enkäten frågar om vi har en SOC eller SIEM, vad innebär det

SOC och SIEM är båda delar av detektion och respons

SOC står för security operations center: ett team eller en tjänst som kontinuerligt övervakar loggar och aviseringar. SIEM står för security information and event management: programvaran som samlar in, korrelerar och larmar om loggdata från system. De hör ofta ihop — SIEM är verktyget, SOC är personerna som använder det — men det är ingen förutsättning. Ett SOC kan också arbeta med annan verktygsuppsättning, och en SIEM kan köras utan ett separat team bakom sig som tittar 24/7.

Om du inte har något av dessa är "nej" det rätta svaret, inte en omväg. Många kunder frågar detta som en indikator på hur mogna dina detektion och respons är, inte som ett krav i sig. Det du då kan lägga till: hur sårbarheter och incidenter hos dig faktiskt märks och hanteras, även utan SOC eller SIEM — till exempel via förfarandet för hantering av säkerhetstillbud och processen för att upptäcka och åtgärda sårbarheter. Det ger en mer realistisk bild än ett bart "nej" utan förklaring, och det ligger närmare vad kunden faktiskt vill veta.

Varifrån detta kommer: artikel 21 punkt 2 NIS2 och Annex A i ISO 27001

Frågan kommer vanligtvis inte ordagrant från en standard — varken artikel 21 punkt 2 i NIS2-direktivet, eller Bilaga A i ISO/IEC 27001 nämner SOC eller SIEM som en separat obligatorisk del. Båda kräver dock att en organisation kan upptäcka säkerhetshändelser och reagera på dem, och ett SOC eller SIEM är ett sätt att fylla det på, inte ett mål i sig. Kunder som faller under Cybersäkerhetslagen — den nederländska implementeringen av NIS2, som träder i kraft den 15 augusti 2026 — översätter ibland det kravet på detektion till denna konkreta fråga i sin egen enkät, även om den underliggande standarden inte använder ordet SIEM.