Um Centro de Operações de Segurança (às vezes chamado de Centro de Operações de Segurança da Informação) é exatamente o que seu nome sugere: uma equipe de especialistas técnicos em instalações dedicadas à cibersegurança da organização. Sua tarefa é trabalhar 24 horas por dia para minimizar os riscos, manter-se atualizada sobre riscos e ameaças e responder a ataques a computadores e redes. Essencialmente, esse centro é o equivalente da TI de um centro de segurança normal, com a diferença de que a equipe está em frente aos computadores, e não de circuitos internos de TV. As ameaças dos cibercriminosos estão em constante evolução: os volumes de dados estão crescendo exponencialmente e a legislação está mudando rapidamente.