Uit het MSP Perspectives Report 2026 van Sophos blijkt dat 84 procent van de managed service providers (MSP’s) verwacht dat de vraag naar CISO-diensten het komende jaar zal toenemen. Bijna de helft van hun klanten vertrouwt vandaag al op MSP’s om de rol van Chief Information Security Officer in te vullen.
Sophos bevroeg 800 MSP’s in onder meer de Verenigde Staten, het Verenigd Koninkrijk, Duitsland, Frankrijk, Singapore, Australië en Brazilië voor het rapport. Daaruit blijkt dat MSP’s steeds vaker verantwoordelijk worden voor cybersecurity-leiderschap, governance en risicoadvies, terwijl ze vroeger vooral instonden voor de implementatie en het beheer van technologie.
Groeiende vraag naar CISO-rol
MSP’s schatten dat 46 procent van hun klanten hen momenteel als CISO beschouwt. Organisaties zoeken volgens Sophos steeds meer naar vertrouwde adviseurs die kunnen helpen bij cyberrisico’s, compliance-verplichtingen en complexere beveiligingsomgevingen. Matt Helling, product director bij Sophos, stelt dat MSP’s hierdoor de kans krijgen om klantrelaties te verdiepen en nieuwe, hoogwaardige diensten aan te bieden.
De uitdaging ligt volgens Helling in het consistent en efficiënt leveren van dat leiderschap aan een groeiend klantenbestand. Een geïntegreerd platform voor beheer en rapportage van beveiligingsstatus en compliance zou MSP’s 53 procent tijdswinst opleveren, en 81 procent gelooft dat de tijdsbesteding hierdoor met meer dan 30 procent kan dalen.
Compliance blijft complex en gefragmenteerd
Compliance speelt een centrale rol in de groeiende functie van MSP’s. Bijna alle ondervraagde MSP’s (99%) bieden minstens één compliance-dienst aan, en 58 procent beheert volledige complianceprogramma’s. Toch biedt slechts 6 procent het volledige pakket aan compliance-diensten aan dat in het onderzoek werd beoordeeld.
Compliance beïnvloedt gemiddeld de helft van de aankoopbeslissingen van klanten op het gebied van cybersecurity, waarbij 33 procent sterk of doorslaggevend wordt gestuurd door wettelijke vereisten. Slechts 33 procent van de MSP’s heeft volledig vertrouwen dat ze compliance voor meerdere klanten continu kunnen monitoren en documenteren. Daarnaast gebruikt 53 procent meerdere tools voor cybersecurity-compliance of CISO-taken, tegenover 36 procent dat op één platform vertrouwt.