Biljana Cerin
Epizoda · #59
TEHNOBIZ Biljana Cerin
Gošća Biljana CerinVodi Dražen Tomić3. svibnja 2026.
Biljana Cerin
O epizodi
Što slušaš u ovom razgovoru
Informacijska sigurnost je, u teoriji, prioritet broj jedan. U praksi, često je to područje koje se zapostavlja, sve dok se ne aktiviraju propisi ili se ne dogodi incident. Biljana Cerin, jedna od vodećih stručnjakinja za ICT sigurnost u Hrvatskoj i šire, godinama promatra tu razliku između svijesti i djelovanja. Ona zna gdje leže najveće slabosti, ali i kako se od njih zaštititi, ne samo tehnološki, već i strateški. S njom razgovaramo o tome zašto se domaće tvrtke i uprave opiru ulaganjima u sigurnost i kako premostiti jaz između tehnološkog žargona i poslovne logike.
Uvidi iz razgovora
Što ponijeti iz ove epizode
01
Biljana Cerin informacijsku sigurnost ne svodi na ICT, već je promatra kao širi pojam "koji ne uključuje samo ICT, već i sve ono što okružuje taj ICT". Zaštita podataka nije samo stvar tehnike, već i ljudi, procesa i kulture unutar cijelog sustava.
02
Većina projekata informacijske sigurnosti u Hrvatskoj, kako kaže Biljana, "uvijek se događa zbog zahtjeva regulative zakona". Čekati da te regulativa prisili na promjenu znači biti korak iza, a ne proaktivno štititi temeljnu vrijednost poslovanja.
03
Dok tvrtke u inozemstvu aktivno ulažu u sigurnost jer "žele odgovorno nastupati na tržištu", domaći menadžeri često misle: "Mi smo mali, nismo važni i nitko nas neće." Zabluda da incidenti pogađaju samo "velike" je najopasnija barijera za pravu zaštitu.
04
Pozicija CISO-a (glavne osobe za informacijsku sigurnost) u domaćim tvrtkama često je, kako kaže Biljana, "ispod direktora IT-a", iako bi trebala biti "iznad ili bar paralelno, na istoj razini". Bez te organizacijske neovisnosti, CISO ne može objektivno upravljati rizicima jer se suočava sa sukobom interesa.
05
Biljana se pita kako "viši menadžment, ako ne razumije bar osnove tehnologije, uopće može voditi svoje tvrtke". Tehnološka pismenost nije više stvar IT-ja, već temeljni zahtjev za svakog menadžera koji želi uspješno poslovati.
06
Bez obzira na tehnologiju, "uvijek na kraju sve dolazi do čovjeka samog", pa je "edukacija zapravo ljudi unutar tvrtki" ključna. Najbolji sigurnosni sustavi su beskorisni ako zaposlenici ne razumiju zašto je informacija vrijedna i kako je zaštititi.