le questionnaire demande si nous avons un SOC ou un SIEM, qu'est-ce que cela signifie

SOC et SIEM font tous deux partie de la détection et de la réponse

SOC signifie security operations center : une équipe ou un service qui surveille en continu les journaux et les alertes. SIEM signifie security information and event management : le logiciel qui collecte, corrige et alerte sur les données de journaux provenant des systèmes. Ils vont souvent ensemble — le SIEM est l'outil, le SOC est les personnes qui l'utilisent — mais ce n'est pas une obligation. Un SOC peut aussi fonctionner avec d'autres outils, et un SIEM peut fonctionner sans qu'une équipe dédiée ne le surveille 24h/24.

Si vous n'avez ni l'un ni l'autre, « non » est la bonne réponse, pas une contournement. De nombreux clients posent cette question comme indicateur du degré de maturité de votre détection et réponse, pas comme une exigence en soi. Ce que vous pouvez alors ajouter : comment les vulnérabilités et les incidents sont détectés et traités chez vous, même sans SOC ou SIEM — par exemple via la procédure de traitement des incidents de cybersécurité et le processus d'identification et de correction des vulnérabilités. Cela donne une image plus réaliste qu'un simple « non » sans explication, et c'est plus proche de ce que le client veut vraiment savoir.

D'où cela vient : article 21 paragraphe 2 NIS2 et Annexe A d'ISO 27001

La question ne vient généralement pas littéralement d'une norme — ni l'article 21, alinéa 2, de la directive NIS2, ni l'annexe A d'ISO/IEC 27001 ne mentionnent SOC ou SIEM comme élément obligatoire distinct. Les deux exigent qu'une organisation soit capable de détecter les incidents de sécurité et d'y réagir, et un SOC ou un SIEM est un moyen de le faire, pas une fin en soi. Les clients relevant de la Loi relative à la cybersécurité — la transposition néerlandaise de NIS2, qui entre en vigueur le 15 août 2026 — traduisent parfois cette obligation de détection par cette question concrète dans leur propre questionnaire, même si la norme sous-jacente n'utilise pas le mot SIEM.