Het State of the vCISO Report 2024 zet Cynomi’s traditie voort om de groeiende populariteit van virtuele Chief Information Security Officer (vCISO)-services te onderzoeken. Volgens het onafhankelijke onderzoek neemt de vraag naar deze services toe, waarbij zowel aanbieders als klanten de vruchten plukken. De opwaartse trend zal zich voortzetten, met een nog snellere groei die in de toekomst wordt verwacht. Serviceproviders die de vCISO-markt willen betreden, moeten echter uitdagingen aanpakken zoals technologische beperkingen en een gebrek aan expertise op het gebied van beveiliging en naleving.
Voor meer informatie over de status van vCISO kunt u het uitgebreide rapport van Cynomi lezen.
Het State of the Virtual CISO Survey Report van Global Surveyz, een onafhankelijk onderzoeksbureau, dat in opdracht van Cynomi is uitgevoerd, biedt een diepgaand inzicht in de vCISO-kansen en -uitdagingen waarmee MSP’s en MSSP’s vandaag de dag te maken hebben. Het rapport deelt inzichten van 200 beveiligingsleiders in MSP’s en MSSP’s die strategische cybersecurity-services of cybersecurity-consulting leveren en 50 of meer werknemers in dienst hebben. Het werpt een licht op de groeiende acceptatie van vCISO-services door serviceproviders, de redenen die deze acceptatie stimuleren, de uitdagingen waarmee MSP’s/MSSP’s worden geconfronteerd en hoe deze te overwinnen.
1. Wie gaat vCISO-diensten aanbieden? Iedereen!
Laten we beginnen met de meest opvallende gegevens: in de komende periode zal 98% van de MSP’s en MSSP’s die deze services momenteel niet aanbieden als onderdeel van hun portfolio, dit wel doen. Deze ongelooflijke stijging, die te zien is in Figuur 1, weerspiegelt de groeiende vraag van MKB’s naar gespecialiseerde cybersecurity- en compliance-expertise en hoe vCISO-services aansluiten op de groei en bedrijfsdoelen van serviceproviders.
2. Het vCISO-landschap verandert snel
Vervolgens is het interessant om de veranderingen achter deze toename te onderzoeken. MKB’s hebben de taak om hun activa te beschermen, naleving te garanderen en te voldoen aan cyberverzekeringsvereisten. Toch hebben velen niet de bandbreedte en middelen om een fulltime beveiligingsmanager in te huren. De vCISO-rol biedt MKB’s in alle sectoren cybersecurity- en nalevingsexpertise van topklasse, op een flexibele en kosteneffectieve manier. MSP’s en MSSP’s begrijpen deze behoefte en de kans die het biedt en voegen consequent vCISO-services toe aan hun portfolio.
Momenteel biedt 21% van de MSP’s en MSSP’s vCISO-services aan. Deze trend is in opkomst, van 19% in 2023. Het lijkt erop dat dit nog maar het begin is, aangezien vCISO-services aan populariteit winnen en naar verwachting de komende jaren zullen toenemen.
Het vCISO-landschap zal naar verwachting in de komende jaren drastisch veranderen. Volgens het rapport zullen bijna alle MSP’s en MSSP’s vCISO-services aanbieden als onderdeel van hun aanbod. 98% van de MSP’s die dat momenteel niet doen, zullen dat wel doen. Dit is niet alleen een fenomenale toename in het ecosysteem, het is ook een verandering in de MSP/MSSP-mindset die vCISO-services ziet als een must-have als onderdeel van hun toekomstige aanbod.
3. vCISO Services – Een voordelige en strategische kans
De aantrekkingskracht van vCISO-services ligt in de vele zakelijke en klantvoordelen die voortvloeien uit het toevoegen ervan aan de MSP/MSSP-portfolio. 59% van de serviceproviders die vCISO-services toevoegden, verhoogden hun omzet en/of hun marges. Raad eens hoeveel hun omzet met meer dan 20% verhoogden? Antwoorden in het rapport.
En minstens zo belangrijk: 43% van de MSP’s en MSSP’s gaf aan dat de toevoeging van vCISO-services een positieve impact had op de beveiliging van klanten. 38% ervoer een grotere betrokkenheid van klanten en 38% kon aanvullende producten en services verkopen.
Deze voordelen laten zien hoe MSP’s en MSSP’s vCISO-services hebben kunnen benutten om zichzelf te positioneren als beveiligingsleiders en vertrouwde leiderschapsadviseurs. Deze verandering is lucratief gebleken en heeft geresulteerd in meer verkopen, klanten en inkomsten. Beide voordelen overlappen met de strategische doelen die serviceproviders zichzelf hebben gesteld voor het komende jaar.
4. Obstakels bij het aanbieden van vCISO-diensten en hoe deze aan te pakken
Toch vereist het pad naar vCISO-succes het aanpakken van bepaalde uitdagingen, zoals te zien is in Figuur 4. 29% van de respondenten meldt dat ze de technologie missen die hen kan helpen bij het ondersteunen en aanbieden van vCISO-services. Bovendien vindt meer dan een kwart dat ze beperkte kennis hebben over beveiliging of compliance, wat hen belemmert om vCISO-services toe te voegen aan hun aanbod.
De initiële investering die nodig is om een vCISO-aanbod te bouwen en de schaarste aan bekwaam personeel worden ook gezien als blokkades voor vCISO-acceptatie. Dit omvat het inhuren en trainen van een beveiligingsteam, vereiste tools en technologieën en het bouwen van werkprocessen om klanten te ondersteunen. Het inhuren is een bijzonder uitdagend aspect, aangezien gekwalificeerd personeel met expertise schaars en kostbaar is.
De uitdaging van het begrijpen van beveiligings- en nalevingskaders
De kwestie van kennis over beveiliging en naleving (of het gebrek daaraan) mag niet lichtvaardig worden opgevat. Het rapport onthult een verrassende trend: een aanzienlijke meerderheid (98%) voelt zich overweldigd door de complexiteit van beveiligings- en nalevingskaders zoals NIST, ISO, PCI-DSS, GDPR en meer. Dit gebrek aan begrip vormt een aanzienlijke uitdaging voor zowel dienstverleners als hun klanten.
Hoewel het belang van deze frameworks onmiskenbaar is (ze zorgen voor naleving van de wet en verbeteren de marktpositie), worstelen veel dienstverleners met het navigeren door dit complexe landschap. Dit roept de vraag op: Welke hulpmiddelen en bronnen kunnen dienstverleners effectief helpen bij het navigeren door het doolhof van naleving, en zo zowel hun eigen succes als de bescherming van de gegevens van hun klanten waarborgen?
5. Een vCISO-platform is de sleutel
MSP’s en MSSP’s mogen de mogelijkheden om vCISO-services aan te bieden niet opgeven. vCISO-platforms zijn essentieel om dit te bereiken. Serviceproviders melden dat ze met een vCISO-platform kunnen profiteren van de voordelen van het sneller aanbieden van vCISO-services. Zoals te zien is in Figuur 5, hebben MSP’s en MSSP’s de belangrijkste voordelen van een vCISO-platform geïdentificeerd als het standaardiseren van werkprocessen (36%), het versnellen van de onboarding van hun nieuwe werknemers (34%), eenvoudige toegang tot compliance-frameworks (33%) en verhoogde inkomsten (33%) en eenvoudige upselling (32%).
Deze voordelen pakken direct de uitdagingen aan die door serviceproviders worden gemeld. Een vCISO-platform is een technologische oplossing waarmee MSP’s en MSSP’s beveiligings- en complianceservices kunnen leveren zonder dat ze hoeven te investeren in interne beveiligings- en compliance-experts.
Een dergelijk platform helpt serviceproviders bij het in kaart brengen, beheren en begrijpen van beveiligings- en nalevingsvereisten. Het standaardiseert ook processen en creëert duidelijkheid, zodat teamleden weten hoe ze deze informatie kunnen gebruiken om de beveiligingshouding van klanten te verbeteren. Dit betekent ook dat teamleden met verschillende expertiseniveaus hoogwaardige diensten kunnen leveren en dat nieuwe teamleden snel kunnen worden ingewerkt en waarde kunnen leveren.
Het directe bijproduct van het vCISO-platform is A) meer klanten die B) meer tevreden zijn en C) veiliger, wat resulteert in hogere inkomsten. Met andere woorden, het vermogen om te schalen en inkomsten te vergroten door vCISO-services aan te bieden, is nauw verbonden met het gebruik van een vCISO-platform.
6. Beveiligingsstrategieën in 2025 voor MSP’s en MSSP’s
Dus wat is de kern van dit rapport? Er is een grote vraag naar vCISO-services, zoals gerapporteerd door MSP’s en MSSP’s zelf. Aangezien beveiliging en compliance een strategische prioriteit zijn voor MKB’s, zou het aanbieden van vCISO-services voor serviceproviders dat ook moeten zijn. vCISO-services helpen hun klanten om beveiligingsveerkracht op te bouwen en te voldoen aan compliance-eisen, terwijl ze tegelijkertijd de groei van MSP/MSSP stimuleren.
Het lijkt erop dat in de komende jaren vrijwel geen enkele MSP of MSSP geen vCISO-services zal aanbieden. Veel van hen zullen hun serviceportfolio uitbreiden naar vCISO tegen het einde van 2025. Dit is in lijn met hun strategische doelen om hun bedrijf te laten groeien en op te schalen.
Een vCISO-platform is essentieel in deze strategie en helpt serviceproviders uitdagingen te overwinnen die verband houden met technologieën, teams en beveiligings- en compliance-expertise. Een vCISO-platform helpt teamleden aan boord te krijgen, processen op te bouwen en biedt de benodigde beveiligings- en compliance-kennis, zodat serviceproviders klanten kunnen begeleiden op hun beveiligingsreis. Het leuke en winstgevende bijproduct is het vermogen van MSP’s en MSSP’s om hun bedrijf te laten groeien, waardoor dit aanbod een succes wordt voor alle betrokkenen.
Download het rapport voor meer inzicht in het vCISO-landschap voor 2025 en daarna.
