Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Deutsch
Entry № 1064

SOC-Reifegradmodell

Was ist SOC-Reifegradmodell?

SOC-ReifegradmodellFramework, das ein Security Operations Center in den Dimensionen Menschen, Prozesse, Technologie und Services bewertet und so eine mehrjaehrige Roadmap stuetzt.

SOC-Reifegradmodelle helfen Organisationen, ihre Detection-and-Response-Faehigkeiten gegen Branchenstandards zu benchmarken. Am verbreitetsten sind das 5-stufige Modell von Hewlett Packard Enterprise und das offene SOC-CMM von Rob van Os; beide bewerten Domaenen wie Governance, Threat Intelligence, Monitoring und Detection, Response, Threat Hunting, Automatisierung und kontinuierliche Verbesserung. Jede Domaene wird auf einer 0-bis-5-Skala (Initial, Basic, Defined, Managed, Optimised) eingestuft — auf Basis von Interviews, Evidenzpruefungen und Selbstbewertungen. Ergebnis ist eine Heatmap, die Schwachstellen aufzeigt und Investitions-, Personal- und Toolentscheidungen stuetzt. Reifegrad ist nicht gleichbedeutend mit Wirksamkeit; daher werden Modelle mit Ergebnismetriken wie Dwell Time und Detection Coverage kombiniert.

● Beispiele

  1. 01

    HPE-Bewertung, die "Threat Hunting" auf Stufe 2 (Basic) verortet und einen Pfad zu Stufe 4 vorgibt.

  2. 02

    SOC-CMM nutzt man, um zwei zusaetzliche Threat Hunter und SOAR-Einfuehrung zu begruenden.

● Häufige Fragen

Was ist SOC-Reifegradmodell?

Framework, das ein Security Operations Center in den Dimensionen Menschen, Prozesse, Technologie und Services bewertet und so eine mehrjaehrige Roadmap stuetzt. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Was bedeutet SOC-Reifegradmodell?

Framework, das ein Security Operations Center in den Dimensionen Menschen, Prozesse, Technologie und Services bewertet und so eine mehrjaehrige Roadmap stuetzt.

Wie funktioniert SOC-Reifegradmodell?

SOC-Reifegradmodelle helfen Organisationen, ihre Detection-and-Response-Faehigkeiten gegen Branchenstandards zu benchmarken. Am verbreitetsten sind das 5-stufige Modell von Hewlett Packard Enterprise und das offene SOC-CMM von Rob van Os; beide bewerten Domaenen wie Governance, Threat Intelligence, Monitoring und Detection, Response, Threat Hunting, Automatisierung und kontinuierliche Verbesserung. Jede Domaene wird auf einer 0-bis-5-Skala (Initial, Basic, Defined, Managed, Optimised) eingestuft — auf Basis von Interviews, Evidenzpruefungen und Selbstbewertungen. Ergebnis ist eine Heatmap, die Schwachstellen aufzeigt und Investitions-, Personal- und Toolentscheidungen stuetzt. Reifegrad ist nicht gleichbedeutend mit Wirksamkeit; daher werden Modelle mit Ergebnismetriken wie Dwell Time und Detection Coverage kombiniert.

Wie schützt man sich gegen SOC-Reifegradmodell?

Schutzmaßnahmen gegen SOC-Reifegradmodell kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für SOC-Reifegradmodell?

Übliche alternative Bezeichnungen: SOC-CMM, SOC-Capability-Maturity-Modell.

● Verwandte Begriffe