FAQ

CDCAT a été développé par APMG en utilisant une science sous licence du Ministère de la Défense (MoD) et du Laboratoire de Science et Technologie de Défense (DSTL). Chaque norme, cadre, directive ou rapport a été cartographié selon une variété de groupes de contrôles par notre équipe de normes. En cartographiant chaque contrôle et en effectuant des références croisées, nous nous assurons qu'un minimum de temps, d'argent et d'efforts soit consacré pour garantir que votre organisation réponde à toutes les exigences réglementaires et fournisseurs nécessaires.

CDCAT® signifie Cyber Defence Capability Assessment Tool.

• Stratégies d'atténuation Australian Signals Directorate Essential 8 
• Top 37 des stratégies d'atténuation Australian Signals Directorate 
• Top 4 des stratégies d'atténuation Australian Signals Directorate 
• BS ISO/IEC 20000-1 
• BS ISO/IEC 27001 
• CPNI 20 contrôles de sécurité critiques 
• Profils CPNI iDATA sur les atténuations de la « Kill Chain » 
• CPNI Security for Industrial Control Systems (SICS) 2015 : Aperçu + ERS + Évaluation des vulnérabilités 
• Defence Cyber Protection Partnership (DCPP) Modèle de cybersécurité – les 4 niveaux 
• Gouvernement britannique, CIAMM (GPG 40) 
• Gouvernement britannique, programme Cyber Essentials 
• Gouvernement britannique, UK 10 Steps to Cyber Security 
• Gouvernement britannique, UK GovCert Top 10 
• NATO NCIA CIS Security Capability Breakdown 
• NIST Cyber Security Framework (CSF) version 1.1 (mise à jour de la V1.0) 
• NIST SP800-161 Contrôles de la chaîne d'approvisionnement 
• NIST SP800-53 Contrôles de sécurité 
• NSA NCTOC Top 5 des principes du centre d'opérations de sécurité (SOC) 
• Top dix des stratégies d'atténuation en cybersécurité de l'IAD de la NSA 
• PAS 555 
• PCI-DSS V3.2.1

De nombreuses organisations détiennent des accréditations conformes à plusieurs normes de sécurité, les différents audits annuels peuvent coûter des dizaines de milliers d'euros et prendre des mois à réaliser. CDCAT, cependant, vous permet de réduire considérablement le temps et les coûts de ce travail à partir de seulement 1 250 £.

Oui. CDCAT® est développé en utilisant une science sous licence du ministère de la Défense du Royaume-Uni et est utilisé par des organisations incluant la police de la City de Londres et des fournisseurs d'infrastructures nationales critiques.

Absolument. CDCAT® simplifie la préparation aux audits en cartographiant les contrôles, en identifiant les lacunes et en fournissant des conseils menés par des consultants pour préparer les examens externes.

Les organisations utilisent souvent un mélange d'outils, de plateformes et de fournisseurs. L'interopérabilité garantit que ces systèmes peuvent communiquer et travailler ensemble pour détecter, répondre aux menaces et les prévenir efficacement. L'interopérabilité facilite également le mappage vers les cadres réglementaires (par exemple ISO 27001, NIST) en permettant une collecte et un reporting cohérents des données à travers les systèmes.

Le cadre TEPIMOIL est utilisé comme liste de contrôle par le ministère de la Défense du Royaume-Uni pour empêcher que de nouveaux équipements soient livrés sans les systèmes de soutien nécessaires. Le principe d'« Interopérabilité » est également considéré comme un thème transversal qui relie les Lignes de Développement de la Défense (DLoDs) ensemble. L'acronyme signifie :  

• Training (Formation) : S'assurer que le personnel est correctement préparé et possède les compétences nécessaires.
• Equipment (Équipement) : Fournir les bonnes plateformes, armes et outils.
• Personnel : Avoir suffisamment de personnes avec les bonnes compétences et la motivation appropriée.
• Information : Fournir et gérer les informations nécessaires au commandement et au contrôle.
• Management (Gestion) : Comprendre si les politiques et décisions soutiennent de manière appropriée une sécurité renforcée.
• Organisation : Créer les bonnes structures et chaînes de commandement.
• Infrastructure : Fournir les bases physiques, installations et systèmes de soutien.
• Logistics (Logistique) : Gérer l'approvisionnement, la maintenance et le soutien de la capacité.  

Les candidats qui réussissent les trois examens se voient décerner la certification CP³P reconnue mondialement, qui est approuvée par le Comité consultatif. Ce soutien, ainsi que la collaboration avec la Banque asiatique de développement, la Banque européenne pour la reconstruction et le développement, la Banque interaméricaine de développement, la Banque islamique de développement et le Groupe de la Banque mondiale (WBG), témoigne de son potentiel d'acceptation mondiale.

Le public cible du Programme de certification comprend les personnes travaillant sur des PPP ou les personnes intéressées à apprendre sur les PPP, peu importe la discipline ou le secteur. Des connaissances ou une expérience préalables dans les sujets couverts par le Guide PPP, liés aux PPP en général, seront avantageuses, mais le manque d'expérience ne devrait empêcher personne de participer au Programme de certification.

Toute personne peut postuler pour passer les examens menant à l'obtention de l'accréditation CP³P, cependant pour être admissible à passer les examens de Préparation et d'Exécution, vous devez avoir déjà réussi l'examen Foundation.

Le Guide du Programme de Certification PPP (le Guide PPP) compile les bonnes pratiques de l'industrie PPP et est organisé en huit modules qui reflètent les étapes du cycle de vie d'un projet PPP. Il a été rédigé par une équipe d'experts, choisis pour leur expérience dans les programmes et projets PPP sur les marchés cibles. Les auteurs sont listés sur ce site web.

Le contenu du Guide PPP a fait l'objet d'un examen par les pairs par un large groupe de praticiens et dirigeants PPP possédant une expertise pertinente. Il sera mis à jour périodiquement pour refléter les besoins, opinions, leçons et l'évolution culturelle de l'industrie qu'il sert. Il n'est pas nécessaire d'obtenir une nouvelle certification à chaque mise à jour du Guide PPP.

Ce Guide PPP compile les bonnes pratiques PPP d'une grande variété de régions et de secteurs et fournit la base pour les cours et examens. Cette publication a fait l'objet d'un processus rigoureux d'évaluation par les pairs. Elle a été examinée par un panel composé d'un large éventail de praticiens PPP et de BMD couvrant toutes les régions et tous les secteurs.

L'examen Foundation couvre le chapitre 1 du Guide PPP : Introduction et Aperçu, incluant l'Annexe A et le Glossaire. Il s'agit d'un module et d'un examen obligatoires pour pouvoir passer aux étapes suivantes. 

L'examen de Préparation couvre les chapitres 2 à 5 (sections 1 à 5.8 et section 9.9 du chapitre 5 uniquement) ; et

L'examen d'Exécution couvre les chapitres 5 à 8.

L'examen Foundation est disponible en anglais, albanais, portugais brésilien, chinois, français, japonais, espagnol d'Amérique latine, roumain, russe, ukrainien, serbe et vietnamien.

L'examen Preparation est disponible en anglais, portugais brésilien, chinois, espagnol d'Amérique latine et russe.

L'examen Execution est disponible en anglais, chinois et russe.

Non, ces examens ne sont disponibles qu'à livre fermé.

Actuellement, les formations Private Brand Fundamentals sont dispensées en anglais.

Les certifications Private Brand Fundamentals n'expirent pas et il n'y a aucune exigence de maintenance continue.

PM² est la méthodologie officielle de gestion de projet de la Commission européenne, créée en incorporant les meilleures pratiques, normes et méthodologies pour soutenir la gestion de tout type de projet.

La certification PM² Foundation a été développée par APMG pour certifier votre capacité en tant que Chef de Projet à :

• Définir les concepts clés de projet et PM².
• Décrire l'organisation du projet, les rôles et les phases d'un projet.
• Comprendre la planification, le suivi et le contrôle des projets.
• Identifier les risques et les problèmes du projet.
• Expliquer la gestion du changement, de la qualité et des exigences.
• Comprendre le reporting, la communication et la gestion des parties prenantes.

L'examen PM² est actuellement disponible en anglais, polonais, français et italien.

Non, l'examen est uniquement disponible à livre fermé.

Le certificat PM² n'expire pas.

PM4SD signifie Project Management for Sustainable Development et est un programme spécialisé destiné aux personnes travaillant dans le secteur du tourisme. La certification vise à soutenir le processus visant à rendre le tourisme plus durable et responsable en répondant au besoin d'utiliser une approche de gestion de projet qui peut être appliquée spécifiquement au secteur du tourisme et peut être utilisée comme un outil pour la mise en œuvre des principes de durabilité. Le programme suit les meilleures pratiques en gestion de projet et inclut un certain nombre de composants spécifiques aux politiques et pratiques du tourisme durable.

La certification comprend à la fois un niveau Foundation et Practitioner, qui sont basés sur le manuel « Project Management for Sustainable Development ».

PM4SD est basé sur le manuel 'Project Management for Sustainable Development' publié par TSO. Il peut être acheté sur APMG Business Books.

La plupart des organismes de formation accrédités PM4SD incluent cette publication dans le matériel de cours.

Un ensemble de modèles de gestion de projet fait également partie du matériel examinable. Ceux-ci vous seront fournis par votre ATO si vous recevez une formation accréditée. Si vous décidez d'étudier en autodidacte, lors de la réservation de votre examen PM4SD, un lien vers les modèles vous sera envoyé sans coût supplémentaire.

Pour les personnes qui étudient en autodidacte, il est presque impossible de le dire. Comme tous les candidats ont une expérience différente et une quantité de temps disponible pour étudier différente, cela varie d'une personne à l'autre. Nous vous suggérons d'acheter le manuel et d'y jeter un coup d'œil par vous-même avant de décider combien de temps vous devez consacrer à l'apprentissage. 

Pour ceux qui étudient avec un organisme de formation accrédité, les cours de base sont généralement dispensés sur 3 jours, tandis que les cours combinés de base et de praticien sont généralement dispensés sur 5 jours. Il vaut vraiment la peine de se renseigner auprès de prestataires individuels, car beaucoup offriront des solutions d'apprentissage sur mesure et mixtes.