dotazník se ptá, zda máme SOC nebo SIEM, co to znamená

SOC a SIEM jsou součástí detekce a reakce

SOC znamená security operations center: tým nebo služba, která nepřetržitě monitoruje logy a upozornění. SIEM znamená security information and event management: software, která shromažďuje data z logů systémů, koreluje je a vydává upozornění. Často spolu patří — SIEM je nástroj, SOC jsou lidé, kteří s ním pracují — ale není to povinné. SOC může pracovat také s jiným nástrojům a SIEM může běžet bez samostatného týmu, který by se na něj díval 24/7.

Pokud nemáš ani jedno, je "ne" správná odpověď, ne obcházení. Mnozí zákazníci se na to ptají jako na ukazatel toho, jak vyspělá je tvá detekce a reakce, ne jako na požadavek sám o sobě. Co pak můžeš doplnit: jak jsou u tebe zranitelnosti a incidenty v každém případě zjišťovány a řešeny, i bez SOC nebo SIEM — například prostřednictvím postupem pro řešení bezpečnostních incidentů a procesem pro odhalování a odstraňování slabých míst. To dává realističtější obraz než holé "ne" bez vysvětlení a je to blíže tomu, co zákazník vlastně chce vědět.

Odkud to pochází: článek 21 odstavec 2 NIS2 a Příloha A ISO 27001

Otázka obvykle nepochází přímo z normy — ani článek 21 odstavec 2 směrnice NIS2, ani příloha A normy ISO/IEC 27001 neuvádí SOC nebo SIEM jako samostatnou povinnou součást. Obě vyžadují, aby organizace byla schopna detekovat bezpečnostní incidenty a na ně reagovat, a SOC nebo SIEM je jedním ze způsobů, jak to naplnit, ne cílem samým o sobě. Zákazníci, kteří spadají pod Zákon o kybernetické bezpečnosti — nizozemský přepis směrnice NIS2, který nabývá účinnosti 15. srpna 2026 — někdy překládají tento požadavek na detekci do této konkrétní otázky ve svém vlastním dotazníku, i když základní norma slovo SIEM nepoužívá.