Del SOC táctico al SOC estratégico
Durante años, los Centros de Operaciones de Seguridad (SOC) se han diseñado y medido casi exclusivamente en términos técnicos: número de alertas gestionadas, tiempo medio de detección, cobertura de casos de uso. Son métricas necesarias, pero insuficientes cuando el objetivo es que la ciberseguridad se convierta en una palanca de negocio y no solo en un centro de coste.
El salto de madurez
Un SOC táctico responde a incidentes. Un SOC estratégico anticipa riesgos, prioriza según el impacto real en el negocio, y traduce su actividad a un lenguaje que la alta dirección puede usar para tomar decisiones. Ese salto no depende únicamente de la tecnología desplegada, sino de tres factores:
- Alineación con el negocio: entender qué activos y procesos son realmente críticos, más allá del inventario técnico.
- Comunicación ejecutiva: convertir indicadores operativos en información accionable para el comité de dirección.
- Gobernanza: procesos y responsabilidades claras que conecten el SOC con la gestión de riesgos corporativa.
Una cuestión de diseño, no solo de herramientas
He tenido la oportunidad de diseñar y desplegar varios SOCs en sectores muy distintos —banca, administración pública, empresas del IBEX35— y el patrón se repite: los proyectos que fallan no lo hacen por falta de tecnología, sino por no haber definido desde el principio a quién sirve el SOC y qué decisiones de negocio debe informar.
Ese es, probablemente, el cambio de mentalidad más importante que un CISO o un responsable de seguridad puede impulsar hoy.
