Nastavení procesů převádí návrh SOC do konkrétního způsobu fungování. Definujeme, co se má stát od okamžiku vzniku bezpečnostní události až po její vyhodnocení, kategorizaci, eskalaci a případnou reakci. Současně určujeme, které role do jednotlivých kroků vstupují a kde se odpovědnost přesouvá mezi SOC a dalšími částmi organizace.