Cyber Defence Capability Assessment Tool (CDCAT®)

von Organisationen wissen nicht, dass sie kompromittiert wurden

von Organisationen haben keinen formellen Plan

von britischen Unternehmen wurden angegriffen

der CEOs sagen, dass Cybersicherheit entscheidend für das Wachstum ist

CDCAT® Überblick

In der heutigen Bedrohungslandschaft sind Annahmen gefährlich. CDCAT® (Cyber Defence Capability Assessment Tool) ermöglicht es führenden Cybersicherheitsverantwortlichen, datengestützte Entscheidungen zu treffen, indem es die Cyber-Verteidigungsreife in den Bereichen Personal, Prozesse und Technologie objektiv bewertet. Entwickelt in Zusammenarbeit mit dem Ministry of Defence's (MOD) Defence Science and Technology Laboratory DSTL und über APMG kommerziell verfügbar gemacht, richtet sich CDCAT® nach globalen Standards aus und bietet umsetzbare Erkenntnisse zur Risikominderung, Verbesserung der Widerstandsfähigkeit und Investitionsrechtfertigung. Ob Sie kritische Infrastrukturen verteidigen oder die Unternehmenssicherheit leiten – CDCAT® gibt Ihnen die Klarheit und das Vertrauen, den sich entwickelnden Bedrohungen einen Schritt voraus zu sein.

Kennen Sie Ihre Cybersicherheitsstrategie. Übernehmen Sie die Kontrolle über Ihre Verteidigung.

Investieren Sie in CDCAT® und übernehmen Sie die Kontrolle über Ihre Cyberverteidigungsstrategie. Ab 1.250 £ umfasst die Bewertung Vorberatung, Evaluierung und strategische Nachbetreuung — skalierbar für jede Organisationsgröße oder -komplexität.

Organisationen, die CDCAT® verwenden, berichten von einer Reduzierung der Auditvorbereitungszeit um bis zu 70 %, dank der automatisierten Kontrollzuordnung und handlungsorientierten Berichterstattung.

Für jedes für CDCAT® ausgegebene £1 könnte eine Organisation 18 £ an Auditkosten sparen — plus eine erhebliche Reduzierung der Zeit zur Bewertung und Reaktion auf Cyberrisiken.

Welche geschätzten Kosteneinsparungen bietet CDCAT?

Traditionelle Cybersicherheitsaudits können £10.000 bis £50.000+ kosten und Wochen oder sogar Monate dauern, insbesondere wenn mehrere Standards (z.B. ISO 27001, NIST, PCI-DSS) beteiligt sind.

CDCAT® Classic Assessment beginnt bei £1.250 und bietet eine beratergeführte, standardsbasierte Bewertung, die sowohl Zeit als auch Kosten drastisch reduziert. Sie erhalten einen Bericht, den Sie mit Ihrer Organisation teilen und aus dem Sie einen Aktionsplan erstellen können.

Organisationen, die CDCAT® verwenden, haben berichtet, dass die Vorbereitung auf Audits um bis zu 70% verkürzt wurde, dank der automatisierten Kontrollzuordnung und umsetzbaren Berichterstattung.

Für Unternehmen mit komplexen Compliance-Anforderungen kann CDCAT® jährlich zehntausende von Pfund einsparen, indem es mehrere Frameworks in einer einzigen, effizienten Bewertung konsolidiert.

Was wird mein Cyber-Risikobewertungsbericht enthalten?

Jeder Bericht gehört Ihnen und enthält eine Aufschlüsselung der folgenden Bereiche:

Zusammenfassung: Ein übergeordneter Überblick über Ihr Unternehmen, seine Schwachstellen und Verbesserungsmöglichkeiten.
Übergeordneter Aktionsplan: Wirksamkeit Ihrer aktuellen Kontrollen entsprechend dem Ziel und Verbesserungsbereichen.
Leistungsindikatoren: Maßgeschneiderte KPIs, die auf Ihr Unternehmen zugeschnitten sind, um Ihre gewünschten Ziele und Zeitrahmen zu erreichen (besonders relevant für Ihr technisches Team).
Zusätzlicher Standard: Eine separate Berichtsbewertung gegen einen zusätzlichen Sicherheitsstandard.
Bewertungsdaten: Ihre Daten, die speziell gegen die ausgewählten Sicherheitskontrollen abgebildet werden (besonders relevant für Ihr technisches Team).
Ein Aktionsplan: Bietet einen Überblick über Ihre Hindernisse und Schwachstellen basierend auf der TEPIMOIL-Eselsbrücke: Training, Equipment, Personnel, Information, Management, Organisation, Infrastructure und Logistics.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

Für wen ist CDCAT® geeignet?

Das Cyber Defence Capability Assessment Tool (CDCAT) eignet sich für Einzelpersonen und Organisationen, die sich auf ein Audit vorbereiten oder eine Bewertung auf Unternehmensebene zu überschaubaren Kosten benötigen. Typische Kunden von CDCAT sind:

CFOs und Finanzdirektoren – auf der Suche nach Kosteneffizienz in Compliance-Prozessen.
IT-Audit-Manager – verantwortlich für die Verwaltung langwieriger Audit-Zyklen.
Compliance-Beauftragte – zur Gewährleistung der Übereinstimmung mit ISO 27001, NIST, PCI-DSS.
Leiter für Risiko und Governance – Verwaltung von Multi-Framework-Umgebungen.
Cybersecurity-Berater – Durchführung von Bewertungen für verschiedene Kundenanforderungen.
CISOs in kritischen nationalen Infrastrukturen – benötigen vertrauenswürdige, validierte Tools.
Regierungssicherheitsberater – auf der Suche nach MOD-unterstützten Methoden.
Verteidigungsauftragnehmer – benötigen Bewertungstools mit militärischer Glaubwürdigkeit.

Benefits of CDCAT®

For Einzelpersonen

Stärken Sie analytisches Denken in der Cyber-Abwehr.
Lernen Sie, Bewertungsdaten und Leistungsindikatoren zu interpretieren, um fundierte Entscheidungen über Cyber-Risiken und Resilienz zu treffen.
Bauen Sie Vertrauen in die Anwendung von Cyber-Frameworks auf.
Sammeln Sie praktische Erfahrungen bei der Anwendung zugeordneter Kontrollen aus verschiedenen Standards und tragen Sie selbstbewusst zur Audit-Vorbereitung und strategischen Planung bei.
Verstehen Sie, wie spezifische Kontrollen, Prozesse und Praktiken von einer Organisation übernommen werden können und wie sie miteinander verknüpft sind, um eine Cybersicherheitsstrategie zu entwickeln.
Verstehen Sie, wie Standards, Frameworks, Leitfäden oder Berichte einer Vielzahl von Kontrollgruppen zugeordnet wurden.
Entwickeln Sie Fähigkeiten, die Ihnen dabei helfen, eine bewährte Cyber-Abwehrstrategie zu entwickeln.
Erkunden Sie aktuelle Sicherheitsstandards.

For Organisationen

Klare Sichtbarkeit der Cyber-Reifegrade, die es Ihnen ermöglicht, ein detailliertes Verständnis der aktuellen Cyber-Verteidigungsposition Ihrer Organisation in Bezug auf Menschen, Prozesse und Technologie zu erlangen.
Identifikation von Schwachstellen - Spezifische Schwächen erkennen, bevor sie ausgenutzt werden — ermöglicht proaktive Behebung und Risikominimierung.
Umsetzbare Erkenntnisse und KPIs - Erhalten Sie maßgeschneiderte Berichte mit Leistungsindikatoren und priorisierten Empfehlungen zur Unterstützung strategischer Entscheidungen.
Compliance-Bereitschaft - Gewährleisten Sie die Übereinstimmung mit wichtigen Standards wie ISO/IEC 27001, NIST, PCI-DSS und Cyber Essentials — unterstützt die Audit-Vorbereitung und regulatorische Compliance.
Kosten- und Zeiteffizienz - Sparen Sie Tausende von Audit-Kosten und reduzieren Sie die Bewertungszeit von Wochen auf Tage mit automatisierten, beratergeleiteten Evaluierungen.
Strategische Planungsunterstützung - Nutzen Sie Bewertungsergebnisse zur Information von Cybersicherheitsinvestitionen, Personalplanung und Berichterstattung auf Vorstandsebene.
Wiederholbar und Skalierbar - Wenden Sie das gleiche Framework auf Abteilungen, Regionen oder Geschäftseinheiten an — gewährleistet Konsistenz und Vergleichbarkeit.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Videos

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

FAQs

Um eine Akkreditierte Trainingsorganisation (ATO) zu werden, beantragen Sie eine Akkreditierung oder kontaktieren Sie Ihr örtliches APMG-Büro. Falls geeignet, erhalten Sie eine Rechnung und durchlaufen die ATO-Bewertung von APMG International.

Trainer müssen von einer Akkreditierten Trainingsorganisation (ATO) gesponsert werden, die über das APMG International Suchwerkzeug gefunden werden kann. Die sponsernde ATO muss einen Trainerantrag bei APMG einreichen.

Die Anforderungen, einschließlich der Bestehensgrenze der Prüfungen, variieren je nach Zertifizierung, bitte kontaktieren Sie uns für weitere Informationen.

Wenn Sie zum Prüferportal gehen, verwenden Sie dieselben Anmeldedaten wie für Ihr Marlin-Konto. Nach der Anmeldung klicken Sie auf das '+'-Symbol. Dadurch werden zwei Listen angezeigt - 'Prüfer' und 'Trainer'. Klicken Sie auf die entsprechende Liste und suchen Sie die gewünschte Person, dann senden Sie die Einladung.

Sie können entweder Ihre Schulungsorganisation kontaktieren, um eine neue Prüfung zu erwerben, oder Sie können direkt über unsere öffentliche Prüfungswebsite eine neue Prüfung kaufen. Weitere Informationen finden Sie in unserem ausführlichen Artikel zum Wiederholen einer Prüfung.

Bitte kontaktieren Sie unser 24/7 Technical Team unter +44 (0)1494 452450 und wählen Sie Option 3 für technische Unterstützung oder senden Sie eine E-Mail an help@apmg-international.com. Sie sind auch über einen Live-Chat erreichbar.

Falls es sich um ein Problem bei der Passwort-Erstellung handelt, beachten Sie bitte, dass '?', '@', '#' und 'é' für die Erstellung eines Portal-Passworts nicht zulässig sind.

Jede Anfrage für zusätzliche Zeit muss schriftlich an customerservice@apmgroup.co.uk gerichtet werden. Wir benötigen einen Nachweis Ihrer diagnostizierten Erkrankung in Form eines ärztlichen Berichts, der von einem Arzt unterschrieben ist.

Wenn dies nicht verfügbar ist oder Ihre Erkrankung vor langer Zeit diagnostiziert wurde, dann genügt auch eine Erklärung eines Arbeitgebers, Vorgesetzten oder Betriebsarztes.

Wenn in den vorgelegten Dokumenten keine Empfehlungen bezüglich der Länge der zusätzlichen Prüfungszeit ersichtlich sind, gewähren wir 25% zusätzliche Zeit für die Prüfung.

Vollständige Details zu unserer Gleichstellungsrichtlinie finden Sie auf unserer Website.

Wenn Sie Ihre Prüfung direkt bei uns gebucht haben, haben Sie 12 Monate Zeit, Ihre Prüfung abzulegen, was nicht verlängert werden kann. Wenn Ihre Prüfung von einer Schulungsorganisation gebucht wurde, müssen Sie sich direkt an diese wenden, um eine Verlängerung Ihres Ablaufdatums zu beantragen.

Die Struktur der Prüfungen hängt von der Zertifizierungsstufe ab.
Im Allgemeinen haben Einsteiger-Prüfungen (Foundation-Zertifizierungen) eine Zeitspanne von 40 bis 60 Minuten für einen Multiple-Choice-Test mit 40 bis 60 Fragen.
Practitioner-Prüfungen können zwischen 90 und 120 Minuten dauern und umfassen durchschnittlich 80 komplexe Multiple-Choice-Fragen.
Die erforderliche Punktzahl zum Bestehen einer Prüfung variiert von Zertifizierung zu Zertifizierung. Weitere Informationen finden Sie auf der Produktseite unter den Prüfungsdetails, um mehr über eine bestimmte Prüfung zu erfahren.

Die meisten Schulungsanbieter schließen die Prüfungen in ihre Kurse ein.
Selbstlerner können buchen und die Prüfung online von überall ablegen, wobei ein Prüfungsaufsicht über Webcam, Mikrofon und Desktop überwacht.
Nach der Buchung erhalten Sie eine Registrierungs-E-Mail, um Ihren Termin über das Kandidatenportal zu planen, mit Prüfungen, die rund um die Uhr verfügbar sind.