Cyber Defence Capability Assessment Tool (CDCAT®)

von Organisationen wissen nicht, dass sie kompromittiert wurden

von Organisationen haben keinen formellen Plan

von britischen Unternehmen wurden angegriffen

der CEOs sagen, dass Cybersicherheit entscheidend für das Wachstum ist

CDCAT® Überblick

In der heutigen Bedrohungslandschaft sind Annahmen gefährlich. CDCAT® (Cyber Defence Capability Assessment Tool) ermöglicht es führenden Cybersicherheitsverantwortlichen, datengestützte Entscheidungen zu treffen, indem es die Cyber-Verteidigungsreife in den Bereichen Personal, Prozesse und Technologie objektiv bewertet. Entwickelt in Zusammenarbeit mit dem Ministry of Defence's (MOD) Defence Science and Technology Laboratory DSTL und über APMG kommerziell verfügbar gemacht, richtet sich CDCAT® nach globalen Standards aus und bietet umsetzbare Erkenntnisse zur Risikominderung, Verbesserung der Widerstandsfähigkeit und Investitionsrechtfertigung. Ob Sie kritische Infrastrukturen verteidigen oder die Unternehmenssicherheit leiten – CDCAT® gibt Ihnen die Klarheit und das Vertrauen, den sich entwickelnden Bedrohungen einen Schritt voraus zu sein.

Kennen Sie Ihre Cybersicherheitsstrategie. Übernehmen Sie die Kontrolle über Ihre Verteidigung.

Investieren Sie in CDCAT® und übernehmen Sie die Kontrolle über Ihre Cyberverteidigungsstrategie. Ab 1.250 £ umfasst die Bewertung Vorberatung, Evaluierung und strategische Nachbetreuung — skalierbar für jede Organisationsgröße oder -komplexität.

Organisationen, die CDCAT® verwenden, berichten von einer Reduzierung der Auditvorbereitungszeit um bis zu 70 %, dank der automatisierten Kontrollzuordnung und handlungsorientierten Berichterstattung.

Für jedes für CDCAT® ausgegebene £1 könnte eine Organisation 18 £ an Auditkosten sparen — plus eine erhebliche Reduzierung der Zeit zur Bewertung und Reaktion auf Cyberrisiken.

Welche geschätzten Kosteneinsparungen bietet CDCAT?

Traditionelle Cybersicherheitsaudits können £10.000 bis £50.000+ kosten und Wochen oder sogar Monate dauern, insbesondere wenn mehrere Standards (z.B. ISO 27001, NIST, PCI-DSS) beteiligt sind.

CDCAT® Classic Assessment beginnt bei £1.250 und bietet eine beratergeführte, standardsbasierte Bewertung, die sowohl Zeit als auch Kosten drastisch reduziert. Sie erhalten einen Bericht, den Sie mit Ihrer Organisation teilen und aus dem Sie einen Aktionsplan erstellen können.

Organisationen, die CDCAT® verwenden, haben berichtet, dass die Vorbereitung auf Audits um bis zu 70% verkürzt wurde, dank der automatisierten Kontrollzuordnung und umsetzbaren Berichterstattung.

Für Unternehmen mit komplexen Compliance-Anforderungen kann CDCAT® jährlich zehntausende von Pfund einsparen, indem es mehrere Frameworks in einer einzigen, effizienten Bewertung konsolidiert.

Was wird mein Cyber-Risikobewertungsbericht enthalten?

Jeder Bericht gehört Ihnen und enthält eine Aufschlüsselung der folgenden Bereiche:

Zusammenfassung: Ein übergeordneter Überblick über Ihr Unternehmen, seine Schwachstellen und Verbesserungsmöglichkeiten.
Übergeordneter Aktionsplan: Wirksamkeit Ihrer aktuellen Kontrollen entsprechend dem Ziel und Verbesserungsbereichen.
Leistungsindikatoren: Maßgeschneiderte KPIs, die auf Ihr Unternehmen zugeschnitten sind, um Ihre gewünschten Ziele und Zeitrahmen zu erreichen (besonders relevant für Ihr technisches Team).
Zusätzlicher Standard: Eine separate Berichtsbewertung gegen einen zusätzlichen Sicherheitsstandard.
Bewertungsdaten: Ihre Daten, die speziell gegen die ausgewählten Sicherheitskontrollen abgebildet werden (besonders relevant für Ihr technisches Team).
Ein Aktionsplan: Bietet einen Überblick über Ihre Hindernisse und Schwachstellen basierend auf der TEPIMOIL-Eselsbrücke: Training, Equipment, Personnel, Information, Management, Organisation, Infrastructure und Logistics.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

Für wen ist CDCAT® geeignet?

Das Cyber Defence Capability Assessment Tool (CDCAT) eignet sich für Einzelpersonen und Organisationen, die sich auf ein Audit vorbereiten oder eine Bewertung auf Unternehmensebene zu überschaubaren Kosten benötigen. Typische Kunden von CDCAT sind:

CFOs und Finanzdirektoren – auf der Suche nach Kosteneffizienz in Compliance-Prozessen.
IT-Audit-Manager – verantwortlich für die Verwaltung langwieriger Audit-Zyklen.
Compliance-Beauftragte – zur Gewährleistung der Übereinstimmung mit ISO 27001, NIST, PCI-DSS.
Leiter für Risiko und Governance – Verwaltung von Multi-Framework-Umgebungen.
Cybersecurity-Berater – Durchführung von Bewertungen für verschiedene Kundenanforderungen.
CISOs in kritischen nationalen Infrastrukturen – benötigen vertrauenswürdige, validierte Tools.
Regierungssicherheitsberater – auf der Suche nach MOD-unterstützten Methoden.
Verteidigungsauftragnehmer – benötigen Bewertungstools mit militärischer Glaubwürdigkeit.

Benefits of CDCAT®

For Einzelpersonen

Stärken Sie analytisches Denken in der Cyber-Abwehr.
Lernen Sie, Bewertungsdaten und Leistungsindikatoren zu interpretieren, um fundierte Entscheidungen über Cyber-Risiken und Resilienz zu treffen.
Bauen Sie Vertrauen in die Anwendung von Cyber-Frameworks auf.
Sammeln Sie praktische Erfahrungen bei der Anwendung zugeordneter Kontrollen aus verschiedenen Standards und tragen Sie selbstbewusst zur Audit-Vorbereitung und strategischen Planung bei.
Verstehen Sie, wie spezifische Kontrollen, Prozesse und Praktiken von einer Organisation übernommen werden können und wie sie miteinander verknüpft sind, um eine Cybersicherheitsstrategie zu entwickeln.
Verstehen Sie, wie Standards, Frameworks, Leitfäden oder Berichte einer Vielzahl von Kontrollgruppen zugeordnet wurden.
Entwickeln Sie Fähigkeiten, die Ihnen dabei helfen, eine bewährte Cyber-Abwehrstrategie zu entwickeln.
Erkunden Sie aktuelle Sicherheitsstandards.

For Organisationen

Klare Sichtbarkeit der Cyber-Reifegrade, die es Ihnen ermöglicht, ein detailliertes Verständnis der aktuellen Cyber-Verteidigungsposition Ihrer Organisation in Bezug auf Menschen, Prozesse und Technologie zu erlangen.
Identifikation von Schwachstellen - Spezifische Schwächen erkennen, bevor sie ausgenutzt werden — ermöglicht proaktive Behebung und Risikominimierung.
Umsetzbare Erkenntnisse und KPIs - Erhalten Sie maßgeschneiderte Berichte mit Leistungsindikatoren und priorisierten Empfehlungen zur Unterstützung strategischer Entscheidungen.
Compliance-Bereitschaft - Gewährleisten Sie die Übereinstimmung mit wichtigen Standards wie ISO/IEC 27001, NIST, PCI-DSS und Cyber Essentials — unterstützt die Audit-Vorbereitung und regulatorische Compliance.
Kosten- und Zeiteffizienz - Sparen Sie Tausende von Audit-Kosten und reduzieren Sie die Bewertungszeit von Wochen auf Tage mit automatisierten, beratergeleiteten Evaluierungen.
Strategische Planungsunterstützung - Nutzen Sie Bewertungsergebnisse zur Information von Cybersicherheitsinvestitionen, Personalplanung und Berichterstattung auf Vorstandsebene.
Wiederholbar und Skalierbar - Wenden Sie das gleiche Framework auf Abteilungen, Regionen oder Geschäftseinheiten an — gewährleistet Konsistenz und Vergleichbarkeit.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Videos

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

FAQs

PMI Professional Development Units (PDUs) sind entweder: Bildung oder Rückgabe an den Berufsstand. Sie können PMI Education PDUs erwerben, indem Sie an Kursen von Nicht-PMI-Anbietern teilnehmen, sofern diese mit den PMI Talent Triangle® Kompetenzbereichen übereinstimmen. Besuchen Sie die PMI-Website für Details zu PDUs, wie Sie diese erfassen und welche Dokumentation erforderlich ist.

Bitte kontaktieren Sie uns per E-Mail an customerservice@apmgroup.co.uk. Bitte lesen Sie unsere Richtlinien, bevor Sie Ihr schriftliches Feedback einreichen.

Nein, leider nicht. Nur akkreditierte Schulungsorganisationen und deren registrierte Partner sind berechtigt, diese Logos zu verwenden. Wenn Sie nicht zu diesen Kategorien gehören und eine Genehmigung zur Verwendung des Logos beantragen möchten, wenden Sie sich bitte an den APMG-International Service Desk (servicedesk@apmg-international.com).

Erfolgreiche Kandidaten können jedoch ihr digitales Abzeichen öffentlich teilen und anzeigen.

Einige Zertifizierungen erfordern keine Schulung, um die Prüfung abzulegen, jedoch wird für die meisten Zertifizierungen eine Schulung empfohlen.

Bei einigen Zertifizierungen haben Einzelpersonen auch die Möglichkeit, sich im Selbststudium auf die Prüfung vorzubereiten und können die Prüfung, wenn sie bereit sind, sogar von zu Hause oder vom Büro aus ablegen.

Details zu unseren Selbststudium-Prüfungen, die zum Kauf verfügbar sind, finden Sie über unser öffentliches Prüfungsportal.

Die meisten, wenn nicht sogar alle unserer Zertifizierungen beinhalten mindestens eine Beispielprüfung, um den Teilnehmern bei der Prüfungsvorbereitung zu helfen. Der Zugang zu den Beispielprüfungen ist auf unserer Website zu finden.

Wenn Sie die Prüfung über eine akkreditierte Schulungsorganisation ablegen, sind die Prüfungskosten in der Regel in den Kursgebühren enthalten. Bitte vergewissern Sie sich bei Ihrem Schulungsanbieter, dass die Prüfung in diesen Kosten enthalten ist.

Wenn Sie sich für eine Selbstlern-Option entschieden haben, beachten Sie bitte, dass APMG-International ein globales Preismodell für alle Prüfungen verwendet. Die Prüfungsgebühren für Kandidaten, die ein öffentliches Prüfungszentrum besuchen, werden durch den Standort bestimmt, an dem die Prüfungen durchgeführt werden.

Um die Kosten in Ihrer Region zu erfahren, besuchen Sie bitte unser Prüfungsportal oder kontaktieren Sie den APMG-International Service Desk (servicedesk@apmg-international.com).

Kandidaten können ihr digitales Abzeichen und elektronisches Zertifikat innerhalb von zwei Werktagen nach Bekanntgabe ihres Prüfungsergebnisses über das APMG Kandidatenportal anfordern.

Sobald Sie benachrichtigt wurden, dass Sie Ihre Prüfung bestanden haben, haben Sie die Möglichkeit, im Kandidatenportal von APMG ein digitales Abzeichen zu erstellen.

Besuchen Sie das APMG Kandidatenportal, sehen Sie sich Ihre Prüfungsergebnisse an und wählen Sie 'Create Badge'.

Dies führt Sie zur Credly-Website, wo die digitalen Abzeichen gehostet werden. Sie werden durch den Credly-Kontoerstellungsprozess geführt.

Nachdem Sie ein Konto bei Credly erstellt haben, melden Sie sich an und akzeptieren Sie Ihr ausstehendes Abzeichen.

Vorläufige Ergebnisse: Nach Abschluss der Foundation-Prüfung können Kandidaten vorläufige Ergebnisse entweder mündlich vom Aufsichtspersonal oder am Bildschirm am Ende einer Online-Prüfung erhalten.
Offizielle Ergebnisse: Nach der Bearbeitung sind offizielle Ergebnisse, einschließlich einer PDF-Aufschlüsselung der Punkte nach Lehrplanbereich, im APMG Candidate Portal verfügbar. Ergebnisse werden als Gesamtzahl der erreichten Punkte ausgegeben.
Bearbeitungszeit: Prüfungsunterlagen werden normalerweise sofort nach der Prüfung bewertet. APMG bearbeitet und bestätigt Ergebnisse offiziell über das Candidate Portal innerhalb von 2 Arbeitstagen nach Erhalt der ausgefüllten Unterlagen.
Ausstehende Zahlungen: In Ausnahmefällen können Ergebnisse zurückgehalten werden, bis die vollständige Zahlung eingegangen ist.