Das SOC (Security Operation Center) ist eine Organisationseinheit oder Abteilung, die sich mit allen sicherheitsrelevanten Prozessen im Unternehmen 24/7 beschäftigt.

Zumeist werden IT- (Informationstechnik-) und OT- (Operationstechnik-, auch Automatisierungs-) Netze, aber auch Gebäudesicherungsmaßnahmen oder -zutrittskontrollen betrachtet. Im Team sind in der Regel Security Spezialisten, Analysten bzw. spezialisierte Ingenieure. Ihre Aufgabe besteht darin, die gesamte Anlage, bestehend aus Servern, Websites, Datenbanken, Netzwerken, kompletten Anwendungen und anderen Systemen, vor Angriffen zu beschützen bzw. ohne Störung in Betrieb zu halten.

Sie sollen Bedrohungen frühzeitig erkennen und analysieren, bei Befall die Schwachstellen aufdecken und absichern. Das Team sucht kontinuierlich nach Verbesserungen und passt das Unternehmen an die aktuelle Bedrohungs- und Gesetzeslage an.

SOC können lokal am Standort aufgesetzt sein oder auch für den globalen Einsatz vernetzt über mehrere Standorte weltweit zur Verfügung stehen. Globale Ansätze haben den Vorteil, dass übergreifend über die Bedrohungslage bewacht werden kann.