Vom SOC-Projekt zur resilienten Sicherheitsorganisation

Ein implementiertes SOC ist nicht automatisch ein wirksames SOC. Erst wenn technische Detektion, klare Verantwortlichkeiten, funktionierende Eskalationswege und belastbare Reaktionsprozesse zusammenspielen, entsteht ein nachhaltiger Beitrag zur Cyber-Resilienz.

Der interaktive Workshop zeichnet anhand eines realen Projekts mit einsEnergie den Weg von der ursprünglichen Anforderung über die SIEM-/SOC-Implementierung bis zum operativen Betrieb nach. Dabei stehen nicht nur die technische Umsetzung, sondern auch die organisatorischen Voraussetzungen und die Erfahrungen aus der Praxis im Mittelpunkt.

Gemeinsam mit einsEnergie und den Teilnehmenden werden zentrale Fragen diskutiert: Welche Voraussetzungen müssen vor einem SOC-Projekt geschaffen werden? Wann ist ein SOC tatsächlich wirksam? Was passiert, wenn ein kritischer Vorfall erkannt wird, aber Zuständigkeiten oder Entscheidungswege fehlen? Und wie lassen sich Erkenntnisse aus dem laufenden Betrieb für eine kontinuierliche Verbesserung nutzen?

Interaktive Abstimmungen und praxisnahe Entscheidungsszenarien geben den Teilnehmenden die Möglichkeit, die eigene Situation zu reflektieren, Erfahrungen einzubringen und konkrete Lösungsansätze zu entwickeln.

Der Workshop richtet sich an Organisationen, die ein SOC planen, bereits betreiben oder ihre bestehende Detection-&-Response-Fähigkeit weiterentwickeln wollen. Die Teilnehmenden erhalten konkrete Impulse, wie aus Security Monitoring eine handlungsfähige und resiliente Sicherheitsorganisation entstehen kann.