Sophos introduceert AI-dienst die cyberrisico's vertaalt naar een plan voor het management

De dienst beoordeelt de omgeving van een organisatie en legt de beveiligingsmaatregelen naast gangbare frameworks, zoals NIST CSF, CIS v8, Cyber Essentials Plus en NCSC CAF. De uitkomsten worden vertaald naar een roadmap die aansluit op het beschikbare budget. Daarin staat wat het eerst moet gebeuren, wat dat kost en waarom het ertoe doet. De resultaten worden beschreven in taal die bedrijfsleiders kunnen gebruiken bij investeringsbeslissingen. Volgens Sophos zijn de beoordelingen gebaseerd op actuele dreigingsinformatie en gegevens van meer dan 625.000 beschermde organisaties, en niet op generieke benchmarks.

Tekort aan securityleiders

Sophos verwijst naar het 2026 CISO Report, dat wereldwijd uitgaat van ongeveer 35.000 CISO's voor 359 miljoen organisaties. Dat betekent grofweg 10.000 organisaties per CISO. Een CISO blijft gemiddeld 18 tot 26 maanden in functie en 75% overweegt een andere baan. Organisaties met een CISO moeten bovendien steeds vaker aan het bestuur, toezichthouders en verzekeraars laten zien dat hun maatregelen werken. Organisaties zonder CISO missen vaak de kennis en middelen om risico's te beoordelen en een strategie op te stellen.

Het bedrijf wijst erop dat de wereldwijde uitgaven aan informatiebeveiliging naar verwachting in 2026 stijgen tot 240 miljard dollar, maar dat de markt gefragmenteerd blijft. Organisaties gebruiken volgens Sophos vaak afzonderlijke beoordelingen, spreadsheets en puntoplossingen, waardoor het lastig is om vooruitgang te meten en investeringen te plannen.

Rol van MSP's

Uit het 2026 MSP Perspective Report van Sophos blijkt dat gemiddeld 46% van de klanten op hun managed serviceprovider (MSP) vertrouwt voor de CISO-rol. Ongeveer 84% van de MSP's verwacht dat de vraag naar CISO-diensten het komende jaar toeneemt. Voor MSP's die al als feitelijke securityleider voor klanten optreden, wordt dit volgens Sophos een gestructureerde en factureerbare dienst.

Organisaties kunnen het programma zelf beheren en de oplossing gebruiken als centraal registratiesysteem, of eerst met een MSP-partner starten en het later intern voortzetten. Ook is het mogelijk om te beginnen met een basisbeoordeling en daarna over te stappen op doorlopende managed dienstverlening.

“Een goede securitystrategie vereist altijd expertise die te schaars is om op grote schaal in te zetten. Daardoor bleef het lange tijd een luxe die alleen de grootste bedrijven zich konden veroorloven”, zegt Rob Harrison, senior vice president, product management, Sophos. “Sophos CISO Advantage brengt daar verandering in. We hebben de oplossing ontwikkeld rond de vraag die vrijwel ieder bestuur vandaag aan securityteams stelt: zijn we veiliger dan vorig kwartaal en kun je dat onderbouwen? Door een geloofwaardig antwoord op die vraag binnen het bereik van iedere organisatie te brengen, en niet alleen van bedrijven die een groot securityteam kunnen opbouwen, begint de sector de kloof op het gebied van weerbaarheid te dichten.”

Beschikbaarheid

Sophos CISO Advantage is beschikbaar als jaarlijkse licentie of als maandelijks abonnement via MSP Flex. Wereldwijde beschikbaarheid wordt verwacht tegen het einde van 2026. Sophos CISO Advantage Plus, met extra mogelijkheden voor grotere organisaties op het gebied van convergentie, risico en governance, staat gepland voor medio 2027.