Die operativen Elemente der Cyber Governance werden beispielsweise durch das NIST-CSF detailliert beschrieben.
In der Praxis kann eine Organisation entweder SOC und CSIRT oder beides organisieren.
Das Security Operations Center kümmert sich um operative Belange.
Ein Security Operations Center (SOC) – manchmal auch Information Security Operations Center oder ISOC genannt – ist ein internes oder ausgelagertes Team von IT-Sicherheitsexperten, das die gesamte IT-Infrastruktur eines Unternehmens rund um die Uhr überwacht, um Cybersicherheitsereignisse in Echtzeit zu erkennen und so schnell und effektiv wie möglich darauf zu reagieren.
Ein SOC wählt außerdem die Cybersicherheitstechnologien des Unternehmens aus, betreibt und wartet sie und analysiert kontinuierlich Bedrohungsdaten, um Möglichkeiten zur Verbesserung der Sicherheitslage des Unternehmens zu finden.
Der Hauptvorteil des Betriebs oder Outsourcings eines SOC besteht darin, dass es die Sicherheitstools, -praktiken und -reaktionen eines Unternehmens auf Sicherheitsvorfälle vereinheitlicht und koordiniert. Dies führt in der Regel zu verbesserten Präventivmaßnahmen und Sicherheitsrichtlinien, einer schnelleren Bedrohungserkennung und einer schnelleren, wirksameren und kostengünstigeren Reaktion auf Sicherheitsbedrohungen. Ein SOC kann außerdem das Kundenvertrauen stärken und die Einhaltung branchenspezifischer sowie nationaler und globaler Datenschutzbestimmungen durch ein Unternehmen vereinfachen und stärken.
Das Cyber Security Incident and Response Team
Ein Computer Security Incident Response Team (CSIRT) ist eine Gruppe von IT-Experten, die einer Organisation Dienste und Unterstützung bei der Bewertung, Verwaltung und Prävention von Cybersicherheits-Notfällen sowie bei der Koordinierung von Maßnahmen zur Reaktion auf Vorfälle bietet.
Das Hauptziel eines CSIRT besteht darin, schnell und effizient auf Computersicherheitsvorfälle zu reagieren, um so die Kontrolle zurückzugewinnen und Schäden zu minimieren.