Phi Savjetovanje Zagreb
Zaupanje z dejanji. Inovacije s srcem.
Kontakt
Nazaj na Phi
Kibernetska varnost in operativna odpornost

Razumeti izpostavljenost. Odpornost podpreti z dokazi.

Varnostne odločitve potrebujejo jasno sliko tega, kar je pomembno, kaj lahko odpove in katere kontrole delujejo v praksi. Tehnične ugotovitve povezujem z odgovornostjo vodstva in izvedljivim načrtom izboljšav.

Za vodstva ter varnostne in IT ekipe, ki preverjajo tveganja, pripravljajo dokazila za presojo ali krepijo neprekinjeno delovanje pomembnih storitev.

Štiri vprašanja za utemeljeno varnostno presojo.

Štiri vprašanja za utemeljeno varnostno presojo.

  1. Kaj je treba zaščititi?

    Opredelimo pomembne storitve, informacije in odvisnosti. Razjasnimo meje presoje, relevantne grožnje in vpliv prekinitve na organizacijo.

    Dogovorjen obseg in prednostni pregled izpostavljenosti.

  2. Kaj pokažejo dokazila?

    Pregledamo upravljanje, kontrole, evidence in razpoložljive rezultate testov. Dokumentirane namere ločimo od izvedenih ukrepov in dokazil o njihovem učinkovitem delovanju.

    Ugotovitve, povezane z dokazili, vrzelmi in omejitvami presoje.

  3. Kako pripravljena je organizacija?

    Preverimo zaznavanje, eskalacijo, odziv, obnovo in odvisnosti od dobaviteljev. Ocenimo jasnost odgovornosti in izvedljivost ureditev neprekinjenega poslovanja.

    Ocena odpornosti z operativnimi slabostmi in prioritetami.

  4. Kaj najprej spremeniti?

    Ukrepe razvrstimo glede na tveganje, nujnost in izvedljivost. Določimo odgovorne ter dokazila za preverjanje zaključka ali odločitev o sprejemu tveganja.

    Izvedljiv načrt z odgovornostmi in merili preverjanja.

Konkretni rezultati, dogovorjeni glede na vprašanje.

  • Presoja upravljanja varnosti, kontrol in bistvenih tveganj.
  • Ugotovitve z dokazili in jasno navedenimi omejitvami.
  • Pregled neprekinjenega poslovanja, obnove in kritičnih odvisnosti.
  • Prednostni načrt izboljšav in merila preverjanja.
NIS2 · ISO/IEC 27001 · NIST CSF 2.0

Relevantni predpisi, standardi in okviri.

NIS2 se izvaja prek nacionalnih zahtev; na Hrvaškem med drugim prek Zakona o kibernetski varnosti. ISO/IEC 27001 je standard sistema upravljanja, NIST CSF 2.0 pa okvir kibernetskih tveganj. CER obravnava širšo odpornost kritičnih subjektov, kadar je relevanten. Najprej določimo uporabljiv obseg; pregled sam po sebi ne potrjuje skladnosti.

Uradni referenčni viri

Viri pojasnjujejo okvir. Uporabljivost in aktualne zahteve preverimo za konkretno sodelovanje.

Vsebina pregledana

Tehnični dokazi v kontekstu organizacije.

Moje izkušnje povezujejo vodenje IKT, upravljanje informacijske varnosti in več kot 50 strokovnih angažmajev na področjih kibernetske kriminalitete, varnostnih incidentov in ISMS. Objavljene kvalifikacije vključujejo ISO/IEC 27001 Master in ISO/IEC 27032 Senior Lead Cybersecurity Manager. Osebne kvalifikacije ne certificirajo naročnikove organizacije.

Začnimo pogovor

Katero varnostno vprašanje potrebuje jasen odgovor?

Opišite storitev, skrb in odločitev pred vami, brez prijavnih podatkov ali občutljivih zapisov incidenta. Dogovorimo lahko primeren obseg presoje in neposreden kanal za zaupna dokazila.

Jasno izhodišče
V prvem pogovoru razjasnimo problem, želeni rezultat, razpoložljive dokaze in možen obseg dela. Naslednji korak dogovorimo skupaj.


E-pošta
Sedež
Zagreb, Hrvaška
LinkedIn

Sedež v Zagrebu. Delo v angleščini, slovenščini in hrvaščini.

Neposredno povpraševanje

Povejte mi, s čim se ukvarjate.

Za začetek pogovora zadostuje kratek opis.

Zaupne podrobnosti primera in osebne podatke drugih oseb prihranite za dogovorjeno neposredno izmenjavo.

Povpraševanje prejme spletna stran in ga posreduje podjetju Phi. Vaš e-poštni naslov potrebujemo za odgovor.

Izkušnje, podprte s specialističnimi kvalifikacijami.

Kvalifikacije, navedene v strokovnem profilu

Certifikati

IPMA Level A – Certified Portfolio Director
Vodenje portfeljev
Uradni register IPMA

Poiščite po številki certifikata ali vnesite Domen Verdnik in izberite Certified Portfolio Director.

Številka certifikata: A-25

ISO/IEC 38500 Senior Lead IT Corporate Governance Manager
Upravljanje IT
Preverjanje certifikata PECB

Vnesite ime Domen, priimek Verdnik in spodnjo številko certifikata.

Številka certifikata: ITCGSLM1005812-2025-04

ISO/IEC 27001 Master (Senior Lead Auditor & Implementer)
Informacijska varnost
Preverjanje certifikata PECB

Vnesite ime Domen, priimek Verdnik in spodnjo številko certifikata.

Številka certifikata: ISMA1005812-2024-04

ISO/IEC 27032 Senior Lead Cybersecurity Manager
Kibernetska varnost
Preverjanje certifikata PECB

Vnesite ime Domen, priimek Verdnik in spodnjo številko certifikata.

Številka certifikata: CSSLM1005812-2024-09

Open CA Distinguished Architect
Arhitektura organizacije
Certified DPO
Varstvo osebnih podatkov
Preverjanje certifikata PECB

Vnesite ime Domen, priimek Verdnik in spodnjo številko certifikata.

Številka certifikata: DPCDPO1005812-2023-11

Strokovna imenovanja

Strokovno članstvo

ISACA · raven Gold

Član od

Registrirani naziv
PHI SAVJETOVANJE, obrt za poslovne usluge, vl. Domen Verdnik
Lastnik
Domen Verdnik
Naslov sedeža
Ilica 47, 10000 Zagreb
Matična številka
97831212
E-pošta
domen@phi.com.hr
Odpri javni register ↗

Zasebnost

Posodobljeno: 01.11.2026.

Upravljavec in kontakt. Phi Savjetovanje, Zagreb (registrirani naziv: PHI SAVJETOVANJE, obrt za poslovne usluge, vl. Domen Verdnik), Ilica 47, 10000 Zagreb, Hrvaška, je odgovoren za prejeta poslovna povpraševanja. Za vprašanja o zasebnosti ali uveljavljanje pravic pišite na domen@phi.com.hr.

Oddaja povpraševanja. Vsi gumbi za povpraševanje odprejo isti obrazec, ki ga lahko uredite. Ko izberete Pošljite povpraševanje, spletna stran prejme vaš e-poštni naslov in sporočilo ter morebitno ime in temo ter med čakanjem na posredovanje hrani šifrirano kopijo. Zasebna storitev Google Workspace povpraševanje posreduje podjetju Phi in vaš naslov uporabi za odgovor. Če izberete »Pošljite mi kopijo povpraševanja«, se isto povpraševanje pošlje tudi na vpisani e-poštni naslov kot kopija Kp. Potrdilo na strani pomeni, da je spletna stran povpraševanje prejela. Povpraševanje lahko tudi kopirate. Vsebina sporočila se ne zapisuje v aplikacijske dnevnike.

Pomoč umetne inteligence. Phi Assistant uporablja OpenAI za pojasnjevanje objavljenih storitev in izkušenj, pogovor o začetnem vprašanju ter pomoč pri pripravi povpraševanja. Odprtje pisnega pogovora ne pošlje vprašanja. Pisna vprašanja in zadnji del pogovora se prek strežnika te strani pošljejo v OpenAI, ko izberete Vprašajte Phi. Pomočnik je umetna inteligenca, ne Domen, njegovi odgovori pa so lahko netočni. Izbrane reference vodijo na odobreno javno vsebino strani. Vidni pogovor in osnutki ostanejo v pomnilniku strani; spletna stran ne shranjuje zgodovine pogovorov. Ponastavitev pogovora ali ponovna naložitev strani izbrišeta to lokalno zgodovino.

Povzetek in orientacija pri uvajanju umetne inteligence. Izbira priprave povzetka pošlje zadnji del pogovora in morebitni trenutni osnutek vprašanja v OpenAI, ki pripravi besedilo za pregled in urejanje. Ločena orientacija pri uvajanju umetne inteligence pošlje vaših pet odgovorov v OpenAI šele, ko zahtevate rezultat. Ta loči vaš opis položaja od odprtih vprašanj, predlaganega dnevnega reda in neobveznega dodatnega predloga. Namenjen je pripravi na prvi pogovor, ne strokovni presoji. Besedilo lahko pregledate, uredite, kopirate ali prenesete kot besedilno datoteko. Prikažete lahko tudi prepis pogovora ter ga lokalno pregledate, uredite, kopirate ali prenesete; vključuje odgovore umetne inteligence in lahko vsebuje napake. Priprava ali prenos ne pošljeta e-pošte. Za stik s Phi sami izberete prenos v ločeni obrazec za povpraševanje, ga pregledate in izrecno pošljete.

Izbira govora, glasovni odgovori in narek. Odprtje pomočnika Phi prikaže majhno, tiho izbiro med pisanjem in govorom; ne vključi mikrofona in ne predvaja pozdrava. Šele izbira Pogovorite se glasovno predvaja pripravljen pozdrav, ustvarjen z umetno inteligenco, in sproži zahtevo brskalnika za dovoljenje za mikrofon. Mikrofon med pozdravom ostane utišan. Kadar koli lahko izberete Nadaljujte pisno ali podate prepoznano glasovno zahtevo za preklop. Pred odprtjem pisnega okna se govor in mikrofon ustavita; osnutek in prepis ostaneta v pomnilniku strani. Te izbire se ohranijo samo na trenutni strani. Branje pisnih odgovorov na glas je neobvezno in se začne šele, ko ga vključite ali izberete predvajanje posameznega odgovora. Izmenični govorni način pošlje posamezni posnetek v OpenAI za prepis, nastalo besedilo pa pomočniku. Mikrofon med pripravo in predvajanjem odgovora izključi ter omogoča osem vprašanj, vsako do 45 sekund. Ločeni narek pripravi prepis posnetka za vaš pregled; nastalo besedilo pošljete z izbiro Vprašajte Phi.

Govorni pogovor v realnem času. Po dovoljenju se lahko povezava pripravi že med pozdravom. Vaš govor se iz brskalnika prek WebRTC prenaša v OpenAI šele po koncu pozdrava in vzpostavitvi povezave. Oznaka poslušanja pokaže, kdaj lahko govorite. Mikrofon ostane vključen med odgovori, da jih lahko prekinete. Če v prvih 30 sekundah aktivnega poslušanja ni zaznan govor, se mikrofon ustavi in odpre se pisni pogovor, v katerem lahko nadaljujete s tipkanjem. Začetno preverjanje se med blokiranim predvajanjem začasno ustavi in konča ob prvem zaznanem govoru; poznejši premori ne spreminjajo načina. Brez dovoljenja za mikrofon ali uporabne povezave se govor prav tako ustavi in odpre se pisni pogovor. Brskalnik klic konča po treh minutah od začetka poslušanja ali dvanajstih odgovorih. Končanje, zaprtje, skrivanje ali zapustitev strani prav tako ustavi mikrofon in predvajanje. Konec klica ne izbriše podatkov, ki jih je OpenAI že obdelal.

Seja in hramba. Zvok za ponovno predvajanje je samo v pomnilniku strani in se odstrani ob zaprtju, ponastavitvi ali zapustitvi strani. Izbira govora se ohrani samo na trenutni strani. Pomočnik uporablja nujen podpisan sejni piškotek za največ osem ur in omejene števce uporabe za nadzor porabe API. Števci ne vsebujejo besedila sporočil ali zvoka. Ločeni dnevni seštevki klicev API in razpoložljivih podatkov ponudnika o porabljenih žetonih ne vsebujejo identifikatorjev obiskovalcev. Zbirni zapisi, starejši od 90 dni, se odstranijo ob naslednji obdelavi podatkov o uporabi. Vaša izrecna izbira jezika se do enega leta hrani v funkcionalnem piškotku phi_language. Vsebuje samo oznako jezika in se ne uporablja za sledenje. Izbiro lahko spremenite v izbirniku jezika ali piškotek odstranite v brskalniku. OpenAI uporablja svoje ureditve obdelave in hrambe podatkov API; dodatne informacije so v spodnjih obvestilih ponudnikov.

Vaši podatki. Stik je prostovoljen. Za neposredno pošiljanje potrebujemo e-poštni naslov in sporočilo, da lahko obravnavamo povpraševanje in odgovorimo. Ime in tema sta neobvezna. Zaupno gradivo in osebne podatke drugih oseb prihranite za dogovorjeno neposredno izmenjavo.

Namen in pravna podlaga. Kontaktni podatki in sporočila se uporabljajo za odgovor, razjasnitev zahteve in presojo sodelovanja. Kadar želite skleniti pogodbo v svojem imenu, je obdelava potrebna za ukrepe na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) Splošne uredbe). Druga strokovna korespondenca, tudi stik v imenu organizacije, temelji na zakonitem interesu za odgovarjanje na relevantna poslovna povpraševanja (člen 6(1)(f)). Evidence se lahko hranijo tudi zaradi zakonskih obveznosti (člen 6(1)(c)). Povpraševanja se ne dodajajo na sezname za avtomatizirano trženje in se ne uporabljajo za avtomatizirano odločanje.

Ponudniki in dostop do strani. Google Workspace obdeluje povpraševanje za dostavo e-pošte, prejemni ponudnik e-pošte pa dostavljeno sporočilo. Stran gostuje na platformi OpenAI Sites z infrastrukturo Cloudflare. Ponudniki gostovanja lahko za delovanje, varnost in nadzor dostopa obdelujejo naslov IP, podatke o brskalniku in zahtevah ter, kadar je potrebna prijava, podatke o računu. Omejeni števci uporabe ter identifikatorji oddaje, izvlečki vsebine, časovni podatki in stanja pošiljanja preprečujejo zlorabe in podvojeno pošiljanje. Ti zapisi ne vsebujejo besedila sporočila ali kontaktnih podatkov. Na stran niso dodana orodja za oglaševanje ali spremljanje občinstva.

Hramba. Vsebina v čakalni vrsti se odstrani, ko Google potrdi predajo v pošiljanje. Vsebina, starejša od 24 ur, se odstrani ob naslednji obdelavi, tudi kadar je bila ohranjena zaradi negotovega izida pošiljanja. Tehnični zapisi oddaj, starejši od 72 ur, se odstranijo ob naslednji oddaji ali obdelavi. Korespondenca, prejeta po e-pošti, se hrani, dokler je potrebna za obravnavo povpraševanja in morebitno sodelovanje, dlje pa, kadar je to potrebno zaradi zakonskih evidenc ali pravnih zahtevkov. Ponudniki gostovanja in e-pošte uporabljajo tudi svoja objavljena pravila hrambe.

Vaše pravice. Ob pogojih iz Splošne uredbe lahko zahtevate dostop, popravek, izbris, omejitev obdelave ali prenosljivost podatkov ter ugovarjate obdelavi na podlagi zakonitega interesa. Glede obravnave povpraševanj pri Phi pišite na domen@phi.com.hr. Pritožbo lahko vložite pri hrvaški Agenciji za varstvo osebnih podatkov (AZOP), azop@azop.hr, ali drugem pristojnem nadzornem organu. Zahteve v zvezi z računom in platformo lahko naslovite tudi na ustreznega ponudnika.

Mednarodna obdelava. Google Workspace, gostovanje in prejemna e-poštna storitev lahko vključujejo obdelavo zunaj Evropskega gospodarskega prostora. Storitev za pošiljanje deluje v računu Google Workspace podjetja Phi pod zanj veljavnimi pogoji. Spodnja obvestila ponudnikov opisujejo obdelavo in ureditve prenosov. Dodatne informacije o povpraševanju pri Phi so na voljo na domen@phi.com.hr.

Phi Assistant

Pomočnik z umetno inteligenco za storitve in pristop Phi. Sporočila in neobvezne posnetke obdeluje OpenAI. Govor, ustvarjen z umetno inteligenco, je neobvezen. Zaupne podrobnosti primera prihranite za neposreden pogovor z Domnom.

Kaj bi želeli razjasniti?

Opišite izziv ali zastavite vprašanje. Skupaj lahko razjasniva naslednji korak in pripraviva osnutek povpraševanja. Pred pošiljanjem ga ločeno pregledate in pošljete.

    Kako bi se želeli pogovarjati?

    Izberite pisanje ali govorni pogovor. V obeh načinih lahko razjasniva vaše potrebe.

    Govorni pogovor uporablja mikrofon. Kadar koli lahko nadaljujete pisno.

    Pomočnik AI · Pogovor obdeluje OpenAI

    Vprašanje pošljete pomočniku AI. Do 1.600 znakov.

    Govorni pogovor ali narek
    Način mikrofona

    Začnite pogovor in dovolite dostop do mikrofona za neposreden pogovor z umetno inteligenco. Odgovor lahko prekinete. Mikrofon med pogovorom ostane vključen. Pogovor se konča po treh minutah; kadar koli ga lahko končate sami. S tem se ne pošlje e-pošta.

    Delite Phi

    Skenirajte kodo QR, da odprete spletno stran na drugi napravi, ali kopirajte povezavo in jo delite.

    Koda QR za https://www.phi.com.hr/