Ferramenta de Avaliação de Capacidade de Defesa Cibernética (CDCAT®)

das organizações não sabem que foram violadas

de organizações não possuem um plano formal

das empresas do Reino Unido foram atacadas

dos CEOs dizem que a cibersegurança é fundamental para o crescimento

Visão Geral do CDCAT®

No cenário atual de ameaças, suposições são perigosas. CDCAT® (Cyber Defence Capability Assessment Tool) capacita líderes seniores de cibersegurança a tomar decisões baseadas em dados, avaliando objetivamente a maturidade da defesa cibernética em pessoas, processos e tecnologia. Desenvolvido em colaboração com o Ministério da Defesa (MOD) Defence Science and Technology Laboratory DSTL e disponibilizado comercialmente através da APMG, CDCAT® se alinha com padrões globais e fornece insights acionáveis para reduzir riscos, melhorar a resiliência e justificar investimentos. Seja você defendendo infraestrutura crítica ou liderando a segurança corporativa, CDCAT® oferece a clareza e confiança necessárias para se manter à frente das ameaças em evolução.

Conheça sua estratégia de segurança cibernética. Seja dono da sua defesa.

Invista no CDCAT® e assuma o controle da sua estratégia de defesa cibernética. A partir de £1.250, a avaliação inclui pré-consultoria, avaliação e acompanhamento estratégico — escalável para qualquer tamanho ou complexidade de organização.

Organizações que utilizam o CDCAT® relataram redução de até 70% no tempo de preparação para auditorias, graças ao seu mapeamento automatizado de controles e relatórios acionáveis.

Para cada £1 investida no CDCAT®, uma organização pode economizar £18 em custos de auditoria — além de reduzir significativamente o tempo para avaliar e agir sobre riscos cibernéticos.

Quais são as Economias Estimadas de Custos com o CDCAT?

Auditorias tradicionais de cibersegurança podem custar £10.000 a £50.000+ e levar semanas ou até meses para serem concluídas, especialmente quando múltiplos padrões (por exemplo, ISO 27001, NIST, PCI-DSS) estão envolvidos.

O CDCAT® Classic Assessment começa em £1.250, oferecendo uma avaliação conduzida por consultor e mapeada por padrões que reduz drasticamente tanto o tempo quanto o custo. Você receberá um relatório que pode compartilhar com sua organização e criar um plano de ação a partir dele.

Organizações que usam o CDCAT® relataram redução no tempo de preparação para auditoria de até 70%, graças ao seu mapeamento automatizado de controles e relatórios acionáveis.

Para empresas com necessidades complexas de conformidade, o CDCAT® pode economizar dezenas de milhares de libras anualmente ao consolidar múltiplas estruturas em uma única avaliação eficiente.

O que meu Relatório de Avaliação de Risco Cibernético conterá?

Cada relatório é seu para manter e vem com um detalhamento das seguintes áreas:

Resumo: Uma visão geral de alto nível da sua empresa, suas fraquezas e áreas para melhoria.
Plano de Ação de Alto Nível: Eficácia dos seus controles atuais de acordo com a meta e áreas de melhoria.
Indicadores de Desempenho: KPIs sob medida adaptados à sua empresa para atender seus objetivos desejados e cronogramas (especialmente relevante para sua equipe técnica).
Padrão Adicional: Uma avaliação de relatório separada contra um padrão de segurança adicional.
Dados da Avaliação: Seus dados especificamente mapeados contra os controles de segurança selecionados (especialmente relevante para sua equipe técnica).
Um Plano de Ação: Fornecendo uma visão geral dos seus bloqueios e fraquezas baseada no mnemônico TEPIMOIL: Treinamento, Equipamento, Pessoal, Informação, Gestão, Organização, Infraestrutura e Logística.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

Para quem é o CDCAT®?

A Ferramenta de Avaliação de Capacidade de Defesa Cibernética (CDCAT) é adequada para indivíduos e organizações que se preparam para uma auditoria ou precisam de uma avaliação de nível empresarial com custo gerenciável. Clientes típicos do CDCAT são:

CFOs e Diretores Financeiros – buscando eficiência de custo em processos de conformidade.
Gerentes de Auditoria de TI – responsáveis por gerenciar ciclos longos de auditoria.
Oficiais de Conformidade – garantindo alinhamento com ISO 27001, NIST, PCI-DSS.
Chefes de Risco e Governança – gerenciando ambientes multi-framework.
Consultores de Cibersegurança – realizando avaliações para diversas necessidades de clientes.
CISOs em Infraestrutura Nacional Crítica – necessitando de ferramentas confiáveis e validadas.
Consultores de Segurança Governamental – procurando metodologias endossadas pelo MOD.
Contratados de Defesa – necessitando de ferramentas de garantia com credibilidade de nível militar.

Benefits of CDCAT®

For Indivíduos

Fortalecer o Pensamento Analítico em Defesa Cibernética.
Aprender a interpretar dados de avaliação e indicadores de desempenho para tomar decisões informadas sobre risco cibernético e resiliência.
Construir confiança na aplicação de frameworks de segurança cibernética.
Ganhar experiência prática na aplicação de controles mapeados de múltiplos padrões, ajudando você a contribuir com confiança para a preparação de auditorias e planejamento estratégico.
Entender como controles, processos e práticas específicos podem ser adotados por uma organização e como eles se interconectam para criar uma estratégia de segurança cibernética.
Entender como padrões, frameworks, orientações ou relatórios foram mapeados para uma variedade de grupos de controle.
Desenvolver habilidades que ajudam você a desenvolver uma estratégia de defesa cibernética de melhores práticas.
Explorar padrões de segurança atualizados.

For Organizações

Visibilidade clara da maturidade cibernética que permite obter um entendimento detalhado da atual postura de defesa cibernética da sua organização em pessoas, processos e tecnologia.
Identificação de Vulnerabilidades - Identifique fraquezas específicas antes que sejam exploradas — permitindo remediação proativa e redução de riscos.
Insights Acionáveis e KPIs - Receba relatórios personalizados com indicadores de desempenho e recomendações priorizadas para orientar decisões estratégicas.
Prontidão para Conformidade - Garanta alinhamento com padrões importantes como ISO 27001, NIST, PCI-DSS e Cyber Essentials — apoiando a preparação para auditoria e conformidade regulatória.
Eficiência de Custo e Tempo - Economize milhares em custos de auditoria e reduza o tempo de avaliação de semanas para dias com avaliações automatizadas lideradas por consultores.
Suporte ao Planejamento Estratégico - Use os resultados da avaliação para informar investimentos em cibersegurança, planejamento de força de trabalho e relatórios de nível de diretoria.
Repetível e Escalável - Aplique a mesma estrutura em departamentos, regiões ou unidades de negócio — garantindo consistência e comparabilidade.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Videos

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

FAQs

Estratégias de Mitigação Australian Signals Directorate Essential 8
Estratégias de Mitigação Australian Signals Directorate Top 37
Estratégias de Mitigação Australian Signals Directorate Top 4
BS ISO/IEC 20000-1
BS ISO/IEC 27001
CPNI 20 Controles Críticos de Segurança
Perfis CPNI iDATA sobre mitigações da 'Kill Chain'
CPNI Security for Industrial Control Systems (SICS) 2015: Visão Geral + ERS + Avaliação de Vulnerabilidade
Defence Cyber Protection Partnership(DCPP) Modelo de Segurança Cibernética – todos os 4 níveis
HM Government, CIAMM (GPG 40)
HM Government, Esquema Cyber Essentials
HM Government, UK 10 Passos para Segurança Cibernética
HM Government, UK GovCert Top 10
NATO NCIA CIS Estrutura de Capacidade de Segurança
NIST Cyber Security Framework (CSF) versão 1.1 (atualização para V1.0)
NIST SP800-161 Controles da Cadeia de Suprimentos
NIST SP800-53 Controles de Segurança
NSA NCTOC Top 5 Princípios do Centro de Operações de Segurança (SOC)
NSA's IAD Top Ten Estratégias de Mitigação de Segurança Cibernética
PAS 555
PCI-DSS V3.2.1

CDCAT® significa Ferramenta de Avaliação de Capacidade de Defesa Cibernética.

O CDCAT foi desenvolvido pela APMG usando ciência licenciada pelo Ministério da Defesa (MoD) e pelo Laboratório de Ciência e Tecnologia de Defesa (DSTL). Cada padrão, estrutura, orientação ou relatório foi mapeado para uma variedade de grupos de controle por nossa equipe de padrões. Ao mapear cada controle e fazer referência cruzada, garantimos que o mínimo de tempo, dinheiro e esforço seja gasto para assegurar que sua organização atenda a todos os requisitos regulamentares e de fornecedores necessários.

Uma avaliação CDCAT é um processo relativamente simples, na superfície é simplesmente um Q&A com suas equipes de TI/segurança com um consultor CDCAT treinado e aprovado que será seu guia durante todo o processo. Após a avaliação, o CDCAT fornece a cada consultor um relatório mostrando o detalhamento de seus controles e o quanto eles detectam, protegem e mantêm continuamente sua segurança.

Muitas organizações possuem certificações em várias normas de segurança, e as diferentes auditorias anuais podem custar dezenas de milhares e levar meses para serem concluídas. O CDCAT, no entanto, permite que você reduza drasticamente o tempo e os custos deste trabalho ao fornecer um plano de ação focado.

CDCAT Classic é uma avaliação única projetada para avaliar sua organização em relação aos controles de segurança cibernética mais frequentes dos padrões de segurança mais reconhecidos do mundo, como 27001, PCI-DSS, Cyber Essentials e NIST.

Se você está interessado em trazer esta tecnologia de defesa cibernética de nível militar para o portfólio da sua organização - entre em contato conosco pelo e-mail service@apmg-international.com ou ligue para 01494 452 450.

CDCAT® fornece uma avaliação estruturada alinhada com padrões globais (ex.: ISO 27001, NIST, Cyber Essentials), ajudando as organizações a compreender lacunas, reduzir riscos e construir resiliência a longo prazo.

Desde 2018, não estamos mais registrados para qualificações AXELOS e não podemos fornecer os certificados.

Se você recebeu sua qualificação AXELOS antes desse período, você pode entrar em contato com o atendimento ao cliente e, ao fornecer seu número de candidato, perguntar se ainda existe uma cópia do seu certificado em nosso sistema.

Alternativamente, você pode entrar em contato diretamente com a IT PeopleCert com esta solicitação, citando seu número de candidato.

Se você não tiver seu número de candidato, podemos fornecê-lo. Além disso, temos o prazer de fornecer uma carta de verificação para quaisquer exames realizados conosco.

Sua organização de treinamento especificou que deseja visualizar os resultados dos candidatos antes da liberação. Se você desejar seus resultados mais rapidamente, pode entrar em contato diretamente com seu ATO e solicitar seus resultados dessa maneira. Depois que eles forem liberados, você poderá criar/visualizar seu Distintivo Digital e baixar seu Certificado Digital em sua conta Credly na seção Certificados do seu portal.