o questionário pergunta se temos um SOC ou SIEM, o que isso significa

SOC e SIEM fazem parte da detecção e resposta

SOC significa security operations center: uma equipe ou serviço que monitora continuamente logs e alertas. SIEM significa security information and event management: o software que coleta, correlaciona e alerta sobre dados de log de sistemas. Costumam trabalhar juntos — o SIEM é a ferramenta, o SOC são as pessoas que a utilizam — mas isso não é um requisito. Um SOC também pode trabalhar com outras ferramentas, e um SIEM pode funcionar sem uma equipe separada dedicada que monitore 24/7.

Se você não tiver nenhum dos dois, "não" é a resposta correta, não uma contornação. Muitos clientes fazem essa pergunta como indicador de quão maduro é seu programa de detecção e resposta, não como um requisito em si. O que você pode acrescentar: como as vulnerabilidades e incidentes são detectados e gerenciados em sua organização, mesmo sem SOC ou SIEM — por exemplo, via o procedimento para o tratamento de incidentes de segurança e o processo de deteção e correção de vulnerabilidades. Isso fornece uma visão mais realista do que um simples "não" sem explicação, e está mais próximo do que o cliente realmente quer saber.

De onde vem isto: artigo 21.º, n.º 2, NIS2 e Anexo A da ISO 27001

A pergunta geralmente não vem literalmente de uma norma — nem o artigo 21.º, n.º 2 da Diretiva NIS2, nem o Anexo A da ISO/IEC 27001 menciona SOC ou SIEM como componente obrigatório separado. Ambas exigem que uma organização possa detectar incidentes de segurança e responder a eles, e um SOC ou SIEM é uma forma de cumprir isso, não um fim em si. Clientes que se enquadram na Lei de Cibersegurança — a transposição holandesa da NIS2, que entra em vigor em 15 de agosto de 2026 — às vezes traduzem esse requisito de detecção nessa pergunta concreta em sua própria lista de verificação, mesmo que a norma subjacente não use a palavra SIEM.