spørgeskemaet spørger, om vi har et SOC eller SIEM, hvad betyder det

SOC og SIEM er begge en del af detektion og respons

SOC står for security operations center: et team eller en tjeneste, der kontinuerligt overvåger logs og meldinger. SIEM står for security information and event management: den software, der indsamler, korrelerer og giver alarm for logdata fra systemer. De hører ofte sammen — SIEM'en er værktøjet, SOC'en er de mennesker, der arbejder med det — men det er ikke et krav. Et SOC kan også arbejde med andet værktøj, og en SIEM kan køre uden at der er et separat team bag, der ser på det 24/7.

Hvis du ingen af delene har, er "nej" det rigtige svar, ikke en omgåelse. Mange kunder stiller dette spørgsmål som en indikator for, hvor modent dit detektion og respons er, ikke som et krav i sig selv. Hvad du så kan tilføje: hvordan sårbarheder og hændelser hos dig alligevel bliver bemærket og håndteret, også uden SOC eller SIEM — for eksempel via proceduren for håndtering af sikkerhedshændelser og processen for identificering og udbedring af sårbarheder. Det giver et mere realistisk billede end et bare "nej" uden forklaring, og det ligger tættere på det, kunden faktisk ønsker at vide.

Hvor dette kommer fra: artikel 21 stk. 2 NIS2 og Bilag A til ISO 27001

Spørgsmålet kommer normalt ikke direkte fra en standard — hverken artikel 21, stk. 2 i NIS2-direktivet eller Bilag A i ISO/IEC 27001 nævner SOC eller SIEM som en separat obligatorisk komponent. Begge kræver, at en organisation kan opdage sikkerhedshændelser og reagere på dem, og en SOC eller SIEM er én måde at udfylde det på, ikke et mål i sig selv. Kunder, der falder under Cybersikkerhedsloven — den danske gennemførelse af NIS2, som træder i kraft den 15. august 2026 — oversætter denne detektion-krav nogle gange til dette konkrete spørgsmål i deres eget spørgeskema, selv om den underliggende standard ikke bruger ordet SIEM.