組織がセキュリティオペレーションセンター（SOC）を近代化するか、より正式なセキュリティプログラムを実装することを決定した場合、多くの重要な決定を下す必要があります。彼らはどのようなワークベンチを使用しますか？ ITは1日24時間動作しますか？彼らはどのようにSOCをリソースとしますか？どのチーム構造を使用しますか？ SOCが運用可能になるのにどれくらい時間がかかりますか？彼らはその部分を外部委託していますか？彼らはその間に何をしますか？多くのCISOの短い在職期間を考えると、彼らは完全に活用されていないSOCを近代化することをずっと捧げる可能性が非常に高いです。そのために、今日のCISOは、SOC近代化プロジェクトがどのように見えるかを真剣に検討する必要があります。本格的なプロジェクト、または迅速な改善を促進できるより少ない増分変更を行うことです。確かに、場合によっては、新しいCISOは、唯一の選択肢がゼロから開始することであることを非常に荒廃させるSOCを見つけるかもしれませんが、その状況は別の論文で議論される外れ値です。 CISOが従うことができる実用的なアプローチの概要を説明するガイドをダウンロードして、セキュリティオペレーションを非効率的から効率的にできるだけ早く実現します。