Herramienta de Evaluación de Capacidades de Ciberdefensa (CDCAT®)

de las organizaciones no saben que han sido vulneradas

de las organizaciones no tienen un plan formal

de las empresas del Reino Unido han sido atacadas

de los CEO dicen que la ciberseguridad es fundamental para el crecimiento

Descripción general de CDCAT®

En el panorama actual de amenazas, las suposiciones son peligrosas. CDCAT® (Cyber Defence Capability Assessment Tool) capacita a los líderes senior de ciberseguridad para tomar decisiones basadas en datos mediante la evaluación objetiva de la madurez de la ciberdefensa en personas, procesos y tecnología. Desarrollado en colaboración con el Ministry of Defence's (MOD) Defence Science and Technology Laboratory DSTL y disponible comercialmente a través de APMG, CDCAT® se alinea con los estándares globales y proporciona información práctica para reducir el riesgo, mejorar la resistencia y justificar la inversión. Ya sea que estés defendiendo infraestructura crítica o liderando la seguridad empresarial, CDCAT® te brinda la claridad y confianza para mantenerte por delante de las amenazas en evolución.

Conoce tu estrategia de ciberseguridad. Controla tu defensa.

Invierte en CDCAT® y toma el control de tu estrategia de ciberdefensa. Comenzando en £1,250, la evaluación incluye preconsultoría, evaluación y seguimiento estratégico — escalable para cualquier tamaño u complejidad organizacional.

Las organizaciones que utilizan CDCAT® han reportado una reducción de hasta el 70% en el tiempo de preparación de auditorías, gracias a su mapeo automatizado de controles y reportes accionables.

Por cada £1 invertida en CDCAT®, una organización podría ahorrar £18 en costos de auditoría — además de reducir significativamente el tiempo para evaluar y actuar sobre los riesgos cibernéticos.

¿Cuáles son los Ahorros de Costes Estimados con CDCAT?

Las auditorías tradicionales de ciberseguridad pueden costar entre £10.000 y £50.000+ y tardar semanas o incluso meses en completarse, especialmente cuando se involucran múltiples estándares (p. ej. ISO 27001, NIST, PCI-DSS).

CDCAT® Classic Assessment comienza en £1.250, ofreciendo una evaluación dirigida por consultores y mapeada a estándares que reduce drásticamente tanto el tiempo como el coste. Recibirás un informe que puedes compartir con tu organización y del cual crear un plan de acción.

Las organizaciones que utilizan CDCAT® han reportado una reducción del tiempo de preparación de auditorías de hasta el 70%, gracias a su mapeo automatizado de controles e informes procesables.

Para empresas con necesidades complejas de cumplimiento, CDCAT® puede ahorrar decenas de miles de libras anualmente al consolidar múltiples marcos en una sola evaluación eficiente.

¿Qué contendrá mi Informe de Evaluación de Riesgo Cibernético?

Cada informe es suyo para conservar y viene con un desglose de las siguientes áreas:

Resumen: Una visión general de alto nivel de su empresa, sus debilidades y áreas de mejora.
Plan de Acción de Alto Nivel: Efectividad de sus controles actuales según el objetivo y áreas de mejora.
Indicadores de Rendimiento: KPIs personalizados adaptados a su empresa para cumplir con sus objetivos deseados y plazos (especialmente relevante para su equipo técnico).
Estándar Adicional: Una evaluación de informe separada contra un estándar de seguridad adicional.
Datos de Evaluación: Sus datos específicamente mapeados contra los controles de seguridad seleccionados (especialmente relevante para su equipo técnico).
Un Plan de Acción: Proporcionando una visión general de sus obstáculos y debilidades basada en el mnemónico TEPIMOIL: Capacitación, Equipamiento, Personal, Información, Gestión, Organización, Infraestructura y Logística.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

¿Para quién es CDCAT®?

La Herramienta de Evaluación de Capacidades de Ciberdefensa (CDCAT) es adecuada para individuos y organizaciones que se preparan para una auditoría o necesitan una evaluación de nivel empresarial a un costo manejable. Los clientes típicos de CDCAT son:

Directores Financieros y CFOs – que buscan rentabilidad en los procesos de cumplimiento.
Gerentes de Auditoría de TI – responsables de gestionar ciclos de auditoría prolongados.
Oficiales de Cumplimiento – que aseguran la alineación con ISO 27001, NIST, PCI-DSS.
Jefes de Riesgo y Gobernanza – que gestionan entornos de múltiples marcos de trabajo.
Consultores de Ciberseguridad – que proporcionan evaluaciones para diversas necesidades de clientes.
CISOs en Infraestructura Nacional Crítica – que requieren herramientas confiables y validadas.
Asesores de Seguridad Gubernamental – que buscan metodologías respaldadas por el MOD.
Contratistas de Defensa – que necesitan herramientas de garantía con credibilidad de grado militar.

Benefits of CDCAT®

For Individuos

Fortalecer el Pensamiento Analítico en Ciberdefensa.
Aprender a interpretar datos de evaluación e indicadores de rendimiento para tomar decisiones informadas sobre riesgo cibernético y resistencia.
Desarrollar confianza en la aplicación de marcos de trabajo cibernéticos.
Obtener experiencia práctica en la aplicación de controles mapeados de múltiples estándares, ayudándote a contribuir con confianza a la preparación de auditorías y planificación estratégica.
Comprender cómo controles, procesos y prácticas específicos pueden ser adoptados por una organización y cómo se interconectan para crear una estrategia de ciberseguridad.
Entender cómo los estándares, marcos de trabajo, orientaciones o informes han sido mapeados a una variedad de grupos de control.
Desarrollar habilidades que te ayuden a desarrollar una estrategia de ciberdefensa de mejores prácticas.
Explorar estándares de seguridad actualizados.

For Organizaciones

Visibilidad clara de la madurez cibernética que te permite obtener una comprensión detallada de la postura de ciberdefensa actual de tu organización en personas, procesos y tecnología.
Identificación de Vulnerabilidades - Señala debilidades específicas antes de que sean explotadas — permitiendo la remediación proactiva y la reducción de riesgos.
Perspectivas Accionables y KPI - Recibe informes personalizados con indicadores de rendimiento y recomendaciones priorizadas para guiar las decisiones estratégicas.
Preparación para el Cumplimiento - Asegura la alineación con estándares clave como ISO/IEC 27001, NIST, PCI-DSS y Cyber Essentials — apoyando la preparación de auditorías y el cumplimiento regulatorio.
Eficiencia de Costos y Tiempo - Ahorra miles en costos de auditoría y reduce el tiempo de evaluación de semanas a días con evaluaciones automatizadas dirigidas por consultores.
Apoyo a la Planificación Estratégica - Utiliza los resultados de la evaluación para informar la inversión en ciberseguridad, la planificación de la fuerza laboral y los informes a nivel de junta directiva.
Repetible y Escalable - Aplica el mismo marco en departamentos, regiones o unidades de negocio — asegurando consistencia y comparabilidad.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Videos

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

Preguntas frecuentes

Para convertirse en una Organización de Formación Acreditada (ATO), solicite la acreditación o póngase en contacto con su oficina local de APMG. Si es adecuado, recibirá una factura y se someterá a la evaluación de ATO de APMG International.

Los formadores deben estar patrocinados por una Organización de Formación Acreditada (ATO), que se puede encontrar utilizando la herramienta de búsqueda de APMG International. La ATO patrocinadora debe presentar una solicitud de formador a APMG.

Los requisitos, incluidas las calificaciones de aprobación de los exámenes, variarán según la certificación, póngase en contacto con nosotros para obtener más información.

Si vas al portal del vigilante, usa los mismos datos de inicio de sesión que usarías para tu cuenta Marlin. Una vez que hayas iniciado sesión, haz clic en el icono '+'. Esto mostrará dos listas - 'Vigilantes' y 'Formadores'. Haz clic en la que corresponda y encuentra a la persona que buscas, luego envía la invitación.

Puede contactar a su Organización de Capacitación para comprar un nuevo examen, o puede comprar un nuevo examen directamente desde nuestro sitio web de exámenes públicos. Para más información, consulte nuestro artículo más detallado sobre cómo repetir un examen.

Por favor, contacte a nuestro Equipo Técnico 24/7 al +44 (0)1494 452450 y seleccione la Opción 3 para Asistencia Técnica o envíeles un correo electrónico a help@apmg-international.com. También están disponibles a través de chat en vivo.

Si este es un problema de creación de contraseña, tenga en cuenta que '?', '@', '#' y 'é' no están permitidos para crear una contraseña del portal.

Cualquier solicitud de tiempo adicional deberá presentarse por escrito a customerservice@apmgroup.co.uk. Necesitaremos ver evidencia de su condición diagnosticada en forma de un informe médico, firmado por un profesional médico.

Si esto no está disponible, o su condición fue diagnosticada hace mucho tiempo, entonces será suficiente cualquier declaración de un empleador, supervisor o asesor de Salud Ocupacional.

Si no hay recomendaciones sobre la duración del tiempo que debe añadirse al examen en los documentos proporcionados, entonces aplicamos un 25% de tiempo adicional al examen.

Los detalles completos de nuestra Política de Igualdad se pueden encontrar en nuestro sitio web.

Si reservaste tu examen directamente con nosotros, tendrás 12 meses para realizar tu examen, lo cual no se puede extender. Si tu examen fue reservado por una Organización de Capacitación, entonces deberás comunicarte directamente con ellos para solicitar una extensión de tu fecha de vencimiento.

La estructura de los exámenes depende del nivel de certificación.
Generalmente, los exámenes de nivel inicial (Certificaciones Foundation) tienen un rango de 40 a 60 minutos para completar un examen de opción múltiple, que puede incluir de 40 a 60 preguntas.
Los exámenes Practitioner pueden durar entre 90 y 120 minutos con un promedio de 80 preguntas de opción múltiple complejas.
La puntuación requerida para aprobar un examen varía de una certificación a otra. Puede encontrar más información en la página del producto bajo los detalles del examen, para aprender más sobre un examen en particular.

La mayoría de los proveedores de formación incluyen los exámenes con sus cursos.
Los candidatos autodidactas pueden reservar y realizar el examen en línea desde cualquier lugar, con un supervisor que monitorea a través de cámara web, micrófono y escritorio.
Después de la reserva, recibirás un correo electrónico de registro para programar tu sesión a través del Portal del Candidato, con exámenes disponibles las 24 horas del día, los 7 días de la semana.