Los MSP afirman que casi la mitad de sus clientes recurren a ellos para obtener servicios de CISO

De acuerdo con una encuesta de Sophos, los proveedores de servicios administrados calculan que casi la mitad de sus clientes dependen de ellos para desempeñar funciones de director de seguridad de la información (CISO). La mayoría de estos proveedores ejercen dicho rol utilizando múltiples herramientas y sin contar con el conjunto completo de servicios de cumplimiento, aunque la mayoría prevé que esta demanda aumentará en el futuro.

Prácticamente todos los proveedores realizan alguna labor de cumplimiento normativo, y la mayoría ofrece entre cuatro y seis de los siete servicios medidos por Sophos. Aunque más de la mitad afirma gestionar programas de cumplimiento completos, solo una pequeña fracción de ellos ofrece los otros seis servicios restantes, lo que en algunos casos implica coordinar el trabajo realizado por terceros o por los propios clientes.

Para llevar a cabo estas tareas, la gran mayoría de los proveedores utiliza programas informáticos, combinando con frecuencia diversas herramientas que a menudo no se integran en una plataforma centralizada, lo que obliga al personal a consolidar los datos manualmente. Esta situación se refleja especialmente en la elaboración de informes de postura de seguridad, donde solo una minoría logra una automatización total. Por esta razón, los proveedores consideran que una plataforma unificada reduciría a la mitad el tiempo dedicado a estas gestiones, una opinión respaldada por directivos de Sophos, quienes señalan la importancia de un modelo operativo unificado para que los proveedores puedan escalar sus servicios de manera eficiente.