Sophos-Studie zeigt, dass fast die Hälfte der Unternehmen auf MSPs als CISO angewiesen ist

Sophos hat im am 15. Oktober 2026 veröffentlichten „MSP-Trends Bericht 2026“ festgestellt, dass Managed Service Provider (MSP) zunehmend eine entscheidende Rolle bei der Unterstützung von Organisationen im Management von Cyberrisiken spielen. Laut dem Bericht sind fast die Hälfte (46%) der Unternehmensklienten auf MSPs angewiesen, um die Aufgaben eines Chief Information Security Officer (CISO) zu übernehmen, was auf eine wachsende Nachfrage nach professioneller Cybersecurity-Führung hinweist.

Erweiterung der MSP-Rolle und steigende Nachfrage

Mit dem rasanten Anstieg der durch KI bedingten Risiken geben 84% der MSP an, dass die Nachfrage der Kunden nach CISO-ähnlicher Anleitung erheblich gestiegen ist. Scott Barlow, Vizepräsident und Chief Marketing Officer von Sophos, erklärt, dass Organisationen nicht nur technisches Management benötigen, sondern auch vertrauenswürdige Cybersecurity-Führungskräfte, um Compliance-Anforderungen und Risikomanagement zu bewältigen.

Effizienzsteigerung und Compliance-Herausforderungen

Der Bericht weist darauf hin, dass MSP 53% der relevanten Zeit einsparen können, wenn sie eine einheitliche Plattform zur Verwaltung und Berichterstattung über die Sicherheitslage und Compliance der Kunden nutzen. Darüber hinaus sind 81% der MSP der Meinung, dass ein einheitliches System ihnen helfen kann, die Zeit für relevante Aufgaben um über 30% zu reduzieren.

Compliance bleibt jedoch das zentrale Thema bei der Erweiterung der MSP-Rolle. Fast alle befragten MSP (99%) bieten mindestens einen Cybersecurity-Compliance-Service an, aber nur 6% können umfassende Compliance-Dienste anbieten, was auf eine Lücke in der Bereitstellung umfassender Dienstleistungen hinweist.

• Compliance-Anforderungen beeinflussen die Entscheidungen über Cybersecurity-Beschaffungen: Im Durchschnitt beeinflussen Compliance-Faktoren 50% der Beschaffungsentscheidungen der Kunden im Bereich Cybersecurity.
• Nur 33% der MSP sind zuversichtlich in Bezug auf ihre kontinuierlichen Compliance-Fähigkeiten, was die Diskrepanz zwischen den Erwartungen der Kunden an ihre Partner und der Fähigkeit der MSP, stabile Dienstleistungen anzubieten, zeigt.
• 53% der MSP verwenden mehrere Tools, was darauf hinweist, dass die Dienstleistungsbereitstellung weiterhin komplex und fragmentiert ist.
• Nur 31% der MSP können Sicherheitsberichte vollständig automatisiert und schnell erstellen, was darauf hinweist, dass die Effizienz bei der Berichtserstellung noch verbessert werden muss.

Barlow fügt hinzu, dass MSP die Möglichkeit haben, unverzichtbare strategische Partner für ihre Kunden zu werden, aber sie müssen Sicherheitslage, Compliance-Management und Berichtsprozesse integrieren, um die Zeit für die manuelle Datenaufbereitung zu reduzieren und sich auf die Risikominderung sowie die Verbesserung der Cybersecurity-Entscheidungen der Kunden zu konzentrieren.

Um MSP dabei zu unterstützen, die derzeit übernommenen Funktionen eines CISO in skalierbare Cybersecurity-Programm-Management-Services umzuwandeln, wird Sophos im Oktober 2026 Sophos CISO Advantage einführen, das darauf abzielt, durch ein KI-natives Cybersecurity-Abwehrsystem effizientere Dienstleistungen anzubieten.