Bruce McCully, CSO, Galactic Advisors
Organisaties van elke soort hebben te maken met een divers en steeds groter wordend scala aan ernstige bedreigingen naarmate ze meer technologie implementeren en daardoor steeds afhankelijker worden van technologie. Deze bedreigingen omvatten ransomware, gegevensdiefstal, wangedrag door insiders en het niet voldoen aan wettelijke mandaten met betrekking tot de bescherming van klantgegevens. Elke organisatie moet zich dus verdedigen tegen deze bedreigingen als ze wil overleven en gedijen.
Er zijn echter ten minste drie obstakels die tussen elke organisatie en haar doel staan om een redelijk effectieve verdediging te handhaven tegen de bedreigingen die haar in gevaar brengen:
- Organisaties beschikken nog niet over de nodige hulpmiddelen, processen en beleidsregels
- Er is een wereldwijd tekort aan mensen met de vaardigheden en ervaring die organisaties nodig hebben
- Organisaties hebben niemand om hun risicobeperkende inspanningen op uitvoerend niveau te leiden
Deze obstakels bieden uiteraard een enorme kans voor MSP's. Als u organisaties kunt helpen hun risico's te verminderen door hen de security compliance-mogelijkheden te bieden die ze nodig hebben, kunt u uw bedrijf laten groeien met terugkerende inkomstenstromen en gezonde marges.
De meeste MSP's richten zich echter alleen op de eerste twee punten hierboven. Ze maken gebruik van hun favoriete technologiepartners om de security te bieden die hun klanten nodig hebben, en ze nemen het beste talent in dienst dat ze kunnen vinden om het werk uit te voeren dat hun klanten nodig hebben: kwetsbaarheidsbeheer, incidentrespons, penetratietesten, enz.
Helaas wordt de markt voor dit soort security steeds competitiever en meer gecommodificeerd, naarmate steeds meer MSP's de zakelijke kansen nastreven die de eerste twee punten bieden. Die commodificatie betekent dat MSP's steeds meer gedwongen worden om op prijs te concurreren.
Elke MSP staat MSP voor een keuze:
- Probeer te groeien door te concurreren op prijs voor een groter stuk van de taart met lage marges en hoge omzetten.
-of
- Omhoogschuiven in de waardeketen om de derde bullet hierboven aan te pakken, waardoor concurrentiedifferentiatie ontstaat, hogere marges worden behaald en klantrelaties op de lange termijn effectiever worden beschermd.
Als u voor de tweede optie wilt kiezen, is dit het moment om dat te doen. En dat doet u door een virtueel Chief Security (vCSO)-programma op te zetten.
Wat is een vCSO?
Een vCSO is een vertrouwde adviseur die in staat is om risico's op uitvoerend niveau te begrijpen, te bespreken en proactief te beheren. Als u besluit om een vCSO-programma op te zetten, biedt u uw bestaande klanten en toekomstige prospects een aantal zeer waardevolle voordelen die geen deel uitmaken van het gebruikelijke MSP .
Deze voordelen zijn onder andere:
Een proactieve, strategische aanpak om organisatorische risico's te beperken
MSP's in de security voeren de dagelijkse technische taken uit die hun klanten nodig hebben om te voorkomen dat ze worden gehackt, met ransomware worden besmet, DDoS-aanvallen krijgen of door insiders worden gesaboteerd. Maar organisaties hebben meer nodig dan dat. Ze hebben iemand nodig die zich bezighoudt met het bredere vraagstuk van bedrijfsrisico's – waaronder operationele, financiële, reputatie-, regelgevings- en juridische risico's – en hoe deze moeten worden beperkt, geaccepteerd, overgedragen of volledig vermeden. Een vCSO vervult deze cruciale rol.
security naleving meenemen in besluitvorming op directieniveau
Een VP Sales evalueert een coole VR-tool om de verkooppresentaties van zijn organisatie naar het niveau vande 21e eeuw te tillen. Een CFO overweegt een outsourcingovereenkomst voor faciliteiten die zijn organisatie de komende vijf jaar miljoenen zou kunnen besparen. Zonder een CSO zullen deze leidinggevenden deze beslissingen waarschijnlijk nemen zonder volledig rekening te houden met de mogelijke impact op de bedreigingen voor hun organisatie en, bij uitbreiding, de daarmee gepaard gaande nieuwe risico's. Het resultaat: Security, IT en andere operationele belanghebbenden zullen de rommel moeten opruimen die zij veroorzaken na .
Met een vCSO als vertrouwde adviseur op collegiaal niveau kunnen uitvoerende besluitvormers daarentegen onverwachte kosten, onvoorziene gevaren en gemiste projectmijlpalen voorkomen door veel slimmer om te gaan met de potentiële risico's van hun beslissingen. voordat ze die beslissingen nemen.
Haal het maximale uit interne en externe middelen
Als MSP op het gebied van beveiliging is het uw taak om zo goed mogelijk te presteren met het budget dat u krijgt. Maar u hebt misschien weinig of geen inzicht in of controle over alle andere factoren die van invloed zijn op de risicopositie van uw klanten. Hoeveel investeren zij in training van medewerkers op het gebied van beveiliging en naleving van beleid? Hoe signaleren zij medewerkers wier gedrag hen onbedoeld blootstelt aan vermijdbare risico's? Hebben zij een adequaat intern en extern communicatieplan? Hebben ze de tijd en moeite geïnvesteerd die nodig is om een echt realistische tabletop-oefening uit te voeren die ervoor zorgt dat hun plan haalbaar is – en dat iedereen echt begrijpt wat ze moeten doen als er iets misgaat? MSP's kunnen weinig meer doen dan af en toe een suggestie doen over deze kwesties. vCSO's helpen organisaties om de juiste prioriteiten te stellen voor deze essentiële toewijzingen van tijd, moeite en budget. En daarvoor worden ze goed beloond.
Een aanzienlijk verbeterd verzekerbaarheidsprofiel
Verzekeringen vormen een belangrijk onderdeel van de risicobeheerstrategie van elke organisatie. Maar verzekeringsmaatschappijen hanteren zeer strenge criteria voor het bepalen van 1) de premies en eigen risico's van een organisatie, 2) de dekkingslimieten en uitsluitingen, en 3) of ze überhaupt een polis willen afsluiten. Een veelvoorkomend item op hun checklist voor het afsluiten van verzekeringen is het uitvoerend leiderschap van een risicobeheerprogramma. Het hebben van een MSP niet MSP deze criteria voor het afsluiten van verzekeringen. Het hebben van een CSO wel.
Positief effect op audit/regelgevingsscorekaarten
Hetzelfde principe geldt als het gaat om audits door regelgevende instanties en andere risicobeoordelingen door derden. Het hebben van een CSO scoort veel beter dan risicomanagement onder de CFO of CIO met andere primaire verantwoordelijkheden. Sterker nog, als en wanneer een organisatie te maken krijgt met een complianceprobleem, kan het hebben van een CSO die de due diligence van die organisatie kan documenteren en bevestigen, het verschil betekenen tussen slechts een waarschuwing en een pijnlijke boete, omdat toezichthouders een heel duidelijk onderscheid maken tussen fouten die worden gemaakt ondanks de beste inspanningen van een organisatie en fouten die ze redelijkerwijs kunnen toeschrijven aan nalatigheid en/of tekortkomingen in het toezicht door het management. Zelfs het voorkomen van het laatste kan al de volledige kosten van een vCSO-programma waard zijn.
De kern van de zaak: Een vCSO engagement zal uw klanten in staat stellen om te profiteren van de essentiële zakelijke voordelen van een CSO zonder de hoge kosten en extreme problemen van het vinden, werven, inhuren en behouden van een CSO intern.
Aan de slag
Het vCSO groeit snel door de grote vraag en het beperkte aanbod. Je wilt je vCSO-programma dus waarschijnlijk eerder vroeger dan later lanceren.
Maar er zijn verschillende dingen die je moet doen om te beginnen. Ten eerste moet je jezelf leren hoe je strategisch over risico's kunt praten in plaats van alleen tactisch over bedreigingen en tegenmaatregelen. Daarnaast moet je meer mogelijkheden op het gebied van compliance toevoegen aan je productportfolio. En natuurlijk moet je een effectief en herhaalbaar verkoopproces ontwikkelen voor het identificeren van prospects, het beoordelen van hun behoeften, het aanpassen van je vCSO voorstellen en het omzetten van die voorstellen in gesloten deals.
De beste plek om te beginnen is waarschijnlijk je bestaande klantenbestand. Dit zijn organisaties die je al kennen en vertrouwen. En jij kent ze al, dus je hebt waarschijnlijk een goed idee waarom zij baat zouden kunnen hebben bij een vCSO engagement.
Tegelijkertijd moet u er ook een prioriteit van maken om een vCSO-aanbod op te nemen in uw offertes aan nieuwe prospects. Dat aanbod kan u helpen om u beter te onderscheiden van concurrenten die alleen basis IT- en security aanbieden. En als u uw offerte goed segmenteert, kan een vCSO-aanbod u zelfs helpen om deals te sluiten voor die basis IT- en security , zelfs wanneer u verkoopt aan prospects die uw offerte voor een volledige vCSO-overeenkomst in eerste instantie afwijzen of uitstellen.
Bij Galactic Advisors zijn we gespecialiseerd in het helpen van MSP's bij de uitdagende maar winstgevende overgang van beheerde IT en/of beheerde security beheerde IT, security en compliance plus vCSO-betrokkenheid. Dus als u daarbij hulp nodig heeft, neem dan contact met ons op. Wij beschikken over de tools, training en ervaring om uw stap in de waardeketen sneller, gemakkelijker en succesvoller te maken.
Sterker nog, als je echt van start wilt gaan, kun je je nu al aanmelden voor vCSO Accelerate op 21 oktober. Je verlaat deze unieke, hoogwaardige workshop met een volledig vCSO programma op zijn plaats - en met reeds geplande vergaderingen - zodat je meteen kunt beginnen met het leveren van je eerste vCSO engagementen.
Klik op deze link voor meer informatie.
Dit is een gesponsorde blogpost.
