À propos CDCAT®
Présentation de CDCAT®
Benefits of CDCAT®
For Particuliers
- Renforcer la pensée analytique dans la défense cybernétique.
- Apprendre à interpréter les données d'évaluation et les indicateurs de performance pour prendre des décisions éclairées concernant les risques cybernétiques et la résilience.
- Développer la confiance dans l'application des cadres cybernétiques.
- Acquérir une expérience pratique dans l'application de contrôles mappés issus de multiples standards, vous aidant à contribuer en toute confiance à la préparation d'audits et à la planification stratégique.
- Comprendre comment des contrôles, processus et pratiques spécifiques peuvent être adoptés par une organisation et comment ils s'interconnectent pour créer une stratégie de cybersécurité.
- Comprendre comment les standards, cadres, directives ou rapports ont été mappés à divers groupes de contrôles.
- Développer des compétences qui vous aident à élaborer une stratégie de défense cybernétique basée sur les meilleures pratiques.
- Explorer les standards de sécurité les plus récents.
For Organisations
- Visibilité claire de la maturité cyber qui vous permet d'obtenir une compréhension détaillée de la posture de défense cyber actuelle de votre organisation à travers les personnes, les processus et la technologie.
- Identification des vulnérabilités - Identifier les faiblesses spécifiques avant qu'elles ne soient exploitées — permettant une remédiation proactive et une réduction des risques.
- Informations exploitables et KPI - Recevez des rapports sur mesure avec des indicateurs de performance et des recommandations priorisées pour guider les décisions stratégiques.
- Préparation à la conformité - Assurez l'alignement avec les normes clés comme ISO 27001, NIST, PCI-DSS et Cyber Essentials — soutenant la préparation d'audit et la conformité réglementaire.
- Efficacité en coût et en temps - Économisez des milliers en coûts d'audit et réduisez le temps d'évaluation de semaines à jours avec des évaluations automatisées dirigées par des consultants.
- Soutien à la planification stratégique - Utilisez les résultats d'évaluation pour informer l'investissement en cybersécurité, la planification des effectifs et les rapports au niveau du conseil d'administration.
- Répétable et évolutif - Appliquez le même cadre à travers les départements, régions ou unités d'affaires — assurant la cohérence et la comparabilité.
Documentation
Documentation
Vidéos
Vidéos
FAQs
De nombreuses organisations détiennent des accréditations conformes à plusieurs normes de sécurité, les différents audits annuels peuvent coûter des dizaines de milliers d'euros et prendre des mois à réaliser. CDCAT, cependant, vous permet de réduire considérablement le temps et les coûts de ce travail à partir de seulement 1 250 £.
- Stratégies d'atténuation Australian Signals Directorate Essential 8
- Top 37 des stratégies d'atténuation Australian Signals Directorate
- Top 4 des stratégies d'atténuation Australian Signals Directorate
- BS ISO/IEC 20000-1
- BS ISO/IEC 27001
- CPNI 20 contrôles de sécurité critiques
- Profils CPNI iDATA sur les atténuations de la « Kill Chain »
- CPNI Security for Industrial Control Systems (SICS) 2015 : Aperçu + ERS + Évaluation des vulnérabilités
- Defence Cyber Protection Partnership (DCPP) Modèle de cybersécurité – les 4 niveaux
- Gouvernement britannique, CIAMM (GPG 40)
- Gouvernement britannique, programme Cyber Essentials
- Gouvernement britannique, UK 10 Steps to Cyber Security
- Gouvernement britannique, UK GovCert Top 10
- NATO NCIA CIS Security Capability Breakdown
- NIST Cyber Security Framework (CSF) version 1.1 (mise à jour de la V1.0)
- NIST SP800-161 Contrôles de la chaîne d'approvisionnement
- NIST SP800-53 Contrôles de sécurité
- NSA NCTOC Top 5 des principes du centre d'opérations de sécurité (SOC)
- Top dix des stratégies d'atténuation en cybersécurité de l'IAD de la NSA
- PAS 555
- PCI-DSS V3.2.1
CDCAT® signifie Cyber Defence Capability Assessment Tool.
CDCAT a été développé par APMG en utilisant une science sous licence du Ministère de la Défense (MoD) et du Laboratoire de Science et Technologie de Défense (DSTL). Chaque norme, cadre, directive ou rapport a été cartographié selon une variété de groupes de contrôles par notre équipe de normes. En cartographiant chaque contrôle et en effectuant des références croisées, nous nous assurons qu'un minimum de temps, d'argent et d'efforts soit consacré pour garantir que votre organisation réponde à toutes les exigences réglementaires et fournisseurs nécessaires.
Une évaluation CDCAT est un processus relativement simple, en surface il s'agit simplement d'un Q&R avec vos équipes informatiques/sécurité avec un consultant CDCAT formé et approuvé qui sera votre guide tout au long du processus. Après évaluation, CDCAT fournit à chaque consultant un rapport vous montrant la répartition de vos contrôles et dans quelle mesure ils détectent, protègent et maintiennent continuellement votre sécurité.
De nombreuses organisations détiennent des accréditations selon plusieurs normes de sécurité, les différents audits annuels peuvent coûter des dizaines de milliers et prendre des mois à compléter. CDCAT, cependant, vous permet de réduire drastiquement le temps et les coûts de ce travail en fournissant un plan d'action ciblé.
CDCAT Classic est une évaluation ponctuelle conçue pour évaluer votre organisation par rapport aux contrôles de cybersécurité les plus fréquents des normes de sécurité les plus reconnues au monde telles que 27001, PCI-DSS, Cyber Essentials et NIST.
Si vous souhaitez intégrer cette technologie de cyberdéfense de qualité militaire dans le portefeuille de votre organisation, veuillez nous contacter à service@apmg-international.com ou appelez le 01494 452 450.
- Résultats provisoires : Après avoir terminé l'examen Foundation, les candidats peuvent recevoir les résultats provisoires soit oralement de la part du surveillant, soit à l'écran à la fin d'un examen en ligne.
- Résultats officiels : Une fois traités, les résultats officiels, comprenant une répartition PDF des notes par domaine du programme, sont disponibles dans le Portail des Candidats APMG. Les résultats sont communiqués sous forme de nombre total de points obtenus.
- Délai de traitement : Les copies d'examen sont généralement corrigées immédiatement après l'examen. APMG traite et confirme formellement les résultats via le Portail des Candidats dans un délai de 2 jours ouvrables après réception des copies complétées.
- Paiements en attente : Dans des cas exceptionnels, les résultats peuvent être retenus jusqu'à la réception du paiement intégral.
Une fois que vous aurez été informé(e) de votre réussite à l'examen, vous aurez la possibilité de créer un badge numérique dans le Portail des Candidats d'APMG.
Visitez le Portail des Candidats d'APMG, consultez vos résultats d'examen et sélectionnez 'Créer un Badge'.
Cela vous dirigera vers le site web Credly où les badges numériques sont hébergés. Vous serez guidé(e) à travers le processus de création de compte Credly.
Une fois que vous aurez créé un compte avec Credly, connectez-vous au compte et acceptez votre badge en attente.