Stratégie cyber : Le CISO "intelligent" débarque dans l'entreprise

Sophos vient de lancer CISO Advantage, une solution de sécurité abordable basée sur l'IA que tout dirigeant d’entreprise, disposant ou non d’un expert en sécurité, peut utiliser à profusion pour orienter sa stratégie cyber. Le grand remplacement de l'expert humain a-t-il commencé ?

L’éditeur de solutions de cybersécurité a dévoilé un nouvel outil, doté d’une IA agentique, pour simplifier la mise en oeuvre d'une stratégie de sécurité.  Sophos CISO Advantage offre ainsi une vue globale des risques cyber avec un plan hiérarchisé et des preuves mesurables. Le tout emballé dans une interface simple que tout dirigeant peut utiliser pour orienter les décisions de financement pour les traduire en actions concrètes. 

Le système de cyberdéfense IA natif, fourni via la plateforme Sophos Fusion, se positionne sur le marché comme un outil disruptif grâce à l’IA agentique qui trasforme les données de sécurité en stratégies et en améliorations mesurables. 

 La nouvelle solution est capable d’évaluer l’environnement d’une organisation, la comparer aux cadres de référence du secteur et transformer les résultats en un plan d’action hiérarchisé, à une vitesse et à une échelle que des experts humains ne peuvent rivaliser.

Un outil pour déployer une stratégie de cybersécurité sans expert sécurité

Le secteur de la cybersécurité investit massivement dans des outils de prévention, de détection et de réponse. Les dépenses mondiales consacrées à la sécurité devraient ainsi atteindre 240 milliards de dollars en 2026. 

Mais malgré ces investissements considérables, le marché reste fragmenté. Pour gérer les risques cyber, les organisations s’appuient encore trop souvent sur des évaluations disparates, des feuilles de calcul et des solutions spécialisées, qui rendent difficile la mesure de l’impact des programmes de cybersécurité.

 « Ce déficit s’explique en grande partie par une pénurie de cadres et de talents en sécurité. Selon le rapport CISO 2026, on estime à 35.000 le nombre de CISO en poste pour 359 millions d’entreprises dans le monde, soit un ratio d’environ 10 000 entreprises pour un CISO. Le recrutement à lui seul ne suffira pas à combler cet écart », explique Rob Harrison, Senior Vice President, Product Management chez Sophos. 

Selon le rapport « MSP Perspectives 2026 », 46 % des clients attendent de leur fournisseur de services (MSP) qu’il assume le rôle de CISO, tandis que 84 % des MSP anticipent une hausse de la demande pour ce type de services au cours de l’année à venir. 

 « Les organisations dépourvues de CISO manquent des compétences et des ressources nécessaires pour évaluer les risques et élaborer une stratégie. Quant aux organisations qui en possèdent un, elles sont de plus en plus souvent tenues de démontrer l’efficacité de leurs mesures de contrôle et de rendre compte de leurs progrès aux conseils d’administration, aux organismes de réglementation et aux assureurs », poursuit Rob Harrison. Cette situation accroît ainsi la pression qui pèse déjà sur cette fonction, alors que la durée moyenne d’occupation du poste de CISO n’est que de 18 à 26 mois, et que 75 % de ces professionnels envisagent de changer d’emploi.

 Un CISO robotisé pour votre PME

 Sophos CISO Advantage comble cette lacune en adaptant le niveau de sécurité à l’environnement et au profil de la menace propre à l’organisation. « La solution compare les mesures de contrôle à divers cadres de référence (NIST CSF, CIS v8, Cyber Essentials Plus, NCSC CAF, etc.), puis traduit les résultats en une feuille de route hiérarchisée et alignée sur le budget, précisant les actions à mener en priorité, leur coût et les enjeux pour l’entreprise. 

 Etant donné que la solution est intégrée à Sophos Fusion, chaque évaluation s’appuie sur des renseignements en temps réel et sur les données collectives issues de 625.000 organisations protégées par Sophos.

 « Une stratégie de sécurité efficace nécessite une expertise trop rare pour être accessible à grande échelle. Elle reste donc un luxe que seules les plus grandes entreprises pouvaient s’offrir jusqu’à présent », résume Rob Harrison, Senior Vice President, Product Management, Sophos. 

 La solution CISO Advantage ambitionne de révolutionner les stratégies de sécurité dans les entreprises qui ne disposent pas d’experts en sécurité. 

« Le parcours de chaque organisation pour renforcer sa stratégie de sécurité avec Sophos CISO Advantage est différent. Certaines souhaitent s’approprier et gérer elles-mêmes le programme, leur équipe interne pilotant la stratégie et utilisant Sophos CISO Advantage comme système de référence. D’autres préfèreront d’abord faire appel à un partenaire MSP pour mettre en place le programme, instaurer la confiance, puis en assurer la gestion en interne. Et beaucoup d’autres choisiront de commencer par une évaluation initiale de leur programme, avant de passer à un service géré en continu par un partenaire de confiance. Sophos CISO Advantage a été conçue pour prendre en charge ces trois cas de figure », analyse Rob Harrison.

 Pour les fournisseurs de services managés (MSP) qui jouent déjà de facto le rôle de responsable de la sécurité auprès de leurs clients, CISO Advantage transforme cette mission en un service structuré, évolutif et facturable. 

Et pour les organisations qui souhaitent piloter directement leur propre programme, elle fournit le système, le cadre de référence et les workflows alimentés par l’IA nécessaires pour le faire sans disposer d’une équipe de sécurité dédiée. 

 Sophos CISO Advantage sera disponible début octobre 2026 sous forme de licence annuelle ou d’abonnement mensuel via MSP Flex. 

La disponibilité de Sophos CISO Advantage Plus, qui intègre des fonctionnalités de convergence, de gestion des risques et de gouvernance pour les grandes entreprises, est prévue pour le milieu de l’année 2027.