el cuestionario pregunta si tenemos un SOC o SIEM, ¿qué significa eso

SOC y SIEM son ambos parte de la detección y respuesta

SOC significa security operations center: un equipo o servicio que monitoriza continuamente logs y alertas. SIEM significa security information and event management: el software que recopila, correlaciona y genera alertas a partir de datos de logs de sistemas. A menudo van juntos — el SIEM es la herramienta, el SOC son las personas que la utilizan — pero no es un requisito. Un SOC también puede trabajar con otras herramientas, y un SIEM puede funcionar sin un equipo separado dedicado que supervise 24/7.

Si no tienes ninguno de los dos, "no" es la respuesta correcta, no una evasión. Muchos clientes preguntan esto como indicador de la madurez de tu detección y respuesta, no como un requisito en sí. Lo que sí puedes añadir: cómo se detectan y se gestionan las vulnerabilidades e incidentes en tu organización sin SOC o SIEM — por ejemplo mediante el procedimiento para el tratamiento de incidentes de seguridad y el proceso de identificación y corrección de vulnerabilidades. Esto proporciona una imagen más realista que un simple "no" sin aclaración, y se aproxima más a lo que el cliente realmente quiere saber.

De dónde viene: artículo 21 apartado 2 NIS2 y Anexo A de ISO 27001

La pregunta generalmente no proviene literalmente de una norma — ni el artículo 21 apartado 2 de la Directiva NIS2, ni el Anexo A de ISO/IEC 27001 mencionan SOC o SIEM como parte separada obligatoria. Ambos requieren que una organización pueda detectar incidentes de seguridad y responder a ellos, y un SOC o SIEM es una forma de cumplir eso, no un fin en sí mismo. Los clientes que están sujetos a la Cybersecurity Act — la transposición holandesa de NIS2, que entra en vigor el 15 de agosto de 2026 — traducen a veces ese requisito de detección en esta pregunta concreta en su propio cuestionario, aunque la norma subyacente no utilice la palabra SIEM.