Wat is een managed service provider (MSP)? Zo werkt het

Een managed service provider (MSP) is een externe partij die een deel van uw IT voor u beheert onder een doorlopend contract. De MSP monitort, patcht, maakt back-ups van, beveiligt en repareert de systemen in scope, meestal 24 uur per dag, volgens afgesproken serviceniveaus. U betaalt een terugkerende vergoeding; de MSP neemt het dagelijkse operationele werk op zich.

Belangrijkste punten

• Een MSP wordt betaald om systemen draaiende te houden en te verbeteren, niet om pas te repareren nadat iets kapot is gegaan.
• De EU-wetgeving definieert MSP's nu: de NIS2-richtlijn dekt de "installatie, het beheer, de exploitatie of het onderhoud" van ICT, op locatie of op afstand.
• Een cloudaanbieder zoals AWS of Azure is eigenaar van het platform; een MSP beheert uw workloads daarop. De meeste cloudklanten hebben beide nodig.
• Prijzen zijn per apparaat, per gebruiker, gelaagd, een aandeel van de cloudkosten of een vast bedrag. Elk model schept andere prikkels.
• U kunt een MSP de taken overdragen, maar niet uw wettelijke verantwoordelijkheid. Leg de taakverdeling vast in het contract.
• Azure Expert MSP wordt eind 2027 uitgefaseerd, controleer dus welke actuele Microsoft- of AWS-validatie een aanbieder werkelijk heeft.

Wat doet een MSP?

Een MSP neemt de operationele verantwoordelijkheid voor een afgesproken deel van uw omgeving. Dat deel kan uw AWS-accounts zijn, uw Microsoft 365-tenant, uw netwerk, uw laptops of uw securitymonitoring.

Typisch terugkerend werk omvat:

• 24/7 monitoring en alarmering op servers, databases, netwerken en cloudservices
• Incidentafhandeling en oplossingen binnen afgesproken reactie- en oplostijden
• Patchen van besturingssystemen en consistent houden van configuraties
• Back-ups, plus regelmatige tests of herstel echt werkt
• Securitymonitoring, kwetsbaarheidsbeheer en toegangsreviews
• Reviews van cloudkosten: rightsizing, planning en kortingen voor vaste afname
• Maandelijkse rapportage over beschikbaarheid, incidenten en kosten, plus geplande verbeterwerkzaamheden

De EU kent nu een wettelijke definitie. De NIS2-richtlijn, artikel 6, lid 39, definieert een MSP als een entiteit die "diensten verleent die verband houden met de installatie, het beheer, de exploitatie of het onderhoud van ICT-producten, netwerken, infrastructuur, applicaties of andere netwerk- en informatiesystemen, via bijstand of actief beheer op locatie bij de klant of op afstand". Bijlage I van dezelfde richtlijn noemt MSP's en aanbieders van beheerde beveiligingsdiensten (managed security service providers) als een gedekte sector.

Hoe een MSP in de praktijk werkt

Een werkende MSP-dienst rust op drie lagen. Ontbreekt er één, dan koopt u een dashboard met een telefoonnummer.

Tooling

De MSP installeert monitoringagents en logverzameling en beheert infrastructure as code (Terraform of CloudFormation). Hij gebruikt observability-tools (CloudWatch, Azure Monitor, Datadog) en een ticketingsysteem. Goede aanbieders bewaren deze code in úw repositories, niet in die van henzelf.

Proces

Runbooks beschrijven hoe elk type alarm wordt afgehandeld, van een vollopende schijf tot een vermoedelijke inbreuk. Wijzigingsbeheer, capaciteitsreviews en post-incidentreviews komen daar bovenop. Vraag om echte, geanonimiseerde voorbeelden.

Mensen

Engineers in een network operations centre (NOC) en security operations centre (SOC) voeren de runbooks uit. Hun werkelijke waarde is patroonherkenning. Een team dat dezelfde storing in veel omgevingen heeft gezien, lost hem sneller op dan een team dat hem voor het eerst ziet.

Soorten managed service providers

MSP's verschillen in wat ze beheren en welke platforms ze kennen. Kies het type dat bij uw omgeving past voordat u namen gaat vergelijken.

De grens tussen cloud-MSP en MSSP vervaagt. U kunt een cloudomgeving niet verantwoord beheren zonder ingebouwde securitymonitoring, dus veel aanbieders verkopen beide onder één contract. Onze vergelijking van MSP, MSSP en MDR gaat dieper in op de verschillen.

MSP versus cloudaanbieder versus IT-dienstverlener

Dit zijn de drie rollen die kopers het vaakst door elkaar halen. Het verschil zit in eigendom en verantwoordelijkheid.

De verantwoordelijkheid voor beveiliging is in lagen verdeeld. AWS beschrijft zijn shared responsibility-model als beveiliging "van" de cloud (AWS) tegenover beveiliging "in" de cloud (de klant). Met een MSP zijn er drie lagen:

• Cloudaanbieder: fysieke datacenters, hardware, de hypervisor en de beschikbaarheid van beheerde services.
• MSP: wat het contract bepaalt, zoals OS-patching, monitoring, incidentrespons, back-uptests en kostenbeheer.
• U: applicatiecode, dataclassificatie, toegangsbeslissingen en wettelijke verantwoordelijkheid.

De gaten vallen aan de randen. Wie patcht de basisimages van containers? Wie keurt IAM-wijzigingen goed? Leg de antwoorden vast in een RACI-matrix als bijlage bij het contract.

Wat is een Azure- of AWS-managed service provider?

Het is een MSP die zich op één cloud specialiseert en de validatie van die cloudleverancier heeft doorstaan. Beide programma's werken met externe auditors, dus de badges wegen zwaarder dan een vermelding als reseller.

• AWS. Het AWS MSP Partner Program vereist dat partners "een strenge audit door een derde partij doorstaan die uw technische vaardigheden en bedrijfsgezondheid beoordeelt". U kunt een partner controleren in AWS Partner Solutions Finder.
• Azure. Azure Expert MSP van Microsoft omvat een voorafgaande beoordeling en een audit van twee dagen door een derde partij. Microsoft heeft aangekondigd dat Azure Expert MSP "eind 2027 wordt beëindigd" en verwijst partners naar de Frontier Partner-specialisatie. Als een aanbieder met de Expert MSP-badge opent, vraag dan waar hij naartoe overstapt.

Specialisten voor één cloud gaan dieper; multicloud-MSP's bestrijken meer terrein. Als u 95% op AWS draait met één overgebleven Azure-abonnement, hebt u een AWS-specialist nodig die het Azure-deel kan bewaken. Als een overname u twee volwaardige platforms heeft opgeleverd, controleer dan of de MSP gecertificeerde engineers voor beide heeft. Een slidedeck is niet genoeg. Op onze pagina's over AWS managed services en Azure managed services leest u wat elk omvat.

Hoeveel bedrijven gebruiken een MSP?

De meeste organisaties die de publieke cloud gebruiken, halen er externe hulp bij. Het State of the Cloud Report 2025 van Flexera constateerde dat 60% van de organisaties in enige mate MSP's gebruikte voor het beheer van de publieke cloud. In het rapport van 2026 was het MSP-gebruik bij grote ondernemingen 3 procentpunt gestegen, terwijl het gebruik bij het mkb daalde van 48% naar 39%, wat Flexera aan budgetdruk koppelt.

Voordelen van een MSP

• Vaardigheden die u niet één voor één kunt aannemen. Cloudnetwerken, Kubernetes, FinOps en securityanalyse zijn aparte specialismen. Een MSP verdeelt die mensen over veel klanten.
• Echte 24/7-dekking. Een roulerend rooster rond de klok zelf bemannen betekent meerdere mensen per rol, als u vakanties, ziekte en verloop meetelt.
• Snellere incidentafhandeling. Ervaring bij meerdere klanten verkort de diagnose.
• Kostendiscipline. Iemand is elke maand eigenaar van de cloudrekening: rightsizing, ongebruikte resources opruimen en kortingen voor vaste afname, zoals Savings Plans, dimensioneren en verlengen.
• Ondersteuning bij compliance. Onder NIS2 artikel 21 moeten organisaties in scope de beveiliging van de toeleveringsketen beheren, inclusief de relaties met hun dienstverleners. Een MSP met ISO 27001-certificering en een duidelijke AVG-verwerkersovereenkomst maakt dat bewijs gemakkelijker te leveren.

Risico's en afwegingen

Elke eerlijke gids moet vertellen wat er misgaat. Dit zijn de gebruikelijke faalpunten en hoe u ze beperkt.

• Verlies van interne kennis. Na een paar jaar vervaagt de praktijkervaring van uw team. Oplossing: bewaar documentatie, IaC en runbooks in uw eigen systemen en plan kennisoverdrachtssessies in.
• Sjoemelen met SLA's. Een alarm dat binnen 30 seconden wordt bevestigd en 45 minuten later wordt getrieerd, "voldoet" nog steeds aan een reactie-SLA. Oplossing: meet tijd tot oplossing en tijd tot een bruikbare update, en vraag om MTTR-verdelingen, niet om gemiddelden.
• Lock-in bij de MSP. Propriëtaire tooling en harde uitstapclausules maken vertrek lastig. Oplossing: geef de voorkeur aan open of cloud-native tooling en spreek vooraf ondersteuning bij de overgang af.
• Afwijkende kostenprikkels. Een vergoeding op basis van een aandeel in de cloudkosten beloont een hogere rekening. Een vast bedrag beloont minder inspanning. Oplossing: voeg voorwaarden voor gedeelde besparingen of kwartaalreviews van de kosten toe.
• Regels voor grensoverschrijdende data. Als het SOC buiten de EU zit en uw data in EU-regio's staat, gelden de AVG-regels voor doorgifte. Oplossing: controleer de waarborgen (zoals standaardcontractbepalingen) in het contract en audit ze.

Prijsmodellen van MSP's vergeleken

De prijzen lopen per scope te veel uiteen om een eerlijk gemiddelde te noemen. Vergelijk eerst het model, dan het bedrag.

Vergelijk altijd de MSP-vergoeding plus de cloudrekening met de volledige kosten van hetzelfde werk in eigen beheer.

Hoe kiest u een MSP?

1. Bepaal eerst de scope. Maak een lijst van welke workloads en omgevingen in scope zijn, welke taken verhuizen en welke compliancekaders gelden.
2. Controleer validaties en kijk er dan voorbij. AWS MSP, Microsoft-designaties en ISO 27001 zijn het toegangsbewijs. Vraag om een geanonimiseerde post-incidentreview; die zegt meer dan welke badge ook.
3. Doe een tabletoptest. Geef een scenario zoals "vrijdag 23:00 CET, CloudTrail toont een root-consolelogin vanaf een onbekend IP-adres" en vraag om elke stap van detectie tot oplossing.
4. Lees de SLA-klok. Controleer 24/7 versus kantooruren, ernstdefinities, servicecredits en uitzonderingen.
5. Spreek de uitstap af. Regel export van data en configuratie, een overgangsperiode, toegang voor een opvolger en eigendom van de automatisering die voor u is gebouwd.

Onze uitgebreidere gids over hoe u een MSP kiest bevat een RFP-structuur.

Wanneer een MSP de verkeerde keuze is

• Infrastructuur is uw product. Als latentie of op maat gemaakte hardware uw voorsprong is, hebt u eigen engineers nodig.
• U hebt de schaal. Bij zeer hoge cloudkosten kan een intern platformteam minder kosten dan de MSP-vergoeding en blijft de kennis in huis.
• Regels verbieden toegang door derden. Sommige defensie- en gerubriceerde workloads mogen niet door een externe partij worden beheerd.
• Niemand kent uw stack. Voor niche-HPC of op maat gemaakte hardware kan het talentenaanbod bij MSP's te klein zijn.

Voorbeeld: 24/7 beheerde operatie op AWS

Opus Bilprovning is een van de grootste keuringsbedrijven voor voertuigen in Zweden, met bijna 100 stations en ongeveer twee miljoen keuringen per jaar. Het wilde één verantwoordelijke partner voor zijn hele AWS-omgeving, over CloudOps, DevOps en SecOps heen. Opsio beheert die omgeving nu met 24/7 operationele ondersteuning, proactieve monitoring, wijzigingsbeheer en doorlopende beveiligingsverscherping. Het interne team blijft gericht op de keuringen. Lees de casestudy van Opus Bilprovning.

Veelgestelde vragen

Wat is een voorbeeld van een MSP?

Een cloud-MSP die voor een maandelijkse vergoeding 24/7 monitoring, patching, incidentrespons en kostenbeheersing verzorgt over de AWS- en Azure-accounts van een bedrijf, is een typisch voorbeeld. Opsio, de uitgever van dit artikel, is er een; zie ons overzicht van managed services. Grote IT-dienstverleners en veel regionale IT-supportbedrijven verkopen ook managed services.

Wat is het verschil tussen een MSP en een cloudaanbieder?

Een cloudaanbieder zoals AWS, Azure of Google Cloud is eigenaar van het platform en beheert het. Een MSP beheert uw workloads op dat platform: monitoring, patching, beveiliging en kosten. De rekening voor het platform gaat naar de cloudaanbieder; de beheervergoeding naar de MSP.

Is een MSP hetzelfde als een IT-dienstverlener?

Een MSP is één soort IT-dienstverlener. IT-dienstverleners kunnen projecten, advies of break-fix-support verkopen. Een MSP neemt specifiek doorlopende verantwoordelijkheid voor het draaiend houden van systemen onder een SLA.

Hoeveel kost een MSP?

Dat hangt af van scope, omvang van de omgeving en SLA-niveau, dus gepubliceerde gemiddelden zijn een slechte leidraad. Gangbare modellen zijn per apparaat, per gebruiker, gelaagde pakketten, een aandeel in de cloudkosten en vaste bedragen met gedeelde besparingen. Vraag een offerte op basis van uw inventaris en vergelijk die met de volledige kosten van eigen personeel.

Vallen MSP's onder NIS2?

Ja. NIS2 noemt managed service providers en managed security service providers in bijlage I, dus MSP's in scope hebben eigen beveiligingsplichten. Hun klanten moeten onder artikel 21 ook de beveiliging van de toeleveringsketen beheren.

Voor de praktische uitvoering, zie Opsio als aanbieder van beheerde cloudservices.

Verder lezen

• Het doel van een managed service provider (MSP)
• Waarom elke ondernemer SOC managed services zou moeten overwegen – Opsio
• Wat is een SOC-analist en waarom is die rol cruciaal?