Cyber Defence Capability Assessment Tool (CDCAT®)

delle organizzazioni non sanno di essere state violate

delle organizzazioni non hanno un piano formale

delle aziende britanniche sono state attaccate

degli amministratori delegati affermano che la cybersecurity è fondamentale per la crescita

Panoramica di CDCAT®

Nel panorama delle minacce odierno, le supposizioni sono pericolose. CDCAT® (Cyber Defence Capability Assessment Tool) consente ai dirigenti senior della cybersecurity di prendere decisioni basate sui dati valutando oggettivamente la maturità della difesa informatica attraverso persone, processi e tecnologia. Sviluppato in collaborazione con il Defence Science and Technology Laboratory DSTL del Ministry of Defence (MOD) e reso commercialmente disponibile tramite APMG, CDCAT® si allinea agli standard globali e fornisce informazioni utili per ridurre il rischio, migliorare la resilienza e giustificare gli investimenti. Che tu stia difendendo infrastrutture critiche o guidando la sicurezza aziendale, CDCAT® ti offre la chiarezza e la fiducia necessarie per rimanere al passo con le minacce in evoluzione.

Conosci la tua strategia di sicurezza informatica. Possiedi la tua difesa.

Investi in CDCAT® e prendi il controllo della tua strategia di difesa informatica. A partire da £1.250, la valutazione include pre-consulenza, valutazione e follow-up strategico — scalabile per qualsiasi dimensione o complessità organizzativa.

Le organizzazioni che utilizzano CDCAT® hanno riportato una riduzione fino al 70% del tempo di preparazione degli audit, grazie alla mappatura automatizzata dei controlli e ai report operativi.

Per ogni £1 spesa in CDCAT®, un'organizzazione potrebbe risparmiare £18 in costi di audit — oltre a ridurre significativamente il tempo per valutare e agire sui rischi informatici.

Quali sono i Risparmi Stimati sui Costi con CDCAT?

Gli audit di cybersecurity tradizionali possono costare da £10.000 a oltre £50.000 e richiedere settimane o persino mesi per essere completati, soprattutto quando sono coinvolti standard multipli (ad es. ISO 27001, NIST, PCI-DSS).

CDCAT® Classic Assessment parte da £1.250, offrendo una valutazione guidata da consulenti e mappata su standard che riduce drasticamente sia i tempi che i costi. Riceverai un report che potrai condividere con la tua organizzazione e da cui creare un piano d'azione.

Le organizzazioni che utilizzano CDCAT® hanno riportato una riduzione dei tempi di preparazione agli audit fino al 70%, grazie alla mappatura automatizzata dei controlli e ai report operativi.

Per le aziende con esigenze di compliance complesse, CDCAT® può far risparmiare decine di migliaia di sterline annualmente consolidando framework multipli in una singola valutazione efficiente.

Cosa conterrà il mio Report di Valutazione del Rischio Cyber?

Ogni report è tuo da conservare e include un'analisi delle seguenti aree:

Riassunto: Una panoramica ad alto livello della tua azienda, delle sue debolezze e delle aree di miglioramento.
Piano d'Azione di Alto Livello: Efficacia dei tuoi controlli attuali secondo l'obiettivo e le aree di miglioramento.
Indicatori di Performance: KPI personalizzati su misura per la tua azienda per raggiungere i tuoi obiettivi desiderati e le tempistiche (particolarmente rilevante per il tuo team tecnico).
Standard Aggiuntivo: Un report di valutazione separato rispetto a uno standard di sicurezza aggiuntivo.
Dati di Valutazione: I tuoi dati specificamente mappati sui controlli di sicurezza selezionati (particolarmente rilevante per il tuo team tecnico).
Un Piano d'Azione: Che fornisce una panoramica dei tuoi ostacoli e debolezze basata sul mnemonico TEPIMOIL: Training, Equipment, Personnel, Information, Management, Organisation, Infrastructure e Logistics.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

Per chi è CDCAT®?

Il Cyber Defence Capability Assessment Tool (CDCAT) è adatto a individui e organizzazioni che si preparano per un audit o necessitano di una valutazione di livello aziendale a costi sostenibili. I clienti tipici di CDCAT sono:

CFO e Direttori Finanziari – alla ricerca di efficienza economica nei processi di conformità.
Responsabili IT Audit – responsabili della gestione di cicli di audit lunghi.
Responsabili Compliance – per garantire l'allineamento con ISO 27001, NIST, PCI-DSS.
Responsabili Risk e Governance – che gestiscono ambienti multi-framework.
Consulenti di Cybersecurity – che forniscono valutazioni per diverse esigenze dei clienti.
CISO nelle Infrastrutture Critiche Nazionali – che richiedono strumenti affidabili e validati.
Consulenti di Sicurezza Governativa – alla ricerca di metodologie approvate dal MOD.
Fornitori della Difesa – che necessitano di strumenti di garanzia con credibilità di grado militare.

Benefits of CDCAT®

For Individui

Rafforzare il Pensiero Analitico nella Difesa Informatica.
Imparare a interpretare i dati di valutazione e gli indicatori di prestazione per prendere decisioni informate sui rischi informatici e sulla resilienza.
Acquisire fiducia nell'applicazione dei framework informatici.
Ottenere esperienza pratica nell'applicazione di controlli mappati da più standard, aiutandoti a contribuire con sicurezza alla preparazione degli audit e alla pianificazione strategica.
Comprendere come controlli, processi e pratiche specifici possano essere adottati da un'organizzazione e come si interconnettono per creare una strategia di sicurezza informatica.
Comprendere come standard, framework, linee guida o report sono stati mappati a una varietà di gruppi di controllo.
Sviluppare competenze che ti aiutino a sviluppare una strategia di difesa informatica basata sulle migliori pratiche.
Esplorare standard di sicurezza aggiornati.

For Organizzazioni

Chiara visibilità della maturità informatica che ti consente di ottenere una comprensione dettagliata dell'attuale postura di difesa informatica della tua organizzazione attraverso persone, processi e tecnologia.
Identificazione delle Vulnerabilità - Individua debolezze specifiche prima che vengano sfruttate — consentendo una risoluzione proattiva e la riduzione del rischio.
Approfondimenti Attuabili e KPI - Ricevi report personalizzati con indicatori di performance e raccomandazioni prioritizzate per guidare le decisioni strategiche.
Preparazione alla Conformità - Assicura l'allineamento con standard chiave come ISO/IEC 27001, NIST, PCI-DSS e Cyber Essentials — supportando la preparazione agli audit e la conformità normativa.
Efficienza di Costi e Tempi - Risparmia migliaia di euro in costi di audit e riduci i tempi di valutazione da settimane a giorni con valutazioni automatizzate e guidate da consulenti.
Supporto alla Pianificazione Strategica - Utilizza i risultati della valutazione per informare gli investimenti in cybersecurity, la pianificazione della forza lavoro e i report a livello del consiglio di amministrazione.
Ripetibile e Scalabile - Applica lo stesso framework attraverso dipartimenti, regioni o unità aziendali — assicurando coerenza e comparabilità.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Video

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

FAQ

Per diventare un'Organizzazione di Formazione Accreditata (ATO), richiedi l'accreditamento o contatta il tuo ufficio APMG locale. Se idoneo, riceverai una fattura e sarai sottoposto alla valutazione ATO di APMG International.

I formatori devono essere sponsorizzati da un'Organizzazione di Formazione Accreditata (ATO), che può essere trovata utilizzando lo strumento di ricerca di APMG International. L'ATO sponsor deve presentare una domanda per formatore ad APMG.

I requisiti, inclusi i punteggi di superamento degli esami, varieranno a seconda della certificazione, contattaci per maggiori informazioni.

Se vai al portale del sorvegliante, utilizza gli stessi dati di accesso che useresti per il tuo account Marlin. Una volta effettuato l'accesso, fai clic sull'icona '+'. Questo mostrerà due elenchi - 'Sorveglianti' e 'Formatori'. Fai clic su quello appropriato e trova la persona che stai cercando, quindi invia l'invito.

Puoi contattare la tua Organizzazione di Formazione per acquistare un nuovo esame, oppure puoi acquistare un nuovo esame direttamente dal nostro sito web degli esami pubblici. Per maggiori informazioni, consulta il nostro articolo più dettagliato sul ripetere un esame.

Per favore contatta il nostro Team Tecnico 24/7 al numero +44 (0)1494 452450 e seleziona l'Opzione 3 per Assistenza Tecnica o invia loro un'email all'indirizzo help@apmg-international.com. Sono anche disponibili tramite chat dal vivo.

Se si tratta di un problema di creazione password, ti preghiamo di notare che '?', '@', '#', e 'é' non sono consentiti per creare una password del portale.

Qualsiasi richiesta di tempo aggiuntivo dovrà essere fornita per iscritto a customerservice@apmgroup.co.uk. Avremo bisogno di vedere prove della tua condizione diagnosticata sotto forma di referto medico, firmato da un medico.

Se questo non è disponibile, o la tua condizione è stata diagnosticata molto tempo fa, sarà sufficiente qualsiasi dichiarazione da parte di un datore di lavoro, un supervisore o un consulente di medicina del lavoro.

Se nei documenti forniti non sono evidenti raccomandazioni riguardo alla durata del tempo da aggiungere all'esame, applicheremo un tempo aggiuntivo del 25% all'esame.

I dettagli completi della nostra Politica di Uguaglianza sono disponibili sul nostro sito web.

Se hai prenotato il tuo esame direttamente con noi, avrai 12 mesi per sostenerlo e questo periodo non può essere prorogato. Se il tuo esame è stato prenotato da un'Organizzazione di Formazione, dovrai contattarli direttamente per richiedere una proroga della data di scadenza.

La struttura degli esami dipende dal livello di certificazione.
In generale, gli esami di livello base (Certificazioni Foundation) hanno una durata da 40 a 60 minuti per completare un esame a scelta multipla, che può includere da 40 a 60 domande.
Gli esami Practitioner possono durare da 90 a 120 minuti con una media di 80 domande complesse a scelta multipla.
Il punteggio richiesto per superare un esame varia da una certificazione all'altra. Puoi trovare maggiori informazioni nella pagina del prodotto sotto i dettagli dell'esame, per saperne di più su un particolare esame.

La maggior parte dei fornitori di formazione include gli esami nei loro corsi.
I candidati autodidatti possono prenotare e sostenere l'esame online da qualsiasi luogo, con un supervisore che monitora tramite webcam, microfono e desktop.
Dopo la prenotazione, riceverai un'email di registrazione per programmare la tua sessione attraverso il Portale Candidati, con esami disponibili 24 ore su 24, 7 giorni su 7.