Narzędzie Oceny Zdolności Cyberobrony (CDCAT®)

organizacji nie wie, że padły ofiarą naruszenia

organizacji nie ma formalnego planu

przedsiębiorstw w Wielkiej Brytanii zostało zaatakowanych

mówi, że cyberbezpieczeństwo jest kluczowe dla rozwoju

Przegląd CDCAT®

W dzisiejszym krajobrazie zagrożeń założenia są niebezpieczne. CDCAT® (Cyber Defence Capability Assessment Tool) umożliwia starszym liderom cyberbezpieczeństwa podejmowanie decyzji opartych na danych poprzez obiektywną ocenę dojrzałości obrony cybernetycznej w zakresie ludzi, procesów i technologii. Opracowane we współpracy z Laboratorium Nauki i Technologii Obronnej Ministerstwa Obrony (MOD) DSTL i udostępnione komercyjnie przez APMG, CDCAT® jest zgodne z globalnymi standardami i dostarcza praktycznych spostrzeżeń w celu zmniejszenia ryzyka, poprawy odporności i uzasadnienia inwestycji. Niezależnie od tego, czy bronisz infrastruktury krytycznej, czy kierujesz bezpieczeństwem przedsiębiorstwa, CDCAT® zapewnia jasność i pewność potrzebną do wyprzedzania ewoluujących zagrożeń.

Poznaj swoją strategię cyberbezpieczeństwa. Przejmij kontrolę nad swoją obroną.

Zainwestuj w CDCAT® i przejmij kontrolę nad swoją strategią cyberobrony. Począwszy od 1 250 funtów, ocena obejmuje wstępne konsultacje, ewaluację i strategiczne działania następcze — skalowalne do każdej wielkości lub złożoności organizacji.

Organizacje korzystające z CDCAT® zgłosiły skrócenie czasu przygotowania do audytu o nawet 70%, dzięki automatycznemu mapowaniu kontroli i raportom z możliwością działania.

Za każdy 1 funt wydany na CDCAT®, organizacja może zaoszczędzić 18 funtów na kosztach audytu — plus znacznie skrócić czas na ocenę i działanie w związku z ryzykiem cybernetycznym.

Jakie są Szacowane Oszczędności Kosztów dzięki CDCAT?

Tradycyjne audyty cyberbezpieczeństwa mogą kosztować od £10,000 do £50,000+ i trwać tygodnie, a nawet miesiące, szczególnie gdy zaangażowanych jest wiele standardów (np. ISO 27001, NIST, PCI-DSS).

CDCAT® Classic Assessment rozpoczyna się od £1,250, oferując prowadzoną przez konsultanta ocenę zmapowaną według standardów, która drastycznie zmniejsza zarówno czas, jak i koszty. Otrzymasz raport, którym możesz podzielić się ze swoją organizacją i na jego podstawie stworzyć plan działania.

Organizacje korzystające z CDCAT® zgłaszały skrócenie czasu przygotowań do audytu nawet o 70%, dzięki automatycznemu mapowaniu kontroli i raportowaniu ukierunkowanemu na konkretne działania.

Dla przedsiębiorstw o złożonych potrzebach compliance, CDCAT® może oszczędzać dziesiątki tysięcy funtów rocznie poprzez konsolidację wielu frameworków w jedną, efektywną ocenę.

Co będzie zawierać mój Raport Oceny Ryzyka Cybernetycznego?

Każdy raport jest Twój i zawiera analizę następujących obszarów:

Podsumowanie: Ogólny przegląd Twojej firmy, jej słabych stron i obszarów do poprawy.
Plan Działania Wysokiego Poziomu: Skuteczność Twoich obecnych zabezpieczeń w stosunku do celu i obszary do poprawy.
Wskaźniki Wydajności: Dostosowane KPI dopasowane do Twojej firmy, aby spełnić pożądane cele i harmonogramy (szczególnie istotne dla Twojego zespołu technicznego).
Dodatkowy Standard: Odrębny raport oceny względem dodatkowego standardu bezpieczeństwa.
Dane Oceny: Twoje dane szczegółowo zmapowane względem wybranych zabezpieczeń (szczególnie istotne dla Twojego zespołu technicznego).
Plan Działania: Przedstawiający przegląd Twoich barier i słabości oparty na mnemoniku TEPIMOIL: Szkolenia, Sprzęt, Personel, Informacje, Zarządzanie, Organizacja, Infrastruktura i Logistyka.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

Dla kogo przeznaczony jest CDCAT®?

Narzędzie do Oceny Zdolności Cyberobrony (CDCAT) jest odpowiednie dla osób i organizacji przygotowujących się do audytu lub potrzebujących oceny na poziomie przedsiębiorstwa przy rozsądnych kosztach. Typowi klienci CDCAT to:

Dyrektorzy Finansowi i Dyrektorzy ds. Finansów – poszukujący efektywności kosztowej w procesach zgodności.
Menedżerowie Audytu IT – odpowiedzialni za zarządzanie długotrwałymi cyklami audytowymi.
Specjaliści ds. Zgodności – zapewniający zgodność z ISO 27001, NIST, PCI-DSS.
Kierownicy ds. Ryzyka i Zarządzania – zarządzający środowiskami wielostrukturalnymi.
Konsultanci ds. Cyberbezpieczeństwa – przeprowadzający oceny dla różnorodnych potrzeb klientów.
CISO w Krytycznej Infrastrukturze Narodowej – wymagający zaufanych, zwalidowanych narzędzi.
Doradcy ds. Bezpieczeństwa Rządowego – poszukujący metodologii zatwierdzonych przez MOD.
Kontrahenci Obrony – potrzebujący narzędzi zapewnienia z wiarygodnością klasy wojskowej.

Benefits of CDCAT®

For Osoby

Wzmocnij myślenie analityczne w cyberobronie.
Naucz się interpretować dane z ocen i wskaźniki wydajności, aby podejmować świadome decyzje dotyczące ryzyka cybernetycznego i odporności.
Buduj pewność siebie w stosowaniu frameworków cybernetycznych.
Zdobądź praktyczne doświadczenie w stosowaniu zmapowanych kontroli z wielu standardów, pomagając sobie pewnie przyczyniać się do przygotowania audytu i planowania strategicznego.
Zrozum, jak konkretne kontrole, procesy i praktyki mogą być przyjęte przez organizację oraz jak ze sobą współdziałają, tworząc strategię cyberbezpieczeństwa.
Zrozum, jak standardy, frameworki, wytyczne lub raporty zostały zmapowane do różnych grup kontrolnych.
Rozwijaj umiejętności, które pomogą Ci opracować strategię cyberobrony opartą na najlepszych praktykach.
Poznaj najnowsze standardy bezpieczeństwa.

For Organizacje

Wyraźna widoczność dojrzałości cybernetycznej, która pozwala uzyskać szczegółowe zrozumienie aktualnej postawy obronnej organizacji w zakresie cyberbezpieczeństwa w obszarze ludzi, procesów i technologii.
Identyfikacja podatności - Wskazanie konkretnych słabości przed ich wykorzystaniem — umożliwiając proaktywną naprawę i redukcję ryzyka.
Praktyczne spostrzeżenia i wskaźniki KPI - Otrzymanie dostosowanych raportów ze wskaźnikami wydajności i priorytetowymi zaleceniami do wspierania strategicznych decyzji.
Gotowość do zgodności - Zapewnienie zgodności z kluczowymi standardami takimi jak ISO/IEC 27001, NIST, PCI-DSS i Cyber Essentials — wspierając przygotowanie do audytu i zgodność regulacyjną.
Efektywność kosztowa i czasowa - Oszczędność tysięcy w kosztach audytu i skrócenie czasu oceny z tygodni do dni dzięki zautomatyzowanym ocenom prowadzonym przez konsultantów.
Wsparcie planowania strategicznego - Wykorzystanie wyników oceny do informowania o inwestycjach w cyberbezpieczeństwo, planowaniu zasobów ludzkich i raportowaniu na poziomie zarządu.
Powtarzalne i skalowalne - Zastosowanie tej samej struktury w różnych działach, regionach lub jednostkach biznesowych — zapewniając spójność i porównywalność.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Filmy

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

Najczęściej zadawane pytania

Australian Signals Directorate Essential 8 Mitigations Strategies
Australian Signals Directorate Top 37 Mitigation Strategies
Australian Signals Directorate Top 4 Mitigation Strategies
BS ISO/IEC 20000-1
BS ISO/IEC 27001
CPNI 20 Critical Security Controls
CPNI iDATA profiles on 'Kill Chain' mitigations
CPNI Security for Industrial Control Systems (SICS) 2015: Overview + ERS + Vulnerability Assessment
Defence Cyber Protection Partnership(DCPP) Cyber Security Model – wszystkie 4 poziomy
HM Government, CIAMM (GPG 40)
HM Government, Cyber Essentials Scheme
HM Government, UK 10 Steps to Cyber Security
HM Government, UK GovCert Top 10
NATO NCIA CIS Security Capability Breakdown
NIST Cyber Security Framework (CSF) wersja 1.1 (aktualizacja do V1.0)
NIST SP800-161 Supply Chain Controls
NIST SP800-53 Security Controls
NSA NCTOC Top 5 Security Operations Centre (SOC) Principles
NSA's IAD Top Ten Cybersecurity Mitigation Strategies
PAS 555
PCI-DSS V3.2.1

CDCAT® oznacza Cyber Defence Capability Assessment Tool.

CDCAT został opracowany przez APMG przy użyciu nauki licencjonowanej przez Ministerstwo Obrony (MoD) i Laboratorium Nauki i Technologii Obronnych (DSTL). Każdy standard, framework, wytyczne lub raport zostały zmapowane do różnych grup kontrolnych przez nasz zespół ds. standardów. Poprzez mapowanie każdej kontroli i wzajemne odwoływanie się zapewniamy, że minimum czasu, pieniędzy i wysiłku jest poświęcane na zapewnienie, że Twoja organizacja spełnia wszystkie niezbędne wymagania regulacyjne i dostawców.

Ewaluacja CDCAT to stosunkowo prosty proces, na powierzchni jest to po prostu sesja pytań i odpowiedzi z Twoimi zespołami IT/bezpieczeństwa z przeszkolonym i certyfikowanym konsultantem CDCAT, który będzie Twoim przewodnikiem przez cały proces. Po ewaluacji CDCAT przekazuje każdemu konsultantowi raport pokazujący szczegółowy podział Twoich zabezpieczeń i tego, jak wiele wykrywają, chronią i stale utrzymują Twoje bezpieczeństwo.

Wiele organizacji posiada akredytacje zgodne z różnymi standardami bezpieczeństwa, a różne coroczne audyty mogą kosztować dziesiątki tysięcy i trwać miesiące. CDCAT jednak pozwala drastycznie zmniejszyć czas i koszty tej pracy, dostarczając ukierunkowany plan działania.

CDCAT Classic to jednorazowa ocena zaprojektowana w celu ewaluacji Twojej organizacji pod kątem najczęściej występujących środków bezpieczeństwa cybernetycznego z najbardziej uznawanych na świecie standardów bezpieczeństwa, takich jak 27001, PCI-DSS, Cyber Essentials i NIST.

Jeśli jesteś zainteresowany wprowadzeniem tej wojskowej technologii cyberobrony do portfolio swojej organizacji - skontaktuj się z nami pod adresem service@apmg-international.com lub zadzwoń pod numer 01494 452 450.

CDCAT® zapewnia ustrukturyzowaną ocenę zgodną z globalnymi standardami (np. ISO 27001, NIST, Cyber Essentials), pomagając organizacjom zrozumieć luki, zmniejszyć ryzyko i zbudować długoterminową odporność.

Od 2018 roku nie jesteśmy już zarejestrowani w zakresie kwalifikacji AXELOS i nie możemy wydawać certyfikatów.

Jeśli otrzymałeś swoją kwalifikację AXELOS przed tym terminem, możesz skontaktować się z obsługą klienta i po podaniu swojego numeru kandydata, zapytać czy kopia Twojego certyfikatu nadal istnieje w naszym systemie.

Alternatywnie możesz zwrócić się bezpośrednio do IT PeopleCert z tą prośbą, podając swój numer kandydata.

Jeśli nie posiadasz swojego numeru kandydata, możemy Ci go udostępnić. Dodatkowo, chętnie wystawimy list weryfikacyjny dla wszystkich egzaminów zdawanych u nas.

Twoja organizacja szkoleniowa określiła, że chce zobaczyć wyniki kandydatów przed ich opublikowaniem. Jeśli chcesz otrzymać wyniki wcześniej, możesz skontaktować się bezpośrednio z ATO i poprosić o wyniki w ten sposób. Po ich opublikowaniu będziesz mógł utworzyć/zobaczyć swój Cyfrowy Badge i pobrać swój Cyfrowy Certyfikat na swoim koncie Credly w sekcji Certyfikaty swojego portalu.