Integrada en Sophos Fusion, la plataforma evalúa el entorno de cada organización, identifica prioridades y establece una hoja de ruta que permite medir la evolución de los controles de seguridad.
La propuesta aborda uno de los problemas que persisten alrededor de la gestión del riesgo cibernético: la fragmentación entre las herramientas de prevención, detección y respuesta y las decisiones estratégicas. Según datos de Sophos, el gasto mundial en seguridad de la información alcanzará los 240.000 millones de dólares en 2026, aunque numerosas organizaciones todavía recurren a evaluaciones independientes, hojas de cálculo y diferentes soluciones para determinar su exposición.
El Informe CISO 2026 cifra en unos 35.000 los CISOs que prestan servicio a 359 millones de empresas en todo el mundo, una proporción cercana a 10.000 compañías por cada profesional
A esta situación se suma la escasez de responsables especializados. El Informe CISO 2026 cifra en unos 35.000 los CISOs que prestan servicio a 359 millones de empresas en todo el mundo, una proporción cercana a 10.000 compañías por cada profesional. Asimismo, el informe MSP Perspectives 2026 señala que el 46% de los clientes espera actualmente que su proveedor de servicios gestionados (MSP) asuma funciones propias de un CISO y el 84% de estos proveedores prevé un incremento de esta demanda durante el próximo año.
CISO Advantage analiza el entorno y el perfil de amenazas específico de cada organización para elaborar una evaluación de seguridad. Posteriormente, compara los controles existentes con marcos de referencia como NIST Cybersecurity Framework, CIS v8, Cyber Essentials Plus y NCSC CAF.
A partir de estos resultados, la plataforma crea una hoja de ruta ajustada al presupuesto que establece qué problemas deben abordarse primero, cuál es su coste y qué relevancia tienen para el negocio. Además, al operar dentro de Sophos Fusion, las evaluaciones utilizan inteligencia de amenazas en tiempo real y los datos agregados derivados de más de 625.000 organizaciones protegidas por Sophos.
La compañía combina para este proceso IA agéntica con criterio humano. El objetivo es automatizar parte del análisis y la priorización, además de ofrecer resultados cuantificables que puedan utilizar los responsables de seguridad ante la dirección, los reguladores o las aseguradoras.
“Lo hemos diseñado en torno a la pregunta que todos los consejos de administración plantean ahora a su equipo de seguridad: ¿Estamos más seguros que el trimestre pasado y pueden demostrarlo?”, explica Rob Harrison, vicepresidente sénior de Gestión de Productos de Sophos.
La solución contempla diferentes modelos de implantación. Una organización puede gestionar directamente su programa con un equipo interno y utilizar CISO Advantage como sistema de registro. También puede recurrir inicialmente a un MSP para establecer el programa y trasladarlo posteriormente a gestión interna. La tercera opción consiste en mantener un servicio gestionado continuo a través de un socio.
Para los MSP que ya asumen funciones de liderazgo de seguridad para sus clientes, Sophos plantea la plataforma como una forma de estructurar y escalar ese servicio. Por su parte, las organizaciones sin un equipo dedicado disponen de los marcos, flujos de trabajo y herramientas basadas en IA para establecer un programa de seguridad.
Sophos CISO Advantage comienza su despliegue en octubre de 2026 en Norteamérica, Reino Unido y el resto de Europa. Estará disponible mediante licencia anual o suscripción mensual a través de MSP Flex, mientras que su lanzamiento mundial está previsto antes de finalizar 2026.
Además, Sophos prepara CISO Advantage Plus para mediados de 2027, una versión que añadirá capacidades de convergencia, gestión de riesgos y gobernanza orientadas a grandes empresas, con lo que la compañía extenderá la plataforma hacia entornos corporativos con mayores necesidades de gestión y control de la estrategia de ciberseguridad.