Beschaffung eines Security Operation Center (SOC)

Die Beschaffung externer SOC-Dienstleistungen erfolgt aufgrund der zunehmenden Cyberbedrohungen und der begrenzten internen IT-Ressourcen. Die bestehende IT-Abteilung ist klein und kann den kontinuierlichen Betrieb eines eigenen Security Operations Centers nicht gewährleisten.

Ziel ist der Aufbau eines externen SOC, das weitgehend eigenständig arbeitet, sicherheitsrelevante Ereignisse zentral überwacht, bewertet und priorisiert. Die interne IT soll nur eingebunden werden, wenn spezifisches System- oder Prozesswissen erforderlich ist oder aktive Massnahmen beim Kunden notwendig sind.

Durch die Auslagerung wird eine durchgängige 24/7-Überwachung, eine schnellere Reaktion auf Sicherheitsvorfälle und eine nachhaltige Stärkung der Informationssicherheit erreicht.