El 84% de los MSP prevé una mayor demanda de servicios de CISO en 2027
- Servicios gestionados
Los proveedores de servicios gestionados anticipan un crecimiento acelerado del liderazgo en ciberseguridad, gobernanza y cumplimiento normativo. La fragmentación de herramientas y la falta de automatización siguen siendo los principales frenos para escalar estos servicios.
La función del CISO está experimentando una transformación profunda y cada vez más externalizada. Según el nuevo MSP Perspectives Report 2026 de Sophos, el 84% de los proveedores de servicios gestionados (MSP) espera que la demanda de servicios de CISO aumente durante los próximos 12 meses, impulsada por la creciente complejidad de los entornos de seguridad, la presión regulatoria y los riesgos asociados a la inteligencia artificial.
El estudio revela que el 46% de los clientes ya confía en su MSP para actuar como su CISO, delegando en ellos la supervisión de riesgos, la gobernanza y la toma de decisiones estratégicas en materia de ciberseguridad. Esta tendencia se ha acelerado a medida que las organizaciones, especialmente las que carecen de recursos internos, buscan líderes de seguridad capaces de traducir inversiones en protección en resultados empresariales tangibles.
La eficiencia y el cumplimiento normativo serán claves
La ampliación del papel del MSP como CISO coincide con una necesidad urgente de mejorar la eficiencia operativa. Los proveedores estiman que ahorrarían un 53% de su tiempo si pudieran gestionar el estado de seguridad y el cumplimiento normativo desde una única plataforma unificada, y el 81% cree que reduciría en más de un 30% el tiempo dedicado a estas tareas. Sin embargo, la realidad es que solo el 36% utiliza una herramienta centralizada, mientras que el 53% depende de múltiples plataformas, lo que fragmenta la prestación de servicios y dificulta la escalabilidad.
El cumplimiento normativo se ha convertido en un motor decisivo de inversión. El 99% de los MSP presta al menos un servicio de cumplimiento, y el 58% ya ofrece gestión completa de programas. Aun así, solo el 6% proporciona la gama completa de servicios evaluados en el estudio, evidenciando una brecha entre las expectativas de los clientes y la capacidad real de los MSP para ofrecer un cumplimiento integral y continuo.
El informe también revela que el cumplimiento influye en el 50% de las decisiones de compra de ciberseguridad, y que un tercio de los clientes (33%) se ve muy o decisivamente condicionado por estas exigencias. No obstante, solo el 33% de los MSP se siente completamente seguro de poder supervisar y documentar requisitos normativos de forma continua para múltiples clientes.
La automatización también muestra margen de mejora. Aunque el 86% utiliza procesos total o semiautomatizados para elaborar informes de seguridad, el 55% sigue necesitando trabajo manual y solo el 31% puede generar informes de forma totalmente automatizada.
