Commence par une charte SOCPrépare-toi à répondre à des questions difficilesIdentifier les services SOC par phase de développementLe diagramme SIPOC des opérations de sécuritéL'avis des clientsSurveillance de la sécuritéLancement et gestion des interventions en cas d'incidentRéponse aux incidents et gestion du centre de commandement IRGestion des vulnérabilitésCriminalistique numérique / eDiscoveryRapportsAnalyse des logiciels malveillantsDétection des intrusionsNotification des alertes Affinement et améliorationSurveillance de la sécurité réseauRecherche de menacesSurveillance de l'état de la plateformeRenseignements sur les cybermenacesIntégration des flux de renseignements sur les menacesSoutien aux politiques et procéduresFormation interneAperçu de la planification d'un projet SOCAnalyse de rentabilité du SOCAnalyse de rentabilité, charte et plan de projetAperçu de l'analyse de rentabilitéEnquête d'inventaire des données environnementales (EDIS) et planificationCollecte des sources de données essentielles à l'aide de ton plan d'intégration des donnéesConcepts utiles du MBA : chaîne de valeur, SWOT et PESTLFinancement du SOCComprendre la pile d'applicationsFinaliser les arguments en faveur du financement des opérations de sécurité (SecOps)Identifie les éléments de coût du centre d'opérations de sécuritéSOC interne, externalisé ou hybrideLance-toi dans la chasseSoutien aux fonctions CSIRTPolitique et procédures relatives aux contrôles généraux informatiques qui soutiennent le SOCPolitiques de sécurité qui soutiennent le SOCProcédures de sécurité et informatiques qui soutiennent le SOCExemples d’incidents de sécurité dus à l’absence de politiques ou de procéduresIA générative, IA agentique et LLMsLes grands modèles linguistiquesL'IA générative et les LLMs dans les opérations actuelles du SOCLe SOC agentique : des opérations autonomes à la vitesse des machinesImpact opérationnel mesuréRéférences et normes utilesRapports sectoriels et organisations à suivreMITRE ATT&CKNormes de sécurité de l'information