Audit cyber
État des lieux technique et organisationnel : exposition, écarts aux référentiels, points durs et priorités. Un rapport lisible pour la direction, relié à un plan d'action.
Sur devis
Le cabinet · le relais humain de Galyct Pro
Le cabinet derrière Galyct Pro
Le cabinet Galyct intervient lorsque le besoin dépasse l'usage autonome de la plateforme : audit, analyse de risque, continuité, conformité, crise ou gouvernance. Le logiciel et le cabinet portent le même nom parce qu'ils suivent la même doctrine.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Interventions cadrées, sur devis · aucun résultat garanti · on ne vous demande jamais vos codes d'accès.
01 · LOGICIEL & CABINET
Une frontière claire : le logiciel pilote, le cabinet renforce
Galyct Pro n'oppose pas l'outil et l'humain, il les articule. La plateforme tient la charge du quotidien ; le cabinet intervient ponctuellement, là où il faut de l'expérience de terrain et un regard extérieur.
Au quotidien · en autonomie
Le logiciel Galyct Pro
Vous pilotez seul, tous les jours, dans un cockpit unifié, avec l'assistant IA Mistral (France/UE) sous supervision humaine.
- Cartographie du risque & scénarios EBIOS RM
- Conduite d'incident : cellule de crise, playbooks, journal
- Conformité ISO 27001 · NIS 2 · DORA · RGPD (72 h)
- Connecteurs, veille, analyse et registre de preuve
Ponctuel · sur devis
Le cabinet, en mission
Quand la situation dépasse ce qu'un outil couvre : une expertise humaine, cadrée par une lettre de mission et un devis.
- Audit, EBIOS RM conduite avec vous
- Forensic & établissement de la preuve
- Gestion de crise sur site ou à distance
- RSSI / DPO externalisé, gouvernance SSI
Le cabinet s'appuie sur vos données déjà structurées dans la plateforme : pas de ressaisie, la mission démarre sur du concret.
02 · LES MISSIONS
Ce que le cabinet prend en charge
Huit familles de missions, toujours sur devis, dimensionnées à votre structure. Aucun engagement de résultat : un engagement de méthode, de traçabilité et de livrables exploitables.
EBIOS RM
La méthode d'analyse de risque de l'ANSSI, conduite avec vos équipes : sources de risque, événements redoutés, scénarios stratégiques et opérationnels, plan de traitement.
Sur devis
Forensic & preuve
Investigation numérique menée sans détruire les traces : collecte, préservation et analyse des éléments, dossier horodaté défendable devant l'assureur, le régulateur ou le juge.
Sur devis
Gestion de crise
Un renfort humain à vos côtés pendant l'incident : pilotage de la cellule, arbitrages, communication et main courante, pour reprendre le contrôle sans improviser.
Sur devis · voie de crise dédiée
Remédiation
Après l'incident ou l'audit : reconstruction maîtrisée, durcissement, vérification des correctifs et suivi des preuves de correction, jusqu'au retour à une posture tenue.
Sur devis
RSSI / DPO externalisé
Une fonction sécurité ou protection des données à temps partagé : pilotage régulier, comités, arbitrages et relation avec vos parties prenantes, sans recruter à temps plein.
Sur devis · récurrent
Gouvernance SSI
Politique de sécurité, rôles et responsabilités, tableau de bord dirigeant et trajectoire pluriannuelle : installer une gouvernance qui tient dans la durée, pas un classeur mort.
Sur devis
Continuité (PCA / PRA)
Bilan d'impact (BIA), activités critiques, RTO/RPO, scénarios de reprise et exercices (ISO 22301) : préparer et éprouver la reprise avant que le sinistre ne l'impose.
Sur devis
03 · QUAND FAIRE APPEL AU CABINET
Quatre moments où le logiciel ne suffit pas
La plateforme couvre le pilotage courant. Le cabinet intervient quand l'enjeu, l'urgence ou la charge dépassent ce que l'on tient seul.
Une crise dépasse vos moyens internes
Rançongiciel, intrusion, fuite : vous ouvrez la cellule dans le logiciel, mais vous voulez un renfort humain expérimenté à vos côtés pour arbitrer sous pression.
Il faut une investigation dans les règles
Assureur, régulateur, contentieux : la situation exige une investigation forensic conduite dans les règles de l'art, qui préserve les éléments de preuve. Leur portée devant un juge ou un assureur reste ensuite à son appréciation.
Une obligation vous engage
NIS 2, DORA, audit client, appel d'offres : vous devez démontrer une démarche crédible et voulez un regard extérieur qui la structure et l'atteste.
Vous n'avez pas de RSSI en interne
Pas de compétence sécurité dédiée, ou une charge qui ne justifie pas un temps plein : une fonction externalisée pilote la trajectoire à vos côtés.
04 · COMMENT ÇA SE PASSE
De la prise de contact au livrable, une mission cadrée
Pas de zone grise : un cadrage, un devis, une lettre de mission, des livrables. La plateforme sert de socle commun tout au long de l'intervention.
01Prise de contactVous décrivez votre besoin ou votre situation. En crise, la voie dédiée court-circuite tout le reste.
02CadrageObjectif, périmètre, urgence, contraintes et livrables attendus : on qualifie avant de chiffrer.
03Devis & missionUn devis clair et une lettre de mission : charge, calendrier, engagements et limites explicites.
04InterventionSur site ou à distance, avec vos équipes, en appui de la plateforme, sans jamais demander vos codes.
05LivrablesRapport, preuves, plan d'action : exploitables, reliés à des décisions, versés dans votre cockpit.
06SuiviPreuves de correction, indicateurs et trajectoire : le logiciel reprend la main au quotidien.
05 · CE QUE NOUS NE PROMETTONS PAS
Un cabinet honnête dit aussi ce qu'il ne garantit pas
Une prestation sérieuse précise ses limites. Ce à quoi le cabinet s'engage : une méthode, une traçabilité et des livrables exploitables, jamais un résultat magique.
Aucun résultat garanti
Une mission réduit l'exposition et éclaire les décisions : elle ne rend pas un incident impossible. Aucun résultat n'est garanti, et une analyse limitée ne prouve jamais l'absence totale de risque.
Pas d'attribution sans preuve
Aucun responsable n'est désigné sans éléments techniques ou contextuels suffisants. Ce qui n'est pas démontrable est présenté comme hypothèse ou limite, pas comme un fait.
On ne demande jamais vos codes
Le cabinet ne réclame ni mots de passe, ni codes bancaires, ni accès qu'un tiers légitime n'exigerait : chaque accès nécessaire est encadré par la mission, avec votre validation.
Pas de rapport décoratif
Un livrable sert une décision, une remédiation ou une preuve. Le référencement Cybermalveillance.gouv.fr n'est pas une certification d'État : nous ne le présentons jamais comme tel.
06 · RÉFÉRENCES
Des professionnels accompagnés, dans tous les secteurs.
Chaque dossier reste confidentiel. Voici les secteurs déjà accompagnés et trois interventions types, anonymisées, chacune avec sa limite.
Santé, cabinets médicauxBTPHôtellerieCommerce et luxeAutomobileSûreté et automatismeCulturePME et TPE
BTP · audit et pilotage
Audit d’infrastructure d’une PME
Parc, messageries, politiques de sécurité, sensibilisation. Livrable : un plan de remédiation priorisé.
Limite : l’audit hiérarchise les priorités ; la mise en œuvre reste à la charge de la structure.
Santé · conformité
Cabinet médical : sécurité, conformité, formation
Audit de sécurité, mise en conformité sur les données de santé, formation du personnel.
Limite : la conformité se maintient dans la durée ; elle n’est jamais acquise une fois pour toutes.
Sûreté · réseau
Déploiement d’un pare-feu matériel
Installation d’un pare-feu matériel français et durcissement du réseau d’une PME.
Limite : un pare-feu réduit l’exposition ; il ne remplace ni les mises à jour, ni la vigilance.
Une crise cyber en cours ?
Suspicion d'intrusion, rançongiciel, compte critique compromis, fuite de données : stabilisez sans détruire les preuves. Le cabinet ouvre une cellule de crise avec vous et tient le fil des décisions. Voie dédiée, distincte des demandes commerciales.
L'écosystème Galyct
Le cabinet, dans un ensemble cohérent
Galyct édite la plateforme Galyct Pro et conduit les missions humaines du cabinet : le logiciel et l'expertise partagent la même marque, les mêmes méthodes et le même socle, hébergé en France chez Scaleway. Vous ne passez jamais d'un monde à un autre. Datashield Risk Consulting (SAS) en est l'entité juridique : elle contractualise et répond de la déontologie.
Le détail complet du cabinet, l'équipe et l'ensemble des prestations se trouvent sur le site de l'écosystème.
Aller plus loin
Explorer côté logiciel
- La plateforme en détail : les six capacités reliées
- Cas d'usage : la console en situation
- Par fonction : DSI, RSSI, DPO, direction
- Référentiels : ISO, NIS 2, DORA, RGPD
- Tarifs : Essentiel 99 €/mois, passes 490 €
Le logiciel pour piloter. Le cabinet pour les missions.
Commencez par visiter le cockpit sur données d'exemple, ou décrivez directement votre besoin de mission. Sans engagement, vos données traitées dans l'Union européenne.