Le rapport MSP Perspectives 2026 de Sophos révèle que 84 % des fournisseurs de services gérés (MSP) prévoient une augmentation de la demande de services CISO au cours de l’année à venir. Près de la moitié de leurs clients comptent déjà sur les MSP pour assumer le rôle de Chief Information Security Officer.
Sophos a interrogé 800 MSP, notamment aux États-Unis, au Royaume-Uni, en Allemagne, en France, à Singapour, en Australie et au Brésil pour ce rapport. Il en ressort que les MSP assument de plus en plus la responsabilité du leadership en cybersécurité, de la gouvernance et du conseil en risques, alors qu’ils se concentraient auparavant sur la mise en œuvre et la gestion technologique.
Demande croissante pour le rôle de CISO
Les MSP estiment que 46 % de leurs clients les considèrent actuellement comme leur CISO. Selon Sophos, les organisations recherchent de plus en plus des conseillers de confiance capables de les aider face aux cyber-risques, aux obligations de conformité et aux environnements de sécurité complexes. Matt Helling, directeur produit chez Sophos, affirme que cela permet aux MSP d’approfondir les relations clients et de proposer de nouveaux services à haute valeur ajoutée.
Selon M. Helling, le défi consiste à assurer ce leadership de manière cohérente et efficace auprès d’une clientèle croissante. Une plateforme intégrée de gestion et de reporting de l’état de sécurité et de la conformité permettrait aux MSP de gagner 53 % de temps, et 81 % estiment que le temps consacré pourrait ainsi diminuer de plus de 30 %.
La conformité reste complexe et fragmentée
La conformité joue un rôle central dans l’évolution de la fonction des MSP. Presque tous les MSP interrogés (99 %) proposent au moins un service de conformité, et 58 % gèrent des programmes de conformité complets. Pourtant, seuls 6 % proposent l’ensemble des services de conformité évalués dans l’étude.
La conformité influence en moyenne la moitié des décisions d’achat des clients en matière de cybersécurité, 33 % étant fortement ou de manière décisive guidés par les exigences réglementaires. Seuls 33 % des MSP sont pleinement convaincus de pouvoir surveiller et documenter en continu la conformité de plusieurs clients. De plus, 53 % utilisent plusieurs outils pour la conformité en cybersécurité ou les tâches de CISO, contre 36 % qui s’appuient sur une seule plateforme.