MSP's zien groeiende vraag naar CISO-diensten

Dat blijkt uit het rapport 'MSP Perspectives Report 2026' van Sophos, waarvoor 800 MSP's werden ondervraagd in de Verenigde Staten, het Verenigd Koninkrijk, Duitsland, Frankrijk, Singapore, Australië en Brazilië. Uit het onderzoek blijkt dat MSP's verwachten dat bijna de helft van hun klanten (46%) momenteel op hen leunt om de rol van Chief Information Security Officer te vervullen. Traditioneel waren MSP's vooral verantwoordelijk voor de implementatie en ondersteuning van IT- en beveiligingstechnologie, maar die rol verschuift steeds meer richting advies over risico's en governance.

"Organisaties hebben meer nodig dan alleen technologisch beheer om veilig te blijven. Ze hebben behoefte aan vertrouwde cybersecurity-leiders die hen helpen inzicht te krijgen in risico's, te voldoen aan compliance-eisen en beveiligingsinvesteringen te vertalen naar waardevolle bedrijfsresultaten", aldus Matt Helling, product director bij Sophos. "MSP's vervullen deze rol al voor bijna de helft van hun klanten, wat een grote kans biedt om relaties te verdiepen en nieuwe, hoogwaardige diensten te ontwikkelen. De uitdaging is nu om dit leiderschap consistent en efficiënt te leveren aan een groeiend klantenbestand."

Efficiëntiewinst door één platform

MSP's denken meer dan de helft (53%) van hun tijd te kunnen besparen indien zij kunnen werken met één geïntegreerd platform voor het beheer en de rapportage van de beveiligingsstatus en compliance van klanten. Van de ondervraagden denkt 81% dat dit de tijd die nu aan deze taken wordt besteed met meer dan 30% zou verminderen.

Vrijwel alle ondervraagde MSP's, 99%, bieden minstens één dienst aan op het gebied van cybersecurity-compliance en 58% biedt op dit moment volledig beheer van complianceprogramma's aan. Slechts 6% biedt het volledige scala aan compliance-diensten dat in het onderzoek werd beoordeeld, wat volgens de onderzoekers duidt op een verschil tussen brede betrokkenheid bij compliance en het daadwerkelijk leveren van een compleet dienstenpakket.

Compliance speelt ook een rol bij investeringsbeslissingen: gemiddeld wordt 50% van de aankoopbeslissingen van klanten op het gebied van cybersecurity beïnvloed door compliance, waarbij bij 33% van de gevallen wettelijke vereisten een sterke of doorslaggevende rol spelen.

Vertrouwen in continue monitoring blijft beperkt

Slechts 33% van de MSP's heeft er volledig vertrouwen in dat ze de compliance van meerdere klanten continu kunnen monitoren, beheren en documenteren. Verder blijkt dat 36% van de MSP's vertrouwt op één tool of platform voor het centraal beheren van cybersecurity-compliance of CISO-achtige taken, terwijl 53% meerdere tools of platforms gebruikt.

Van de MSP's gebruikt 86% een volledig of gedeeltelijk geautomatiseerd proces om geconsolideerde rapportages over de beveiligingsstatus op te stellen. Bij 55% van de MSP's zijn hiervoor nog handmatige handelingen nodig en slechts 31% kan rapportages snel genereren via een volledig geautomatiseerd proces.

Doorgroeien tot onmisbare strategische partner

"MSP's hebben de kans om onmisbare strategische partners voor hun klanten te worden, maar het opschalen van die rol vereist een meer uniform bedrijfsmodel", vervolgde Helling. "Door de beveiligingsstatus, het compliancebeheer en de rapportage te integreren, hoeven MSP's minder tijd te besteden aan het handmatig samenvoegen van informatie en kunnen zo meer tijd besteden aan het helpen van klanten bij het beperken van risico's, het versterken van de weerbaarheid en het nemen van weloverwogen beslissingen op het gebied van cybersecurity."

Het onderzoek werd in opdracht van Sophos uitgevoerd door Vanson Bourne in april 2026, onder besluitvormers bij MSP's variërend van senior management tot bestuursniveau.