Sigurnosni program i rizik

Virtualni CISO daje iskusno vodstvo sigurnosti u dogovorenom opsegu. Evo što uloga obuhvaća, po čemu se razlikuje od stalnog CISO-a i kada je pravi izbor.

Što GDPR traži, koja prava imaju ispitanici, kako prijaviti povredu u 72 sata i kolike su kazne. Vodič iz perspektive sigurnosti, ne samo papira.

GDPR predviđa dvije razine kazni, do 20 milijuna eura ili 4 % prometa. Evo kako se određuje visina, tko ih izriče u Hrvatskoj i kako ih izbjeći.

GDPR daje pojedincima niz prava koja vaša tvrtka mora ispuniti, u pravilu u roku od mjesec dana. Evo kojih, kako postupiti sa zahtjevom i kada postoje iznimke.

GDPR nema prag veličine, pa se odnosi i na obrtnike i male tvrtke. Evo što stvarno morate, što su mitovi i kako se uskladiti bez nepotrebnog troška.

Krađa identiteta omogućuje napadaču da se predstavlja kao vi ili vaš zaposlenik. Evo kako do nje dolazi, koje su posljedice i kako smanjiti rizik.

SOC 2 je izvještaj o sigurnosnim kontrolama koji traže američki kupci. Evo što SOC 2 jest, po čemu se razlikuje od ISO 27001 i kako do izvještaja.

EU AI Act prvi je sveobuhvatni zakon o umjetnoj inteligenciji i primjenjuje se izravno u EU-u. Evo kako rade razine rizika te koji su rokovi i kazne.

NIS2 podiže sigurnost u 18 sektora i prebacuje odgovornost na upravu. U Hrvatskoj se primjenjuje kroz Zakon o kibernetičkoj sigurnosti. Evo što slijedi.

Informacijska sigurnost štiti povjerljivost, cjelovitost i dostupnost podataka. Evo po čemu se razlikuje od kibernetičke sigurnosti i kako graditi program.

Kibernetička sigurnost štiti sustave, mreže i podatke od digitalnih napada. Evo što obuhvaća, koja su glavna područja i odakle tvrtka kreće.

Male tvrtke su česta meta jer su slabije branjene. Evo praktičnih prvih koraka koji najviše smanjuju rizik, bez velikog proračuna i složenih alata.

Velik popis alata i obveza brzo paralizira. Sigurnost ne počinje kupnjom, nego razumijevanjem onoga što štitite. Evo prvih koraka koji zaista smanjuju rizik.

Procjena rizika je temelj svake ozbiljne sigurnosti. Bez nje ulažete nasumično. Evo kako provesti procjenu rizika korak po korak i pretvoriti je u plan.

Procjena rizika kaže gdje ste izloženi. Upravljanje rizicima je ono što potom radite. Evo kako voditi rizike kao kontinuirani proces, ne jednokratan dokument.

Kad sustav stane, pitanje nije hoće li, nego koliko brzo se vraćate u rad. Evo što su plan kontinuiteta poslovanja i plan oporavka i kako ih izraditi.

Vaša sigurnost je onoliko jaka koliko i sigurnost vaših dobavljača. Evo zašto je rizik trećih strana sve veći i kako njime upravljati.

DORA se u cijelom EU-u primjenjuje od siječnja 2025. i izravno obvezuje financijski sektor. Počiva na pet stupova. Evo na koga se odnosi i što morate napraviti.

Što ISO 27001 traži, koliko traje i košta, kako teče revizija u dvije faze i kako pokriva dio NIS2, DORA-e i GDPR-a. Vodič za pripremu na reviziju.

ISMS je okvir koji sigurnost pretvara iz niza alata u upravljiv sustav. Evo što ISMS jest, na čemu počiva i zašto je srce ISO 27001 certifikata.

Annex A je popis sigurnosnih kontrola na koje se ISO 27001 oslanja. Evo kako je organiziran u četiri teme, što kontrole pokrivaju i kako se biraju.

Izjava o primjenjivosti jedan je od najvažnijih dokumenata ISO 27001. Evo što SoA sadrži, zašto je revizori gledaju prvu i kako je ispravno izraditi.

Dva EU propisa o kibernetičkoj sigurnosti preklapaju se, ali nisu isto. NIS2 je širok, DORA je specijalist za financije. Evo kako prepoznati koji vas obvezuje.

Oba dokazuju da sigurnost shvaćate ozbiljno: jedan je američka atestacija, drugi globalni certifikat. Pravi prvi korak ovisi o tome kome prodajete.