---
title: "Security Operations Center (SOC): definitie"
description: "Leer hoe u een Security Operations Center bouwt en beheert dat voldoet aan ISO 27001-, SOC 2-, NIS2- en DORA-vereisten. Behandelt SOC-modellen, SIEM-integratie, incidentdetectie, threat hunting en compliancebewijs."
canonical: https://www.orbiqhq.com/nl/woordenlijst/security-operations-center
html: https://www.orbiqhq.com/nl/woordenlijst/security-operations-center
publisher: Orbiq GmbH
language: en
---
# Security Operations Center (SOC): definitie

Leer hoe u een Security Operations Center bouwt en beheert dat voldoet aan ISO 27001-, SOC 2-, NIS2- en DORA-vereisten. Behandelt SOC-modellen, SIEM-integratie, incidentdetectie, threat hunting en compliancebewijs.


## Wat is een Security Operations Center?

Een Security Operations Center (SOC) is de gecentraliseerde functie die verantwoordelijk is voor het continu monitoren van de IT-omgeving van een organisatie, het detecteren van cyberbeveiligingsdreigingen en het coördineren van incidentrespons. Het brengt beveiligingsanalisten, detectietechnologieen en gedefinieerde processen samen om 24/7 bescherming tegen cyberaanvallen te bieden.

Voor compliancegerichte organisaties vervult het SOC een dubbel doel: het beschermen van de organisatie tegen dreigingen en het genereren van het continue monitoringsbewijs dat auditors en toezichthouders vereisen onder ISO 27001, SOC 2, NIS2 en DORA.

## SOC-operationele modellen

| Model | Beschrijving | Geschikt voor | Kosten |
| --- | --- | --- | --- |
| **Intern SOC** | Volledig intern team en infrastructuur | Grote ondernemingen met volwassen beveiligingsprogramma's | Hoog |
| **Managed SOC / MDR** | Uitbesteed aan managed security service provider | KMO's die 24/7-dekking nodig hebben zonder een team op te bouwen | Gemiddeld |
| **Hybride SOC** | Intern team aangevuld met externe diensten | Middelgrote organisaties die gespecialiseerde vaardigheden nodig hebben | Gemiddeld-Hoog |
| **Virtueel SOC** | Gedistribueerd team zonder fysieke faciliteit | Remote-first-organisaties, bedrijven met meerdere locaties | Gemiddeld |
| **SOCaaS** | Cloudgebaseerd SOC as a Service | Startups en scale-ups met beperkte beveiligingscapaciteit | Laag-Gemiddeld |

## SOC-teamstructuur

| Rol | Tier | Verantwoordelijkheden | Kernvaardigheden |
| --- | --- | --- | --- |
| **SOC-analist** | Tier 1 | Waarschuwingstriage, initieel onderzoek, routinematige incidentafhandeling | SIEM-bediening, basisforensisch onderzoek |
| **Incident Responder** | Tier 2 | Diepgaand onderzoek, threat hunting, complexe incidentafhandeling | Geavanceerd forensisch onderzoek, malwareanalyse |
| **Threat Hunter** | Tier 3 | Proactieve threat hunting, adversary emulation, toolontwikkeling | Threat intelligence, scripting, reverse engineering |
| **SOC-manager** | Management | Operationeel toezicht, metrics, compliancerapportage, personeelsbezetting | Leiderschap, complianceframeworks, budgettering |
| **SOC-engineer** | Engineering | Toolimplementatie, ontwikkeling van detectieregels, automatisering | SIEM-engineering, SOAR-ontwikkeling, scripting |

## SOC-technologiestack

| Laag | Technologie | Doel |
| --- | --- | --- |
| **Logbeheer** | SIEM (Splunk, Microsoft Sentinel, Elastic) | Beveiligingslogs aggregeren, correleren en analyseren |
| **Eindpunt** | EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender) | Eindpuntdreigingen monitoren en erop reageren |
| **Netwerk** | NDR (Darktrace, Vectra, Zeek) | Netwerkgebaseerde dreigingen en afwijkingen detecteren |
| **Automatisering** | SOAR (Palo Alto XSOAR, Splunk SOAR, Tines) | Playbooks automatiseren en respons orchestreren |
| **Dreigingsinformatie** | TIP (MISP, Anomali, Recorded Future) | Waarschuwingen verrijken met dreigingsinformatiecontext |
| **Kwetsbaarheden** | Kwetsbaarheidscanners (Qualys, Tenable, Rapid7) | Kwetsbaarheden identificeren en prioriteren |
| **Ticketing** | ITSM (ServiceNow, Jira, PagerDuty) | Incidenten registreren, respons documenteren, bewijs genereren |

## Detectie- en responsproces

| Fase | Activiteiten | Output |
| --- | --- | --- |
| **Verzameling** | Logs aggregeren van eindpunten, netwerk, cloud, applicaties | Gecentraliseerde logrepository |
| **Detectie** | Correlatieregels, afwijkingsdetectie, dreigingsinformatiematching | Beveiligingswaarschuwingen |
| **Triage** | Waarschuwingen valideren, ernst bepalen, valspositieven controleren | Geprioriteerde incidentwachtrij |
| **Onderzoek** | Omvang analyseren, getroffen assets identificeren, oorzaak bepalen | Onderzoeksrapport |
| **Insluiting** | Getroffen systemen isoleren, indicators of compromise blokkeren | Ingeperkte dreiging |
| **Uitroeiing** | Malware verwijderen, kwetsbaarheden patchen, aanvalsvectoren sluiten | Schone omgeving |
| **Herstel** | Systemen herstellen, integriteit verifiëren, monitoren op herhaling | Herstelde operaties |
| **Geleerde lessen** | Post-incidentbeoordeling, verbeteringen van detectieregels, procesupdates | Bijgewerkte playbooks en regels |

## SOC-metrics

| Metric | Doelwaarde | Waarom het belangrijk is |
| --- | --- | --- |
| **Mean Time to Detect (MTTD)** | < 24 uur | Meet detectiesnelheid |
| **Mean Time to Respond (MTTR)** | < 4 uur | Meet responseffectiviteit |
| **Percentage valspositieven** | < 30% | Geeft detectiekwaliteit aan |
| **Waarschuwing-tot-incidentratio** | 10:1 of beter | Toont effectiviteit van waarschuwingsafstemming |
| **Dwell time** | < 14 dagen | Tijd dat dreigingen ongedetecteerd aanhouden |
| **Dekkingsratio** | > 95% | Percentage gemonitorde assets |
| **Benuttigingsgraad analisten** | 60-80% | Waarborgt capaciteit voor pieken |

## Compliancevereisten

### Frameworkmapping

| Vereiste | ISO 27001 | SOC 2 | NIS2 | DORA |
| --- | --- | --- | --- | --- |
| Continue monitoring | A.8.15-A.8.16 | CC7.2 | Art. 21(2)(b) | Art. 10(1) |
| Incidentdetectie | A.5.25 | CC7.3 | Art. 21(2)(b) | Art. 10(1) |
| Logbeheer | A.8.15 | CC7.2 | Art. 21(2)(g) | Art. 10(2) |
| Incidentrespons | A.5.26 | CC7.4 | Art. 23 | Art. 17 |
| Dreigingsinformatie | A.5.7 | CC3.2 | Art. 21(2)(a) | Art. 13 |
| Rapportage | A.5.27 | CC7.3 | Art. 23 | Art. 19 |

### Auditbewijs

| Bewijstype | Beschrijving | Framework |
| --- | --- | --- |
| SOC-operationele procedures | Gedocumenteerde processen voor monitoring, detectie en respons | Alle frameworks |
| Waarschuwings- en incidentlogs | Registraties van gegenereerde, onderzochte en opgeloste waarschuwingen | Alle frameworks |
| Inventaris van detectieregels | Catalogus van actieve correlatieregels en hun dekking | ISO 27001, SOC 2 |
| Incidentresponsrapporten | Gedocumenteerde onderzoeken met tijdlijn en oplossing | Alle frameworks |
| SOC-metricsdashboard | Maandelijkse metrics met MTTD, MTTR, waarschuwingsvolumes | Alle frameworks |
| Dienstoverdrachtregistraties | Documentatie van dekkingscontinuiteit en openstaande items | ISO 27001, DORA |
| Dreigingsinformatierapporten | Bewijs van integratie en analyse van dreigingsfeeds | NIS2, DORA |

## Veelgemaakte fouten

| Fout | Risico | Oplossing |
| --- | --- | --- |
| Waarschuwingsmoeheid door niet-afgestemde regels | Analisten missen echte dreigingen in de ruis | Stem detectieregels continu af, streef naar < 30% valspositieven |
| Geen 24/7-dekking | Dreigingen blijven ongedetecteerd buiten werktijden | Implementeer follow-the-sun, managed SOC of oproepdienstrotatie |
| Logs verzamelen maar niet analyseren | Compliance-checkbox zonder beveiligingswaarde | Bouw correlatieregels en voer regelmatig threat hunting uit |
| Geen incidentplaybooks | Inconsistente, trage respons op incidenten | Maak en test playbooks voor de top 10 incidenttypen |
| Geïsoleerd SOC en IT-operaties | Vertraagde insluiting en herstel | Integreer SOC met IT-operaties en cloudteams |
| Geen metrics of rapportage | Kan SOC-waarde of compliance niet aantonen | Implementeer maandelijks SOC-metricsdashboard en trendrapportage |

## Hoe Orbiq SOC-compliance ondersteunt

Orbiq helpt u de effectiviteit van beveiligingsoperaties aan te tonen:

- **Bewijsverzameling** — Centraliseer SOC-procedures, incidentrapporten en metricsdashboards
- **Continue monitoring** — Volg SOC-dekking en incidentresponsprestaties
- **Trust Center** — Deel uw beveiligingsmonitoringspostuur via uw [Trust Center](/nl/woordenlijst/trust-center)
- **Compliancemapping** — Koppel SOC-mogelijkheden aan ISO 27001, SOC 2, NIS2 en DORA
- **Auditgereedheid** — Kant-en-klare bewijspakketten voor auditorbeoordeling

## Verder lezen

- [SIEM](/nl/woordenlijst/siem) — Het kerntechnologieplatform voor SOC-operaties
- [Incidentrespons](/nl/woordenlijst/incidentrespons) — Gestructureerde incidentafhandelingsprocessen
- [Threat Modeling](/nl/woordenlijst/dreigingsmodellering) — Proactieve dreigingsidentificatie
- [Eindpuntbeveiliging](/nl/woordenlijst/endpoint-beveiliging) — Bescherming van de eindpunten die het SOC monitort
- [Netwerkbeveiliging](/nl/woordenlijst/netwerkbeveiliging) — Beveiliging van de netwerklaag
- [Kwetsbaarheidsbeheer](/nl/woordenlijst/kwetsbaarheidsbeheer) — Beheer van kwetsbaarheden die het SOC detecteert