Per una PMI sotto i 250 dipendenti, nel 2026 il SOC gestito (esterno, detto anche SOC as a Service) conviene quasi sempre: costa da €400-3.000 al mese contro i €118.000+ all'anno di un SOC in house minimo. Il SOC interno ha senso solo sopra i 250-300 dipendenti, o quando compliance e dati impongono il controllo totale. In questa guida confrontiamo le due opzioni con numeri reali, vantaggi e svantaggi, per aiutarti a fare la scelta giusta per la tua azienda.
In breve — SOC gestito vs SOC in house in 60 secondi
Nel 2026 un SOC gestito per PMI costa €400-3.000/mese (10-150 dipendenti) ed è operativo in 2-4 settimane; un SOC in house minimo richiede €118.000-300.000/anno, 3-5 analisti e 6-12 mesi di avviamento. Nella nostra esperienza con oltre 300 PMI lombarde, sotto i 250 dipendenti il SOC interno non è quasi mai sostenibile: il punto di pareggio economico arriva intorno ai 250-300 dipendenti.
Indice dei Contenuti
Che Cos'è un SOC (Security Operations Center)
Un SOC è un team (e un insieme di strumenti) dedicato a monitorare, rilevare, analizzare e rispondere alle minacce informatiche in tempo reale, 24 ore su 24, 7 giorni su 7. È come la centrale operativa di una città: telecamere (strumenti di monitoraggio) rilevano attività sospette, operatori (analisti security) valutano le allarmi, e unità specializzate (incident response) intervengono quando serve.
Per una PMI, avere un SOC significa non scoprire un attacco dopo settimane o mesi, ma rilevarlo e bloccarlo in minuti o ore.
Le due strade per averlo sono il SOC in house (interno: team, strumenti e turni costruiti dentro l'azienda) e il SOC gestito (esterno: il servizio è erogato da un provider specializzato, come il nostro SOC gestito di Monza Brianza). Il SOC gestito è il tassello di monitoraggio continuo all'interno di una strategia di sicurezza informatica aziendale più ampia, che comprende anche firewall, EDR e backup.
Confronto Dettagliato: SOC Gestito vs SOC In House
| Caratteristica | SOC Interno (in house) | SOC Gestito (SOCaaS) |
|---|---|---|
| Costo iniziale | Alto (€100k-300k setup) | Basso (€0-20k setup) |
| Costo annuale | €118k (minimo) - 500k+ | €4.800-36k (PMI), €60k-240k (enterprise) |
| Personale richiesto | 3-5 analisti + manager | Nessuno (incluso nel servizio) |
| Copertura oraria | 24/7 (turni interni) | 24/7 (team del provider) |
| Tempo di attivazione | 6-12 mesi | 2-4 settimane |
| Capacità di crescita | Lenta (assunzioni) | Immediata |
| Know-how | In house | Condiviso con altri clienti |
| Controllo | Totale | Limitato (definito da SLA) |
Analisi dei Costi Reali
I numeri non mentono. Partiamo dalla fascia PMI: per un'azienda da 10 a 150 dipendenti, un SOC gestito costa €400-3.000 al mese secondo la taglia (micro 10-25 dipendenti da €400, piccole 25-50 da €800, medie 50-150 da €1.500 — trovi il dettaglio nella guida su quanto costa un servizio SOC MDR nel 2026). Un SOC in house minimo, anche per una PMI, non scende sotto i €118.000/anno.
Per un'azienda strutturata (150+ dipendenti) che confronta un SOC interno completo con un SOC gestito di fascia enterprise, ecco la stima dettagliata dei costi annuali:
SOC Interno (minimo)
- 3 analisti SOC (€45k x 3)€135.000
- SOC Manager€70.000
- SIEM (licenza + storage)€50.000
- EDR, SOAR, TI€30.000
- Formazione, certificazioni€15.000
- Totale annuo€300.000+
SOC Gestito (SOCaaS enterprise)
- Canone mensile (€8k-15k)€96.000-180.000
- Setup iniziale€10.000
- Personale interno€0
- Strumenti (inclusi)€0
- Formazione (inclusa)€0
- Totale annuo€106.000-190.000
Vantaggi e Svantaggi
SOC Interno: I Pro
- Controllo totale su processi e priorità
- Know-how interno che cresce nel tempo
- Tempi di risposta potenzialmente più rapidi su incidenti critici
- Privacy dei dati (nessuna condivisione con terzi)
SOC Interno: I Contro
- Costi elevati e fissi, anche quando non ci sono incidenti
- Difficoltà di recruiting: analisti SOC sono rari e costosi
- Turnover elevato nel settore security
- Rischio di 'tunnel vision' senza esposizione ad altri ambienti
Quale Scegliere per la Tua Azienda
La scelta dipende dalle dimensioni, dal budget e dalla complessità del tuo ambiente:
Scegli SOC Gestito (esterno) se:
- Hai meno di 250 dipendenti
- Non hai un team IT dedicato alla sicurezza
- Vuoi copertura 24/7 senza gestire turni
- Hai bisogno di attivazione rapida (2-4 settimane)
Valuta SOC Interno (in house) se:
- Hai più di 500 dipendenti
- Gestisci dati altamente sensibili (sanità, difesa, finanza)
- Hai requisiti di compliance che richiedono controllo totale
- Hai già un team IT security di 3+ persone
Checklist per Valutare un SOC Esterno
Se decidi per un SOC esterno, ecco cosa valutare nel provider:
SLA chiari
Tempi di detection (es. <15 minuti), tempi di response (es. <1 ora per critici)
Esperienza nel tuo settore
Chiedi referenze di clienti simili a te
Tecnologie utilizzate
Quali SIEM, EDR, threat intelligence? Sono compatibili con i tuoi strumenti?
Certificazioni
ISO 27001, team con certificazioni CISSP, GCIH, GCIA
Location del SOC
In Italia/Europa per compliance GDPR, lingua italiana per comunicazioni
Chiarezza dei costi
Cosa è incluso, cosa costa extra, eventuali costi di uscita
Domande Frequenti
Che differenza c'è tra SOC gestito e SOC in house?
Il SOC gestito (o SOC as a Service) è un Security Operations Center erogato da un provider esterno: per una PMI costa da €400-3.000/mese secondo la taglia (10-150 dipendenti) ed è attivo in 2-4 settimane. Il SOC in house è costruito internamente: richiede 3-5 analisti, un SIEM e almeno €118.000-300.000/anno, con 6-12 mesi di avviamento. La qualità del monitoraggio 24/7 è equivalente; cambiano costi, tempi e controllo sui processi.
Quando conviene un SOC interno vs uno esterno?
Un SOC interno conviene per grandi aziende (500+ dipendenti) con team IT strutturato, requisiti di compliance specifici, o necessità di controllo totale. Per PMI (fino a 200-250 dipendenti), un SOC esterno (SOC as a Service) è quasi sempre più conveniente: stessa qualità di monitoraggio a una frazione del costo, senza problemi di turnover e formazione. Il punto di rottura economico è tipicamente intorno ai 250-300 dipendenti.
Quanto costa un SOC interno completo?
Un SOC interno minimo richiede: 3 analisti security (turni 24/7) a €40.000-60.000 l'anno ciascuno = €120.000-180.000, più un SOC manager (€60.000-80.000), più strumenti (SIEM €30.000-80.000/anno, SOAR, threat intelligence, formazione). Totale: €250.000-400.000/anno per un SOC base strutturato (per una PMI la versione minima parte comunque da €118.000/anno). Per confronto, un SOC gestito costa €400-3.000/mese per una PMI da 10 a 150 dipendenti (€4.800-36.000/anno) e €5.000-20.000/mese per aziende più grandi, con setup ridotto e zero personale dedicato.
Cosa include un SOC as a Service standard?
Un SOC as a Service tipicamente include: monitoraggio 24/7 di rete, endpoint, cloud e log, analisi degli alert con triage (eliminazione falsi positivi), threat detection e response, gestione degli incidenti (containment, eradication, recovery), reportistica periodica, threat intelligence integrata, e spesso vulnerability management. I livelli premium aggiungono: threat hunting proattivo, digital forensics, red team leggero, e consulenza strategica.
Il SOC esterno può sostituire completamente l'IT interno?
No, il SOC esterno si integra con l'IT interno, non lo sostituisce. Il SOC si occupa di sicurezza (monitoraggio, detection, response), mentre l'IT interno gestisce infrastruttura, supporto utenti, progetti, vendor. Il SOC esterno diventa il tuo 'security team' remoto, ma hai sempre bisogno di qualcuno in azienda che gestisca il giorno per giorno e faccia da ponte con il SOC.
Come valutare un provider di SOC as a Service?
Valuta: 1) Esperienza nel tuo settore (sanità, finanza, manifatturiero hanno esigenze diverse). 2) Tempo di risposta garantito (SLA): detection entro X minuti, response entro Y minuti. 3) Tecnologie usate: quali SIEM, EDR, threat intelligence? 4) Certificazioni del team (CISSP, GCIH, ecc.). 5) Referenze verificabili di clienti simili a te. 6) Chiarezza di costi: cosa è incluso, cosa costa extra. 7) Location: SOC in Italia/Europa per compliance GDPR.
Per la maggior parte delle PMI italiane, un SOC gestito (SOC as a Service)rappresenta il miglior equilibrio tra protezione, costo e praticità. Offre la stessa qualità di un SOC in house a una frazione del costo, senza i problemi di gestione del personale. Se stai ancora valutando il tipo di servizio, leggi anche le differenze tra SOC, MDR e XDR. Contattaci per una consulenza: valuteremo insieme le tue esigenze e ti proporremo il servizio SOC più adatto.