Narzędzie Oceny Zdolności Cyberobrony (CDCAT®)

organizacji nie wie, że padły ofiarą naruszenia

organizacji nie ma formalnego planu

przedsiębiorstw w Wielkiej Brytanii zostało zaatakowanych

mówi, że cyberbezpieczeństwo jest kluczowe dla rozwoju

Przegląd CDCAT®

W dzisiejszym krajobrazie zagrożeń założenia są niebezpieczne. CDCAT® (Cyber Defence Capability Assessment Tool) umożliwia starszym liderom cyberbezpieczeństwa podejmowanie decyzji opartych na danych poprzez obiektywną ocenę dojrzałości obrony cybernetycznej w zakresie ludzi, procesów i technologii. Opracowane we współpracy z Laboratorium Nauki i Technologii Obronnej Ministerstwa Obrony (MOD) DSTL i udostępnione komercyjnie przez APMG, CDCAT® jest zgodne z globalnymi standardami i dostarcza praktycznych spostrzeżeń w celu zmniejszenia ryzyka, poprawy odporności i uzasadnienia inwestycji. Niezależnie od tego, czy bronisz infrastruktury krytycznej, czy kierujesz bezpieczeństwem przedsiębiorstwa, CDCAT® zapewnia jasność i pewność potrzebną do wyprzedzania ewoluujących zagrożeń.

Poznaj swoją strategię cyberbezpieczeństwa. Przejmij kontrolę nad swoją obroną.

Zainwestuj w CDCAT® i przejmij kontrolę nad swoją strategią cyberobrony. Począwszy od 1 250 funtów, ocena obejmuje wstępne konsultacje, ewaluację i strategiczne działania następcze — skalowalne do każdej wielkości lub złożoności organizacji.

Organizacje korzystające z CDCAT® zgłosiły skrócenie czasu przygotowania do audytu o nawet 70%, dzięki automatycznemu mapowaniu kontroli i raportom z możliwością działania.

Za każdy 1 funt wydany na CDCAT®, organizacja może zaoszczędzić 18 funtów na kosztach audytu — plus znacznie skrócić czas na ocenę i działanie w związku z ryzykiem cybernetycznym.

Jakie są Szacowane Oszczędności Kosztów dzięki CDCAT?

Tradycyjne audyty cyberbezpieczeństwa mogą kosztować od £10,000 do £50,000+ i trwać tygodnie, a nawet miesiące, szczególnie gdy zaangażowanych jest wiele standardów (np. ISO 27001, NIST, PCI-DSS).

CDCAT® Classic Assessment rozpoczyna się od £1,250, oferując prowadzoną przez konsultanta ocenę zmapowaną według standardów, która drastycznie zmniejsza zarówno czas, jak i koszty. Otrzymasz raport, którym możesz podzielić się ze swoją organizacją i na jego podstawie stworzyć plan działania.

Organizacje korzystające z CDCAT® zgłaszały skrócenie czasu przygotowań do audytu nawet o 70%, dzięki automatycznemu mapowaniu kontroli i raportowaniu ukierunkowanemu na konkretne działania.

Dla przedsiębiorstw o złożonych potrzebach compliance, CDCAT® może oszczędzać dziesiątki tysięcy funtów rocznie poprzez konsolidację wielu frameworków w jedną, efektywną ocenę.

Co będzie zawierać mój Raport Oceny Ryzyka Cybernetycznego?

Każdy raport jest Twój i zawiera analizę następujących obszarów:

Podsumowanie: Ogólny przegląd Twojej firmy, jej słabych stron i obszarów do poprawy.
Plan Działania Wysokiego Poziomu: Skuteczność Twoich obecnych zabezpieczeń w stosunku do celu i obszary do poprawy.
Wskaźniki Wydajności: Dostosowane KPI dopasowane do Twojej firmy, aby spełnić pożądane cele i harmonogramy (szczególnie istotne dla Twojego zespołu technicznego).
Dodatkowy Standard: Odrębny raport oceny względem dodatkowego standardu bezpieczeństwa.
Dane Oceny: Twoje dane szczegółowo zmapowane względem wybranych zabezpieczeń (szczególnie istotne dla Twojego zespołu technicznego).
Plan Działania: Przedstawiający przegląd Twoich barier i słabości oparty na mnemoniku TEPIMOIL: Szkolenia, Sprzęt, Personel, Informacje, Zarządzanie, Organizacja, Infrastruktura i Logistyka.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

Dla kogo przeznaczony jest CDCAT®?

Narzędzie do Oceny Zdolności Cyberobrony (CDCAT) jest odpowiednie dla osób i organizacji przygotowujących się do audytu lub potrzebujących oceny na poziomie przedsiębiorstwa przy rozsądnych kosztach. Typowi klienci CDCAT to:

Dyrektorzy Finansowi i Dyrektorzy ds. Finansów – poszukujący efektywności kosztowej w procesach zgodności.
Menedżerowie Audytu IT – odpowiedzialni za zarządzanie długotrwałymi cyklami audytowymi.
Specjaliści ds. Zgodności – zapewniający zgodność z ISO 27001, NIST, PCI-DSS.
Kierownicy ds. Ryzyka i Zarządzania – zarządzający środowiskami wielostrukturalnymi.
Konsultanci ds. Cyberbezpieczeństwa – przeprowadzający oceny dla różnorodnych potrzeb klientów.
CISO w Krytycznej Infrastrukturze Narodowej – wymagający zaufanych, zwalidowanych narzędzi.
Doradcy ds. Bezpieczeństwa Rządowego – poszukujący metodologii zatwierdzonych przez MOD.
Kontrahenci Obrony – potrzebujący narzędzi zapewnienia z wiarygodnością klasy wojskowej.

Benefits of CDCAT®

For Osoby

Wzmocnij myślenie analityczne w cyberobronie.
Naucz się interpretować dane z ocen i wskaźniki wydajności, aby podejmować świadome decyzje dotyczące ryzyka cybernetycznego i odporności.
Buduj pewność siebie w stosowaniu frameworków cybernetycznych.
Zdobądź praktyczne doświadczenie w stosowaniu zmapowanych kontroli z wielu standardów, pomagając sobie pewnie przyczyniać się do przygotowania audytu i planowania strategicznego.
Zrozum, jak konkretne kontrole, procesy i praktyki mogą być przyjęte przez organizację oraz jak ze sobą współdziałają, tworząc strategię cyberbezpieczeństwa.
Zrozum, jak standardy, frameworki, wytyczne lub raporty zostały zmapowane do różnych grup kontrolnych.
Rozwijaj umiejętności, które pomogą Ci opracować strategię cyberobrony opartą na najlepszych praktykach.
Poznaj najnowsze standardy bezpieczeństwa.

For Organizacje

Wyraźna widoczność dojrzałości cybernetycznej, która pozwala uzyskać szczegółowe zrozumienie aktualnej postawy obronnej organizacji w zakresie cyberbezpieczeństwa w obszarze ludzi, procesów i technologii.
Identyfikacja podatności - Wskazanie konkretnych słabości przed ich wykorzystaniem — umożliwiając proaktywną naprawę i redukcję ryzyka.
Praktyczne spostrzeżenia i wskaźniki KPI - Otrzymanie dostosowanych raportów ze wskaźnikami wydajności i priorytetowymi zaleceniami do wspierania strategicznych decyzji.
Gotowość do zgodności - Zapewnienie zgodności z kluczowymi standardami takimi jak ISO/IEC 27001, NIST, PCI-DSS i Cyber Essentials — wspierając przygotowanie do audytu i zgodność regulacyjną.
Efektywność kosztowa i czasowa - Oszczędność tysięcy w kosztach audytu i skrócenie czasu oceny z tygodni do dni dzięki zautomatyzowanym ocenom prowadzonym przez konsultantów.
Wsparcie planowania strategicznego - Wykorzystanie wyników oceny do informowania o inwestycjach w cyberbezpieczeństwo, planowaniu zasobów ludzkich i raportowaniu na poziomie zarządu.
Powtarzalne i skalowalne - Zastosowanie tej samej struktury w różnych działach, regionach lub jednostkach biznesowych — zapewniając spójność i porównywalność.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Filmy

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

Najczęściej zadawane pytania

Aby zostać Akredytowaną Organizacją Szkoleniową (ATO), złóż wniosek o akredytację lub skontaktuj się z lokalnym biurem APMG. Jeśli spełniasz wymagania, otrzymasz fakturę i przejdziesz ocenę ATO przez APMG International.

Trenerzy muszą być sponsorowani przez Akredytowaną Organizację Szkoleniową (ATO), którą można znaleźć za pomocą narzędzia wyszukiwania APMG International. Sponsorująca ATO musi złożyć wniosek trenera do APMG.

Wymagania, w tym progi zdawalności egzaminów, będą się różnić w zależności od certyfikacji, skontaktuj się z nami, aby uzyskać więcej informacji.

Jeśli przejdziesz do portalu egzaminatora, użyj tych samych danych logowania, których używasz do konta Marlin. Po zalogowaniu kliknij ikonę '+'. Pojawią się dwie listy - 'Egzaminatorzy' i 'Trenerzy'. Kliknij odpowiednią i znajdź osobę, której szukasz, a następnie wyślij zaproszenie.

Możesz skontaktować się ze swoją Organizacją Szkoleniową, aby zakupić nowy egzamin, lub możesz zakupić nowy egzamin bezpośrednio na naszej stronie egzaminów publicznych. Aby uzyskać więcej informacji, zobacz nasz bardziej szczegółowy artykuł o powtarzaniu egzaminu.

Prosimy o kontakt z naszym całodobowym Zespołem Technicznym pod numerem +44 (0)1494 452450 i wybranie Opcji 3 w celu uzyskania Pomocy Technicznej lub wysłanie wiadomości e-mail na adres help@apmg-international.com. Są również dostępni za pośrednictwem czatu na żywo.

Jeśli jest to problem z tworzeniem hasła, należy pamiętać, że znaki '?', '@', '#' i 'é' nie są dozwolone przy tworzeniu hasła do portalu.

Wszelkie prośby o dodatkowy czas muszą być złożone na piśmie na adres customerservice@apmgroup.co.uk. Będziemy potrzebować dowodów Twojej zdiagnozowanej choroby w postaci raportu medycznego, podpisanego przez lekarza.

Jeśli nie jest to możliwe lub Twoja choroba została zdiagnozowana dawno temu, wystarczające będzie oświadczenie od pracodawcy, przełożonego lub doradcy ds. medycyny pracy.

Jeśli w dostarczonych dokumentach nie ma zaleceń dotyczących długości czasu, który należy dodać do egzaminu, dodajemy 25% dodatkowego czasu do egzaminu.

Pełne szczegóły naszej Polityki Równości można znaleźć na naszej stronie internetowej.

Jeśli zarezerwowałeś egzamin bezpośrednio u nas, będziesz miał 12 miesięcy na jego zdanie, tego terminu nie można przedłużyć. Jeśli Twój egzamin został zarezerwowany przez Organizację Szkoleniową, musisz skontaktować się z nią bezpośrednio, aby poprosić o przedłużenie terminu ważności.

Struktura egzaminów zależy od poziomu certyfikacji.
Ogólnie rzecz biorąc, egzaminy na poziomie podstawowym (Certyfikaty Foundation) trwają od 40 do 60 minut i obejmują test wielokrotnego wyboru, który może zawierać od 40 do 60 pytań.
Egzaminy na poziomie Practitioner mogą trwać od 90 do 120 minut i zawierają średnio 80 złożonych pytań wielokrotnego wyboru.
Wymagany wynik do zdania egzaminu różni się w zależności od certyfikacji. Więcej informacji można znaleźć na stronie produktu w szczegółach egzaminu, aby dowiedzieć się więcej o konkretnym egzaminie.

Większość dostawców szkoleń włącza egzaminy do swoich kursów.
Kandydaci uczący się samodzielnie mogą zarezerwować i zdawać egzamin online z dowolnego miejsca, z nadzorem proctora przez kamerę internetową, mikrofon i pulpit.
Po dokonaniu rezerwacji otrzymasz e-mail rejestracyjny, aby zaplanować sesję przez Portal Kandydata, z egzaminami dostępnymi 24/7.