Skip to content

01 · Domaine du VOC

Modèle opérationnel

Un VOC n'est pas un scanner avec un tableau de bord : c'est une fonction qui porte le cycle de vie des vulnérabilités de bout en bout. Ce domaine couvre la charte, le rythme opérationnel, les niveaux de maturité et un RACI qui responsabilise les équipes de remédiation sans transformer la sécurité en usine à tickets.

Les guides de ce domaine sont actuellement publiés en anglais.

Guides de ce domaine

  1. How to build a Vulnerability Operations Center (VOC)

    What a Vulnerability Operations Center is, how it differs from a SOC or a scanning team, and how to charter, staff and run one step by step.

  2. VOC roles and responsibilities: a practical RACI

    Who does what in a Vulnerability Operations Center: core roles, a full RACI across the lifecycle, and how the VOC works with the SOC, IT and developers.