Sophos hat am 27.10.2026 CISO Advantage vorgestellt. Mit dieser KI-Lösung erstellen Managed Service Provider (MSPs) für ihre Kunden Sicherheitsbewertungen und Maßnahmenpläne und rechnen sie ab. Die Lösung vergleicht die Schutzmaßnahmen einer IT-Umgebung mit Standards wie dem NIST Cybersecurity Framework. Daraus entsteht ein Plan, der zeigt, was zuerst zu tun ist, was es kostet und warum es für das Geschäft relevant ist. Der Rollout hat in Nordamerika und Europa einschließlich Großbritannien begonnen. Bis Ende 2026 erwartet Sophos die weltweite Verfügbarkeit. Es gibt drei Nutzungswege: selbst betreiben, mit einem MSP starten oder komplett als Service. Für Mitte 2027 ist CISO Advantage Plus mit Konvergenz-, Risiko- und Governance-Funktionen für große Organisationen angekündigt. Einordnung für Banken und Versicherer: Wer Teile des Sicherheitsbetriebs an einen MSP vergibt, klärt vorab den Berichtsumfang. Zu klären ist, welche Belege der Vorstand erhält und wie Fortschritte quartalsweise messbar werden. Sophos formuliert die Leitfrage so: „Sind wir sicherer als im letzten Quartal, und könnt ihr das belegen?“ Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich bewährt, diese Nachweise vor Vertragsbeginn mit dem Dienstleister festzulegen.