SOC för kommuner och verk – erfarenheter från verkligheten

• Höga krav pÃ¥ beredskap trots begränsade resurser.

Många verksamheter inom offentlig sektor hanterar beredskap genom mindre jour- eller beredskapsscheman där samma personer redan har flera roller. Vi går igenom hur ett SOC kan agera som stöd i dessa situationer och bidra till att incidenter kan hanteras även när intern personal inte är tillgänglig.

• När IT-miljön involverar flera aktörer.

Det är vanligt att delar av IT drivs i egen regi medan andra delar hanteras av leverantörer, samverkansorganisationer eller gemensamma driftmiljöer tillsammans med andra kommuner eller organisationer. Vi beskriver hur SOC fungerar i dessa miljöer och hur samarbetet mellan kommun, leverantör och SOC kan organiseras i praktiken.

• Vikten av kontinuitet i säkerhetsarbetet; mer än bara larmhantering.

Ett security operations center handlar inte bara om att reagera på larm. Vi visar hur ett strukturerat samarbete med SOC kan bidra till ett mer långsiktigt och systematiskt säkerhetsarbete genom analys, omvärldsbevakning och löpande förbättring av säkerhetsnivån.

• Hur en SOC kan komplettera kommunens IT-organisation.

För många kommuner och myndigheter saknas en egen 24/7-förmåga och säkerhetsincidenter riskerar därför att upptäckas först nästa arbetsdag. Vi visar hur ett Security Operations Center kan bidra med kontinuerlig övervakning och incidenthantering utan att öka belastningen på den interna organisationen.

• Värdet av en dedikerad kontaktperson.

En fast kontaktperson från SOC-leverantören kan skapa struktur i samarbetet genom en återkommande mötesstruktur och fungera som ett rådgivande stöd med långsiktig inblick i organisationens säkerhetsarbete.