Security Opertion Center (SOC )

Beskrivning

Etablering av extern SOC Syftet med detta initiativ är att etablera en SOC för öka vår proaktivitet hantera och bekämpa cyberhot. Att etablera en SOC internt är kostsamt och resurskrävande, varför kommunen väljer att nyttja externa experter i stället. SOC:en ska ge kommunen en robust förmåga att:  -Tidigt upptäcka: Identifiera potentiella intrång, attacker och aktiviteter som kan leda till säkerhetsincidenter.  -Snabbt agera: Initiera och koordinera effektiva åtgärder för att minimera skador och begränsa incidenter.  -Förbättra säkerhetsläget: Kontinuerligt lära av incidenter och förbättra kommunens övergripande säkerhetsberedskap.