/</guid><description>Objedinite strategiju odgovora na incidente za usklađenost s NIS2, DORA i ISO/IEC 27001:2022 pomoću provjerenih praksi, primjenjivih mapiranja i robusnih politika Claryseca. Uključuje stvarne scenarije, praktične kontrolne popise i korake za prikupljanje dokaza radi revizijske spremnosti.</description></item><item><title>Objedinjena operativna otpornost: povezivanje ISO 27001:2022, DORA i NIS2 s Clarysec Blueprintom</title><link>https://blog.clarysec.com/hr/posts/architecting-operational-resilience-iso-27001-2022-dora-nis2/</link><pubDate>Fri, 19 Sep 2025 16:35:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/architecting-operational-resilience-iso-27001-2022-dora-nis2/</guid><description>Direktori informacijske sigurnosti (CISO) i voditelji usklađenosti suočeni su s novom hitnošću koju donose DORA i NIS2. Ovaj ključni Clarysecov vodič pokazuje kako izgraditi snažnu operativnu otpornost kroz planove, kontrole, upravljanje dobavljačima i revizije, objedinjavanjem globalnih standarda s provjerenim koracima provedbe.</description></item><item><title>Izgradnja otpornog i revizijski dokazivog programa upravljanja rizicima dobavljača: ISO/IEC 27001:2022 i plan usklađenosti kroz više okvira</title><link>https://blog.clarysec.com/hr/posts/building-resilient-audit-proof-supplier-risk-program/</link><pubDate>Fri, 19 Sep 2025 13:25:23 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/building-resilient-audit-proof-supplier-risk-program/</guid><description>Sveobuhvatan vodič za operacionalizaciju upravljanja rizicima dobavljača, od krize pred upravom do uspješne revizije kroz više okvira, uz stvarne scenarije, Clarysec Zenith alate i provedive planove koji štite opskrbni lanac tijekom cijelog životnog ciklusa.</description></item><item><title>Anatomija sigurnosne povrede: vodič za proizvođače za odgovor na incidente prema ISO 27001</title><link>https://blog.clarysec.com/hr/posts/anatomy-of-a-breach-manufacturers-guide-iso-27001-incident-response/</link><pubDate>Fri, 12 Sep 2025 21:52:33 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/anatomy-of-a-breach-manufacturers-guide-iso-27001-incident-response/</guid><description>Ovladavanje odgovorom na incidente prema ISO 27001 uz vodič direktora informacijske sigurnosti (CISO). Učite iz stvarnog proizvodnog scenarija, od pripreme do analize nakon sigurnosne povrede i usklađenosti.</description></item><item><title>Od kaosa do kontrole: vodič za proizvođače o odgovoru na incidente prema ISO 27001</title><link>https://blog.clarysec.com/hr/posts/from-chaos-to-control-a-manufacturers-guide-to-iso-27001-incident-response/</link><pubDate>Fri, 12 Sep 2025 20:27:03 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/from-chaos-to-control-a-manufacturers-guide-to-iso-27001-incident-response/</guid><description>Vodič za proizvođače o izgradnji robusnog plana odgovora na incidente usklađenog s ISO 27001 radi zaštite operacija i osiguranja usklađenosti.</description></item><item><title>Navigacija kroz oluju: kako NIS2 i DORA redefiniraju europsku usklađenost</title><link>https://blog.clarysec.com/hr/posts/nis2-dora-redefining-european-compliance/</link><pubDate>Sun, 31 Aug 2025 20:10:55 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/nis2-dora-redefining-european-compliance/</guid><description>Direktiva NIS2 i Uredba DORA EU-a mijenjaju usklađenost u području kibernetičke sigurnosti. Ovaj vodič objašnjava njihov utjecaj i daje praktičan put prema spremnosti.</description></item><item><title>Kako izgraditi program otpornosti na phishing koji zaista djeluje</title><link>https://blog.clarysec.com/hr/posts/building-a-phishing-resilience-program/</link><pubDate>Sat, 23 Aug 2025 15:49:56 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/building-a-phishing-resilience-program/</guid><description>Praktičan vodič za CISO-ove i vlasnike malih i srednjih poduzeća za izgradnju snažnog programa otpornosti na phishing, usklađenog sa zahtjevima ISO 27001:2022, NIS2 i DORA.</description></item><item><title>Zašto sigurnost mreže ne trpi kompromis u usklađenosti s ISO 27001 i NIS2</title><link>https://blog.clarysec.com/hr/posts/importance-network-security-iso-27001-nis2/</link><pubDate>Fri, 22 Aug 2025 20:47:10 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/importance-network-security-iso-27001-nis2/</guid><description>Sigurnost mreže ključna je za usklađenost s ISO 27001 i NIS2 te podupire upravljanje rizicima, otpornost i dokazivanje regulatorne usklađenosti u suvremenim organizacijama.</description></item><item><title>Izgradnja programa otpornosti na phishing: vodič za ISO 27001</title><link>https://blog.clarysec.com/hr/posts/building-phishing-resilience-program-iso-27001/</link><pubDate>Mon, 11 Aug 2025 10:00:00 +0000</pubDate><guid>https://blog.clarysec.com/hr/posts/building-phishing-resilience-program-iso-27001/</guid><description>Saznajte kako izgraditi mjerljiv program otpornosti na phishing primjenom kontrola ISO 27001:2022 A.6.3 i A.6.4 radi smanjenja rizika povezanog s ljudskim čimbenikom i dokazivanja usklađenosti.</description></item></channel></rss>