chestionarul întreabă dacă avem un SOC sau SIEM, ce înseamnă aceasta

SOC și SIEM sunt ambele parte a detectării și răspunsului

SOC înseamnă security operations center: o echipă sau serviciu care monitorizează continuu jurnalele și alertele. SIEM înseamnă security information and event management: software-ul care colectează date de jurnal din sisteme, le corelează și generează alarme. Ele funcționează adesea împreună — SIEM-ul este instrumentul, SOC-ul sunt oamenii care lucrează cu acesta — dar aceasta nu este o cerință. Un SOC poate funcționa și cu alte instrumente, iar un SIEM poate rula fără o echipă separată care să monitorizeze 24/7.

Dacă nu ai niciunul dintre acestea, "nu" este răspunsul corect, nu o ocolire. Mulți clienți întreabă aceasta ca indicator al maturității detectării și răspunsului tău, nu ca cerință în sine. Ceea ce poți completa atunci: cum sunt observate și gestionate de fapt vulnerabilitățile și incidentele la tine, chiar și fără SOC sau SIEM — de exemplu prin procedura de gestionare a incidentelor de securitate și procesul de detectare și remediere a vulnerabilităților. Aceasta oferă o imagine mai realistă decât un simplu "nu" fără explicații și se apropie mai mult de ceea ce clientul dorește de fapt să afle.

De unde provine aceasta: articolul 21 alineatul 2 NIS2 și Anexa A din ISO 27001

Întrebarea nu provine de obicei literal dintr-o normă — nici articolul 21 alineatul 2 din Directiva NIS2, nici Anexa A a ISO/IEC 27001 nu mențional SOC sau SIEM ca parte separată obligatorie. Ambele cere ca o organizație să poată detecta incidentele de securitate și să poată răspunde la acestea, iar un SOC sau SIEM este o modalitate de a implementa aceasta, nu un scop în sine. Clienții care se încadrează sub Legea privind securitatea cibernetică — transpunerea olandeză a NIS2, care intră în vigoare pe 15 august 2026 — traduc uneori această cerință de detectare într-o astfel de întrebare concretă în propriul lor chestionar, chiar dacă norma de bază nu folosește cuvântul SIEM.