Een bedrijf kan zijn eigen SOC bouwen.
Dit omvat met name:
- analisten
- beveiligingsingenieurs
- SIEM-ingenieurs
- procedures
- mogelijke oproepdienst
- hulpmiddelen
- opleiding.
Het bedrijf kan ook een deel van het systeem uitbesteden aan een:
MSSP — Managed Security Service Provider.
De dienstverlener kan de kosten geheel of gedeeltelijk dekken:
- verzameling
- overzicht
- detectie
- analyse
- kennisgeving
- antwoord.
De keuze hangt af van:
- de grootte
- interne vaardigheden
- het budget
- wettelijke beperkingen
- het niveau van volwassenheid
- kritikaliteit.