Ferramenta de Avaliação de Capacidade de Defesa Cibernética (CDCAT®)

das organizações não sabem que foram violadas

de organizações não possuem um plano formal

das empresas do Reino Unido foram atacadas

dos CEOs dizem que a cibersegurança é fundamental para o crescimento

Visão Geral do CDCAT®

No cenário atual de ameaças, suposições são perigosas. CDCAT® (Cyber Defence Capability Assessment Tool) capacita líderes seniores de cibersegurança a tomar decisões baseadas em dados, avaliando objetivamente a maturidade da defesa cibernética em pessoas, processos e tecnologia. Desenvolvido em colaboração com o Ministério da Defesa (MOD) Defence Science and Technology Laboratory DSTL e disponibilizado comercialmente através da APMG, CDCAT® se alinha com padrões globais e fornece insights acionáveis para reduzir riscos, melhorar a resiliência e justificar investimentos. Seja você defendendo infraestrutura crítica ou liderando a segurança corporativa, CDCAT® oferece a clareza e confiança necessárias para se manter à frente das ameaças em evolução.

Conheça sua estratégia de segurança cibernética. Seja dono da sua defesa.

Invista no CDCAT® e assuma o controle da sua estratégia de defesa cibernética. A partir de £1.250, a avaliação inclui pré-consultoria, avaliação e acompanhamento estratégico — escalável para qualquer tamanho ou complexidade de organização.

Organizações que utilizam o CDCAT® relataram redução de até 70% no tempo de preparação para auditorias, graças ao seu mapeamento automatizado de controles e relatórios acionáveis.

Para cada £1 investida no CDCAT®, uma organização pode economizar £18 em custos de auditoria — além de reduzir significativamente o tempo para avaliar e agir sobre riscos cibernéticos.

Quais são as Economias Estimadas de Custos com o CDCAT?

Auditorias tradicionais de cibersegurança podem custar £10.000 a £50.000+ e levar semanas ou até meses para serem concluídas, especialmente quando múltiplos padrões (por exemplo, ISO 27001, NIST, PCI-DSS) estão envolvidos.

O CDCAT® Classic Assessment começa em £1.250, oferecendo uma avaliação conduzida por consultor e mapeada por padrões que reduz drasticamente tanto o tempo quanto o custo. Você receberá um relatório que pode compartilhar com sua organização e criar um plano de ação a partir dele.

Organizações que usam o CDCAT® relataram redução no tempo de preparação para auditoria de até 70%, graças ao seu mapeamento automatizado de controles e relatórios acionáveis.

Para empresas com necessidades complexas de conformidade, o CDCAT® pode economizar dezenas de milhares de libras anualmente ao consolidar múltiplas estruturas em uma única avaliação eficiente.

O que meu Relatório de Avaliação de Risco Cibernético conterá?

Cada relatório é seu para manter e vem com um detalhamento das seguintes áreas:

Resumo: Uma visão geral de alto nível da sua empresa, suas fraquezas e áreas para melhoria.
Plano de Ação de Alto Nível: Eficácia dos seus controles atuais de acordo com a meta e áreas de melhoria.
Indicadores de Desempenho: KPIs sob medida adaptados à sua empresa para atender seus objetivos desejados e cronogramas (especialmente relevante para sua equipe técnica).
Padrão Adicional: Uma avaliação de relatório separada contra um padrão de segurança adicional.
Dados da Avaliação: Seus dados especificamente mapeados contra os controles de segurança selecionados (especialmente relevante para sua equipe técnica).
Um Plano de Ação: Fornecendo uma visão geral dos seus bloqueios e fraquezas baseada no mnemônico TEPIMOIL: Treinamento, Equipamento, Pessoal, Informação, Gestão, Organização, Infraestrutura e Logística.

Three professionals working together at a computer, smiling and reviewing lines of code displayed on a large screen.

Para quem é o CDCAT®?

A Ferramenta de Avaliação de Capacidade de Defesa Cibernética (CDCAT) é adequada para indivíduos e organizações que se preparam para uma auditoria ou precisam de uma avaliação de nível empresarial com custo gerenciável. Clientes típicos do CDCAT são:

CFOs e Diretores Financeiros – buscando eficiência de custo em processos de conformidade.
Gerentes de Auditoria de TI – responsáveis por gerenciar ciclos longos de auditoria.
Oficiais de Conformidade – garantindo alinhamento com ISO 27001, NIST, PCI-DSS.
Chefes de Risco e Governança – gerenciando ambientes multi-framework.
Consultores de Cibersegurança – realizando avaliações para diversas necessidades de clientes.
CISOs em Infraestrutura Nacional Crítica – necessitando de ferramentas confiáveis e validadas.
Consultores de Segurança Governamental – procurando metodologias endossadas pelo MOD.
Contratados de Defesa – necessitando de ferramentas de garantia com credibilidade de nível militar.

Benefits of CDCAT®

For Indivíduos

Fortalecer o Pensamento Analítico em Defesa Cibernética.
Aprender a interpretar dados de avaliação e indicadores de desempenho para tomar decisões informadas sobre risco cibernético e resiliência.
Construir confiança na aplicação de frameworks de segurança cibernética.
Ganhar experiência prática na aplicação de controles mapeados de múltiplos padrões, ajudando você a contribuir com confiança para a preparação de auditorias e planejamento estratégico.
Entender como controles, processos e práticas específicos podem ser adotados por uma organização e como eles se interconectam para criar uma estratégia de segurança cibernética.
Entender como padrões, frameworks, orientações ou relatórios foram mapeados para uma variedade de grupos de controle.
Desenvolver habilidades que ajudam você a desenvolver uma estratégia de defesa cibernética de melhores práticas.
Explorar padrões de segurança atualizados.

For Organizações

Visibilidade clara da maturidade cibernética que permite obter um entendimento detalhado da atual postura de defesa cibernética da sua organização em pessoas, processos e tecnologia.
Identificação de Vulnerabilidades - Identifique fraquezas específicas antes que sejam exploradas — permitindo remediação proativa e redução de riscos.
Insights Acionáveis e KPIs - Receba relatórios personalizados com indicadores de desempenho e recomendações priorizadas para orientar decisões estratégicas.
Prontidão para Conformidade - Garanta alinhamento com padrões importantes como ISO 27001, NIST, PCI-DSS e Cyber Essentials — apoiando a preparação para auditoria e conformidade regulatória.
Eficiência de Custo e Tempo - Economize milhares em custos de auditoria e reduza o tempo de avaliação de semanas para dias com avaliações automatizadas lideradas por consultores.
Suporte ao Planejamento Estratégico - Use os resultados da avaliação para informar investimentos em cibersegurança, planejamento de força de trabalho e relatórios de nível de diretoria.
Repetível e Escalável - Aplique a mesma estrutura em departamentos, regiões ou unidades de negócio — garantindo consistência e comparabilidade.

Documentation

Case Study - Lead Government Departments

pdf - 264 KB - 17 June 2025

Case Study - HM Land Registry

pdf - 256.32 KB - 17 June 2025

Videos

Understand and manage your cyber security with CDCAT

28/08/2025 | 3 minutes 9 seconds

Cyber Security

FAQs

Para se tornar uma Organização de Treinamento Credenciada (ATO), solicite o credenciamento ou entre em contato com seu escritório local da APMG. Se adequado, você receberá uma fatura e passará pela avaliação de ATO da APMG International.

Os instrutores devem ser patrocinados por uma Organização de Treinamento Credenciada (ATO), que pode ser encontrada usando a ferramenta de busca da APMG International. A ATO patrocinadora deve enviar uma solicitação de instrutor para a APMG.

Os requisitos, incluindo as notas de aprovação nos exames, variarão dependendo da certificação, entre em contato para obter mais informações.

Se você acessar o portal do fiscal de prova, use os mesmos dados de login que você usaria para sua conta Marlin. Depois de fazer login, clique no ícone '+'. Isso fornecerá duas listas - 'Fiscais de Prova' e 'Instrutores'. Clique na opção apropriada e encontre a pessoa que está procurando, então envie o convite.

Você pode entrar em contato com sua Organização de Treinamento para comprar um novo exame, ou você pode comprar um novo exame diretamente do nosso site de exames públicos. Para mais informações, consulte nosso artigo mais detalhado sobre como refazer um exame.

Entre em contato com nossa Equipe Técnica 24/7 no +44 (0)1494 452450 e selecione a Opção 3 para Assistência Técnica ou envie um e-mail para help@apmg-international.com. Eles também estão disponíveis via chat ao vivo.

Se este for um problema de criação de senha, observe que '?', '@', '#' e 'é' não são permitidos para criar uma senha do portal.

Qualquer solicitação de tempo adicional deverá ser fornecida por escrito para customerservice@apmgroup.co.uk. Precisaremos ver evidências de sua condição diagnosticada na forma de um relatório médico, assinado por um médico.

Se isso não estiver disponível, ou se sua condição foi diagnosticada há muito tempo, então qualquer declaração de um empregador, gestor ou consultor de Saúde Ocupacional será suficiente.

Se não houver recomendações sobre o tempo adicional a ser acrescentado ao exame nos documentos fornecidos, então aplicaremos 25% de tempo adicional ao exame.

Todos os detalhes de nossa Política de Igualdade podem ser encontrados em nosso site.

Se você agendou seu exame diretamente conosco, você terá 12 meses para fazer seu exame, prazo que não pode ser estendido. Se seu exame foi agendado por uma Organização de Treinamento, você precisará entrar em contato diretamente com eles para solicitar uma extensão da data de expiração.

A estrutura dos exames depende do nível de certificação.
Geralmente, os exames de nível inicial (Certificações Foundation) têm um intervalo de 40 minutos a 60 minutos para completar uma prova de múltipla escolha, que pode incluir de 40 a 60 questões.
Os exames Practitioner podem variar de 90 minutos a 120 minutos com uma média de 80 questões complexas de múltipla escolha.
A pontuação necessária para passar em um exame varia de uma certificação para outra. Você pode encontrar mais informações listadas na página do produto em detalhes do exame, para saber mais sobre um exame específico.

A maioria dos provedores de treinamento inclui os exames em seus cursos.
Candidatos autodidatas podem reservar e fazer o exame online de qualquer lugar, com um fiscal monitorando via webcam, microfone e desktop.
Após a reserva, você receberá um email de registro para agendar sua sessão através do Portal do Candidato, com exames disponíveis 24/7.