Desarrollo e implementación de un SOC en una organización

Abstract

La finalidad de este trabajo es crear un marco de trabajo para la implementación de un SOC en una organización. Debido a la pandemia las organizaciones han cambiado su organización y se han visto obligadas a digitalizarse de golpe, con este trabajo se pretende ayudar a implementar un SOC con el fin de proteger al máximo sus activos. Por ello se han ido estudiando diferentes marcos de trabajo existentes y normativas para ir definiendo las partes de un SOC y los criterios para su implementación, pero en paralelo a la parte teórica se ha ido realizando una parte práctica, en la que siguiendo los pasos de la guía que iba confección, iba implementando un SOC en la organización para la que trabajo, de forma que al final el trabajo tuviera una guía de implementación y un SOC real implementado en un entorno real. Finalmente, las conclusiones obtenidas son satisfactorias, se ha elaborado una guía para la implementación de un SOC que cubre todas las necesidades que una organización pueda tener, además de una implementación practica de un SOC que pueden tomar como referencia para realizar la suya propia.

The purpose of this paper is to create a framework for the implementation of a SOC in an organisation. Due to the pandemic, organisations have changed their organisation and have been forced to go digital all at once. The aim of this work is to help implement a SOC in order to protect their assets as much as possible. For this reason, different existing frameworks and regulations have been studied in order to define the parts of a SOC and the criteria for its implementation, but in parallel to the theoretical part, a practical part has been carried out, in which, following the steps of the guide that was being prepared, a SOC was implemented in the organisation for which I work, so that at the end the work had an implementation guide and a real SOC implemented in a real environment. Finally, the conclusions obtained are satisfactory, a guide has been produced for the implementation of a SOC that covers all the needs that an organisation may have, as well as a practical implementation of a SOC that can be used as a reference for their own.

La finalitat d'aquest treball és crear un marc de treball per a la implementació d'un SOC a una organització. A causa de la pandèmia les organitzacions han canviat la seva organització i s'han vist obligades a digitalitzar de cop, amb aquest treball es pretén ajudar a implementar un SOC per tal de protegir el màxim els seus actius. Per això s'han anat estudiant diferents marcs de treball existents i normatives per anar definint les parts d'un SOC i els criteris per a la seva implementació, però en paral·lel a la part teòrica s'ha anat realitzant una part pràctica, en la qual seguint els passos de la guia que anava confecció, anava implementant un SOC a l'organització per a la qual treball, de manera que a la fi el treball tingués una guia d'implementació i un SOC real implementat en un entorn real. Finalment, les conclusions obtingudes són satisfactòries, s'ha elaborat una guia per a la implementació d'un SOC que cobreix totes les necessitats que una organització pugui tenir, a més d'una implementació pràctica d'un SOC que poden prendre com a referència per a realitzar la seva pròpia.