Ein rund um die Uhr (24/7) im „Follow-the-Sun“-Modus arbeitendes SOC in Indien: Ein Schichtbetriebsmodell

Wie stellen Sie sicher, dass ein rund um die Uhr verfügbares „Follow-the-Sun“-SOC in Indien die Zeiten abdeckt, in denen Ihr Team vor Ort schläft?

Dieser Leitfaden richtet sich an CISOs, Sicherheitsleiter und SecOps-Verantwortliche bei Fintech- und SaaS-Unternehmen sowie bei regulierten Unternehmen in den USA und Großbritannien, die eine Überwachung rund um die Uhr benötigen, ohne dafür eine permanente Nachtschicht von zu Hause aus betreiben zu müssen.

In den meisten Artikeln wird Ihnen lediglich der „Zeitzonen-Trick“ vermittelt, und dabei bleibt es dann auch. Wir befassen uns hingegen mit der Berechnung der Dienstpläne, der Schichtstruktur, der Frage, wer über die Zeitzonen hinweg die Entscheidungsbefugnis im Einsatzfall hat, welche Mitarbeiter in der Nacht im Einsatz sind, welche Kosten damit verbunden sind und wie die Personalbesetzung gestaltet werden sollte.

Hierbei handelt es sich um allgemeine Informationen, nicht um eine Sicherheits- oder Rechtsberatung.

Lassen Sie uns gleich loslegen!

Warum stellt eine 24/7-SOC-Betreuung selbst bei Einsatz von KI-Agenten ein Personalproblem dar?

Denn Angriffe halten sich nicht an Geschäftszeiten, und jede Stunde muss weiterhin von einer Person überwacht werden. Eine Woche hat 168 Stunden. Ein Analyst, der 40 davon arbeitet, deckt weniger als ein Viertel der Woche ab. Berücksichtigt man Urlaub und Feiertage, müssen Sie jede Stunde abdecken; dafür benötigen Sie etwa fünf Mitarbeiter pro ständig besetzter Stelle.

Die Agenten haben verändert, wie viel Stress ein kleines Team verkraften kann. Die Spielzeit haben sie nicht verändert.

Die Lücke, die die meisten Teams empfinden, ist das nächtliche Zeitfenster: Warnmeldungen werden um 3 Uhr morgens Ortszeit ausgelöst, und der nächstgelegene Mitarbeiter beginnt erst neun Stunden später mit der Arbeit. Aus dieser Verzögerung ergibt sich die Verweildauer, und diese ist kostspielig.

Im Jahr 2025 benötigten Unternehmen durchschnittlich 241 Tage, um eine Datenpanne zu erkennen und einzudämmen – der niedrigste Wert seit neun Jahren. (IBM, Bericht „Cost of a Data Breach“ 2025)

Die Frage lautet also nicht, ob man automatisieren soll. Die Frage ist vielmehr, wie man jede Arbeitsstunde kostengünstig von geschultem Personal überwachen lassen kann. Genau darin liegt das gesamte Argument für ein Offshore-Cybersicherheits- und SOC-Team in Indien, und mit dem „Follow-the-Sun“-Ansatz nutzen Sie die Zeit zu Ihrem Vorteil.

Was ist ein „Follow-the-Sun“-SOC-Modell?

Ein „Follow-the-Sun“-SOC verteilt die Sicherheitsüberwachung rund um den Globus, sodass immer irgendwo ein lokales Team während der Tagesstunden im Einsatz ist. Anstatt ein Team zu bitten, nachts zu arbeiten, setzen Sie Analysten in Zeitzonen ein, in denen gerade Wachzeit herrscht, während in Ihrer Zeitzone Schlafenszeit ist. Indien ist der klassische Stützpunkt für die Abdeckung der USA und Großbritanniens.

Das Modell basiert auf drei Komponenten:

• Sich überschneidende Schichten: Die Schichten überschneiden sich an den Rändern, sodass bei der Übergabe keine Lücken entstehen.
• „Warm Handoffs“: Jede Schicht übergibt der nächsten Schicht einen schriftlichen Überblick über die offenen Fälle – und nicht eine „kalte Warteschlange“.
• Ein gemeinsames Runbook: Jede Region hält sich an dieselben Standardarbeitsanweisungen (SOPs) für die Erkennung und Reaktion, sodass eine Entscheidung um 3 Uhr morgens mit einer um 15 Uhr übereinstimmt.

Wenn Sie es richtig angehen, arbeiten Ihre Mitarbeiter tagsüber in ihrer eigenen Stadt, während Ihr Anwesen rund um die Uhr überwacht wird. Das funktioniert nur, wenn die Zeitzonen übereinstimmen; sehen wir uns also die Zeitzonen in Indien an.

Warum ist Indien ein starker „Follow-the-Sun“-Standort für Teams aus den USA und Großbritannien?

Da der indische Arbeitstag fast genau in die Nachtzeit der USA fällt. Die indische Standardzeit beträgt UTC+5:30, was etwa 9,5 bis 10,5 Stunden vor der US-Ostküstenzeit und etwa 4,5 bis 5,5 Stunden vor der britischen Zeit liegt. Somit deckt die normale Tageszeit in Indien die Stunden ab, in denen ein US-Team nicht online ist, sodass keine Nachtschicht erforderlich ist.

„Die Passung der Zeitzone“ lautet die Schlagzeile, doch erst die Tiefe des Talentpools sorgt dafür, dass sich dieser Erfolg wiederholen lässt:

• Talentreserve: In Indien sind rund 5,95 Millionen Menschen im Technologie- und Dienstleistungssektor beschäftigt, wobei jährlich mehr als 2,5 Millionen Absolventen in MINT-Fächern ihren Abschluss machen (Bericht von Wisemonk India IT Services).
• Kostenvorteil: Indien bietet gegenüber einer Einstellung in den USA für vergleichbare Positionen einen Kostenvorteil von etwa 70 bis 85 % (Wisemonk-Studie), wodurch eine Personalausstattung von fünf Mitarbeitern pro Sitzplatz finanzierbar wird.
• Englisch und Prozessreife: Dank der englischsprachigen Betriebsabläufe und der umfassenden Erfahrung in den Bereichen SOC, IT und Compliance verlaufen die Übergaben an ein Team in den USA oder Großbritannien reibungslos.

Falls Sie neu in der Region sind, finden Sie in unseren Anleitungen zur ein Offshore-Team in Indien aufbauen sowie die allgemeineren Argumente für Outsourcing nach Indien Stellen Sie den Kontext dar. Als Nächstes die Schichten.

Wie strukturieren Sie die „Follow-the-Sun“-Schichten im SOC?

Teilen Sie den Tag in drei achtstündige Schichten ein und ordnen Sie jede Schicht einem Team zu, das zu dieser Zeit im Dienst ist. Bei einem Modell mit zwei Standorten in den USA und Indien deckt die normale Tageszeit in Indien die Nachtschicht in den USA ab, ein Team aus den USA oder ein Team mit überlappenden Arbeitszeiten übernimmt die US-Geschäftszeiten, und die Abendschicht wird gemeinsam bestritten. So sieht der Zeitplan aus.

Aufgrund der Sommerzeit in den USA verschieben sich die Zeiten um etwa eine Stunde; da Indien die Sommerzeit nicht anwendet, sollten Sie die Überschneidungen zweimal jährlich erneut überprüfen. Das Wichtigste dabei: Indiens normale Tageszeit übernimmt den Großteil der Überwachungsaufgaben zu den Zeiten, die ein US-Team am wenigsten abdecken kann.

Nun zur Berechnung: Drei Schichten pro Tag, sieben Tage die Woche, ergeben 21 Schichten pro Woche, bevor überhaupt jemand Urlaub nimmt. Rechnet man Wochenenden, Urlaub, Krankheitstage und Schulungen hinzu, benötigt ein einzelner, stets besetzter Arbeitsplatz etwa fünf Vollzeit-Analysten, nicht nur einen. Das ist die Zahl, die im Budget vorgesehen werden muss, und deshalb ist die Abdeckung eine Personalentscheidung und keine bloße Anpassung des Dienstplans.

Ein Dienstplan ist nur so gut wie die Person, die um 3 Uhr morgens eine Entscheidung treffen kann. Wer hat also in der jeweiligen Schicht die Entscheidungsgewalt?

Wer ist über alle Schichten und Zeitzonen hinweg für die Reaktion zuständig?

Der Schichtleiter des SOC. Jede Schicht benötigt eine namentlich benannte Person, die während der Schicht die Entscheidungsgewalt innehat: Was wird eskaliert, was wird eingedämmt und wann ist der Leiter des Incident-Response-Teams zu wecken? Die Entscheidungsbefugnis muss mit der Schicht mitwandern und darf nicht in der Zentrale verbleiben; andernfalls beobachtet Ihr Nachtdienst lediglich, anstatt zu handeln.

Ein funktionierendes Schichtleitersystem besteht aus vier Teilen:

• Ständige Befugnis: Während seiner Schicht kann der Schichtleiter einen Host isolieren, ein Konto deaktivieren oder den Fall eskalieren, ohne auf den Morgen in den USA warten zu müssen.
• Ein klarer Eskalationspfad: Der Schichtleiter eskaliert schwerwiegende Vorfälle an einen Bereitschaftsdienst Leiter des Bereichs Incident Response in Indien oder in der Zentrale, bei Erreichen eines festgelegten Schwellenwerts.
• Eine dokumentierte Übergabe: Jede Schicht endet mit einem schriftlichen Bericht, sodass der Schichtleiter der nächsten Schicht offene Fälle und den Kontext übernimmt und nicht auf Vermutungen angewiesen ist.
• Ein Satz von Standardarbeitsanweisungen: Gemeinsam genutzte Runbooks sorgen für einheitliche Entscheidungen über alle Regionen hinweg. Klar Standardarbeitsanweisungen für die durch Vermittler unterstützte Auslagerung ins Ausland Dies gewinnt noch mehr an Bedeutung, sobald die Agenten in den Prozess eingebunden sind.

Der Schichtleiter ist zugleich die Person, die die Mitarbeiter leitet. Daraus ergibt sich die naheliegende Frage: Was sollten die Mitarbeiter über Nacht tun?

Was übernehmen KI-Agenten über Nacht, und was bleibt den Menschen vorbehalten?

Die Mitarbeiter führen die erste Durchsicht des hohen Datenaufkommens durch: Sie korrelieren Signale, filtern Fehlalarme heraus, ergänzen Warnmeldungen und erstellen eine Triage-Zusammenfassung. Dadurch kann sich ein kleineres Nachtteam ganz auf echte Vorfälle konzentrieren. Die Beurteilung, die Untersuchung und die Entscheidung über das weitere Vorgehen verbleiben jedoch bei Ihren Analysten und dem Schichtleiter.

Diese Trennung dient nicht der Vorsicht um ihrer selbst willen. Agent-Programme sind noch nicht ausgereift, und viele werden den Einsatz in der Produktion nicht überstehen.

Über 40 % der Projekte im Bereich der agentenbasierten KI werden bis Ende 2027 aufgrund steigender Kosten, unklarer geschäftlicher Vorteile oder unzureichender Risikokontrollen eingestellt werden. (Gartner, Juni 2025)

Eine schnelle Methode, um die Grenze zu ziehen:

• Die Mitarbeiter kümmern sich um: Alarmkorrelation, Dublettenbereinigung, Anreicherung, Erstsichtung und routinemäßige Berichterstellung in einem Umfang, den keine Nachtschicht bewältigen könnte.
• Menschen behalten: das endgültige Urteil, Maßnahmen zur Eindämmung, das Untersuchungsurteil und die Rechenschaftspflicht – die Aspekte, die Stay Human Offshore.

Dies ist der Kern von Agentic-Offshoring in Indien: Menschen lenken die Agenten; sie werden nicht durch diese ersetzt, weshalb agentic AI wird Offshore-Teams nicht ersetzen in absehbarer Zeit. Wie hoch sind nun die Kosten für diese Personalbesetzung tatsächlich?

Was kostet ein rund um die Uhr im Einsatz befindliches SOC-Team in Indien?

Bei der Budgetplanung sind zwei Faktoren zu berücksichtigen: das Grundgehalt pro Stelle und die etwa fünf Stellen, die erforderlich sind, um eine Stelle stets besetzt zu halten. Das indikative Grundgehalt reicht von etwa 5.200 Dollar pro Jahr für eine Tier-1-SOC-Analyst auf etwa 33.300 US-Dollar für einen SOC-Schichtleiter in Indien (Stand: Juli 2026). Hier sind die Gehaltsstufen.

Hierbei handelt es sich um Grundgehaltsspannen aus Daten von Aggregatoren (Glassdoor, AmbitionBox und 6figr) Stand Juli 2026; diese variieren je nach Stadt, Qualifikationen und Schichtzulagen. Die Gesamtkosten sind höher: Hinzu kommen der gesetzliche Vorsorgefonds (12 %), die Abfindung (ca. 4,81 %) sowie die EOR-Gebühr.

Um Ihre eigenen Zahlen zu modellieren, nutzen Sie unser Rechner für Personalkosten, und die vollständige Aufschlüsselung finden Sie in unserem Leitfaden zu den Kosten für ein durch externe Fachkräfte unterstütztes Sicherheitsteam in Indien.

Auch die Mitarbeiter beeinflussen die Zusammensetzung: Es gibt weniger „Tier-1“-Beobachter, dafür mehr „Tier-2“-Beurteilungen, was zu einer Verschiebung der Die tatsächlichen Kosten eines durch KI unterstützten Offshore-Teams. Nun, wie nimmt man diese Personen eigentlich in die Gehaltsliste auf?

Wie können Sie ein „Follow-the-Sun“-SOC in Indien mit Personal besetzen, ohne dort eine Niederlassung zu gründen?

Verwenden Sie ein Employer of Record. Ein EOR ist der rechtliche Arbeitgeber Ihrer Analysten in Indien im Rahmen einer eigenen juristischen Person, sodass Sie innerhalb weniger Wochen Mitarbeiter einstellen, entlohnen und einen vollständigen Schichtplan erstellen können, ohne ein Unternehmen gründen zu müssen. Sie leiten weiterhin die Arbeit, legen die Schichten fest und behalten die operative Kontrolle sowie die Abzeichnungsbefugnis.

Eine saubere Methode, das Team auf die Beine zu bringen:

• Stellenangebot für Schichtarbeit: a engagierter Personalvermittler Analysten, die bereit sind, Schichtdienst zu leisten und Nachtdienste zu übernehmen.
• Vertrauensprüfung: ausführen Hintergrundüberprüfungen bevor der Zugriff gewährt wird; und so geht’s Mitarbeiterüberprüfung in Indien funktioniert.
• Den Datenzugriff einschränken: Kombinieren Sie den Zugriff nach dem Prinzip der geringsten Berechtigungen mit Datensicherheit bei EOR Kontrollen; falls Sie das Risiko abwägen, gehen wir darauf ein, ob es sich um Ist es unbedenklich, sensible Aufgaben nach Indien auszulagern?.
• Im Falle eines Wachstums in eine firmeneigene Tochtergesellschaft umwandeln: Ein großes, festes SOC kann zu einem globales Kompetenzzentrum in Indien; So wiegen Sie ab GCC im Vergleich zum Outsourcing.

Ein konkretes Beispiel finden Sie hier, wo gezeigt wird, wie ein Das Start-up hat in Indien ein Team für Cybersicherheitsentwicklung aufgebaut, sowie unsere Einführung in Auslagerung nach Indien.

Wie unterstützt Wisemonk Sie beim Aufbau eines rund um die Uhr verfügbaren SOC in Indien?

Wisemonk stammt aus Indien Employer of Record (EOR), das globalen Unternehmen dabei hilft, Fachkräfte in Indien einzustellen, zu vergüten und zu verwalten, ohne eine lokale Niederlassung gründen zu müssen.

Für ein „Follow-the-Sun“-SOC rekrutieren und beschäftigen wir die von Ihnen ausgewählten Analysten, Schichtleiter und Ingenieure, kümmern uns um die vorschriftsmäßige Gehaltsabrechnung und die Sozialleistungen und überprüfen sie, bevor sie Zugriff auf Ihre Systeme erhalten, sodass Sie jede Schicht besetzen und die operative Kontrolle behalten können. Wir können Ihnen zudem dabei helfen, ein firmeneigenes Zentrum aufzubauen, sobald das Team wächst.

So unterstützen wir Sie:

• EOR: Wir werden zum rechtlichen Arbeitgeber Ihres SOC-Teams in Indien, sodass Sie sich die Gründung einer eigenen Gesellschaft ersparen.
• Personalbeschaffung und -einstellung: Wir verfügen über Analysten und Schichtleiter, die rund um die Uhr einsatzbereit sind.
• Zuständiger Personalvermittler: ein zentraler Ansprechpartner, der sich um die Besetzung von Schichtdiensten und die Zertifizierungen kümmert.
• GCC-Einrichtung: Wir unterstützen Sie beim Aufbau eines firmeneigenen Sicherheitszentrums, sobald Ihr Team groß genug ist, um diese Aufgabe selbst zu übernehmen.
• Lohn- und Gehaltsabrechnung: eine korrekte und vorschriftsmäßige Abrechnung von Löhnen und Sozialleistungen in jedem Abrechnungszyklus, einschließlich Schichtzulagen.
• Hintergrundüberprüfungen: Überprüfung vor der Einstellung, bevor jemand Zugriff auf Ihre Umgebung erhält.
• Einrichtung der Entität: Sollten Sie sich später entscheiden, das Unternehmen zu übernehmen, übernehmen wir die Unternehmensregistrierung in Indien.

Unternehmen in großem Umfang vertrauen uns: über 300 globale Kunden, über 2.000 verwaltete Mitarbeiter, Lohn- und Gehaltsabrechnungen im Wert von über 20 Mio. US-Dollar sowie eine Bewertung von 4,8/5 auf G2, gestützt durch SOC 2 Typ II und ISO 27001, mit Onboarding in 2 bis 4 Tagen ab 99 US-Dollar pro Mitarbeiter und Monat.