Je eigen SOC zonder er een te bouwen

ISO/IEC 27001:2022 schrijft voor dat organisaties logboek registratie moeten implementeren (A.8.15) en monitoring moeten uitvoeren om afwijkend gedrag op te sporen (A.8.16). Gedetecteerde gebeurtenissen moeten worden beoordeeld (A.5.25) en worden aangepakt via formele incidentresponsprocessen (A.5.26).

Artikel 21, lid 2: De in lid 1 bedoelde maatregelen zijn gebaseerd op een all-hazards-benadering die tot doel heeft netwerk- en systemen, alsook de fysieke omgeving van die systemen, te beschermen tegen incidenten, en omvatten ten minste het volgende:
(a) beleid inzake risicoanalyse en informatiebeveiliging;
(b) incidentafhandeling;
(c) bedrijfscontinuïteit, zoals disaster recovery en crisisbeheer.

Artikelen 10 en 11 verplicht financiële instellingen tot continue monitoring en detectie van afwijkingen, incidenten en cyberaanvallen, met gebruik van gelaagde controles en alerting. Daarnaast moeten zij een robuust ICT-continuïteits- en incident response framework implementeren.