Cyber-Audit
Technische und organisatorische Bestandsaufnahme: Exposition, Abweichungen von den Standards, Knackpunkte und Prioritäten. Ein für die Geschäftsleitung verständlicher Bericht, verknüpft mit einem Maßnahmenplan.
Auf Anfrage
Das Beratungshaus · die menschliche Ergänzung zu Galyct Pro
Das Beratungshaus hinter Galyct Pro
Das Beratungshaus Galyct greift ein, wenn der Bedarf über die eigenständige Nutzung der Plattform hinausgeht: Audit, Risikoanalyse, Kontinuität, Compliance, Krise oder Governance. Software und Beratungshaus tragen denselben Namen, weil sie denselben Grundsätzen folgen.
Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.
Klar umrissene Einsätze, auf Anfrage · kein garantiertes Ergebnis · wir fragen Sie nie nach Ihren Zugangscodes.
01 · SOFTWARE & BERATUNGSHAUS
Eine klare Grenze: Die Software steuert, das Beratungshaus verstärkt
Galyct Pro stellt Werkzeug und Mensch nicht gegeneinander, sondern verbindet sie. Die Plattform trägt die Last des Alltags; das Beratungshaus greift punktuell ein, wo Praxiserfahrung und ein Blick von außen gefragt sind.
Im Alltag · eigenständig
Die Software Galyct Pro
Sie steuern selbst, jeden Tag, in einem einheitlichen Cockpit, mit dem Mistral-KI-Assistenten (Frankreich/EU) unter menschlicher Aufsicht.
- Risikokartografie & EBIOS-RM-Szenarien
- Vorfallsteuerung: Krisenstab, Playbooks, Protokoll
- Compliance ISO 27001 · NIS 2 · DORA · DSGVO (72 h)
- Konnektoren, Monitoring, Analyse und Nachweisregister
Punktuell · auf Anfrage
Das Beratungshaus im Einsatz
Wenn die Lage über das hinausgeht, was ein Werkzeug abdeckt: menschliche Expertise, geregelt durch einen Auftrag und ein Angebot.
- Audit, EBIOS RM gemeinsam mit Ihnen
- Forensik & Beweisführung
- Krisenmanagement vor Ort oder aus der Ferne
- Externer CISO / DSB, Informationssicherheits-Governance
Das Beratungshaus stützt sich auf Ihre bereits in der Plattform strukturierten Daten: keine Doppelerfassung, der Einsatz beginnt mit Konkretem.
02 · DIE EINSÄTZE
Was das Beratungshaus übernimmt
Acht Einsatzarten, stets auf Anfrage, zugeschnitten auf Ihre Organisation. Keine Ergebniszusage, sondern eine Zusage zu Methode, Nachvollziehbarkeit und verwertbaren Ergebnissen.
EBIOS RM
Die Risikoanalysemethode der ANSSI, gemeinsam mit Ihren Teams durchgeführt: Risikoquellen, gefürchtete Ereignisse, strategische und operative Szenarien, Behandlungsplan.
Auf Anfrage
Forensik & Nachweis
Digitale Untersuchung, ohne Spuren zu zerstören: Erhebung, Sicherung und Analyse der Elemente, eine zeitgestempelte Akte, die vor Versicherer, Aufsichtsbehörde oder Gericht Bestand hat.
Auf Anfrage
Krisenmanagement
Menschliche Verstärkung an Ihrer Seite während des Vorfalls: Führung des Krisenstabs, Abwägungen, Kommunikation und Lagejournal, um die Kontrolle ohne Improvisation zurückzugewinnen.
Auf Anfrage · eigener Krisenkanal
Behebung
Nach dem Vorfall oder dem Audit: kontrollierter Wiederaufbau, Härtung, Prüfung der Korrekturen und Nachverfolgung der Korrekturnachweise, bis zur Rückkehr zu einer stabilen Sicherheitslage.
Auf Anfrage
Externer CISO / DSB
Eine Sicherheits- oder Datenschutzfunktion in Teilzeit: regelmäßige Steuerung, Gremien, Abwägungen und Beziehung zu Ihren Stakeholdern, ohne Vollzeit einzustellen.
Auf Anfrage · wiederkehrend
Informationssicherheits-Governance
Sicherheitsrichtlinie, Rollen und Verantwortlichkeiten, Dashboard für die Geschäftsleitung und mehrjähriger Fahrplan: eine Governance aufbauen, die dauerhaft trägt, keinen toten Aktenordner.
Auf Anfrage
Kontinuität (BCP / DRP)
Business-Impact-Analyse (BIA), kritische Tätigkeiten, RTO/RPO, Wiederanlaufszenarien und Übungen (ISO 22301): den Wiederanlauf vorbereiten und erproben, bevor der Schadensfall ihn erzwingt.
Auf Anfrage
03 · WANN DAS BERATUNGSHAUS HINZUZIEHEN
Vier Momente, in denen die Software nicht reicht
Die Plattform deckt die laufende Steuerung ab. Das Beratungshaus greift ein, wenn Tragweite, Dringlichkeit oder Arbeitslast das übersteigen, was man allein bewältigt.
Eine Krise übersteigt Ihre internen Mittel
Ransomware, Eindringen, Datenleck: Sie richten den Krisenstab in der Software ein, wollen aber eine erfahrene menschliche Verstärkung an Ihrer Seite, um unter Druck zu entscheiden.
Eine regelgerechte Untersuchung ist nötig
Versicherer, Aufsichtsbehörde, Rechtsstreit: Die Lage erfordert eine forensische Untersuchung nach allen Regeln der Kunst, die die Beweismittel sichert. Deren Tragweite vor Gericht oder gegenüber einem Versicherer bleibt anschließend deren Beurteilung überlassen.
Eine Pflicht bindet Sie
NIS 2, DORA, Kundenaudit, Ausschreibung: Sie müssen ein glaubwürdiges Vorgehen nachweisen und wünschen einen Blick von außen, der es strukturiert und bestätigt.
Sie haben keinen internen CISO
Keine eigene Sicherheitskompetenz oder eine Arbeitslast, die keine Vollzeitstelle rechtfertigt: Eine externe Funktion steuert den Fahrplan an Ihrer Seite.
04 · SO LÄUFT ES AB
Vom ersten Kontakt bis zum Ergebnis: ein klar umrissener Einsatz
Keine Grauzone: eine Eingrenzung, ein Angebot, ein Auftrag, Ergebnisse. Die Plattform dient während des gesamten Einsatzes als gemeinsame Grundlage.
01ErstkontaktSie schildern Ihren Bedarf oder Ihre Lage. In der Krise hat der eigene Kanal Vorrang vor allem anderen.
02EingrenzungZiel, Umfang, Dringlichkeit, Rahmenbedingungen und erwartete Ergebnisse: Wir ordnen ein, bevor wir beziffern.
03Angebot & AuftragEin klares Angebot und ein Auftrag: Aufwand, Zeitplan, Zusagen und ausdrückliche Grenzen.
04EinsatzVor Ort oder aus der Ferne, mit Ihren Teams, gestützt auf die Plattform, ohne je nach Ihren Codes zu fragen.
05ErgebnisseBericht, Nachweise, Maßnahmenplan: verwertbar, mit Entscheidungen verknüpft, in Ihr Cockpit übernommen.
06NachverfolgungKorrekturnachweise, Kennzahlen und Fahrplan: Die Software übernimmt wieder im Alltag.
05 · WAS WIR NICHT VERSPRECHEN
Ein ehrliches Beratungshaus sagt auch, was es nicht garantiert
Eine seriöse Leistung benennt ihre Grenzen. Wozu sich das Beratungshaus verpflichtet: eine Methode, Nachvollziehbarkeit und verwertbare Ergebnisse, nie ein magisches Resultat.
Kein garantiertes Ergebnis
Ein Einsatz verringert die Exposition und erhellt die Entscheidungen: Er macht einen Vorfall nicht unmöglich. Kein Ergebnis ist garantiert, und eine begrenzte Analyse beweist nie, dass überhaupt kein Risiko besteht.
Keine Zuordnung ohne Beweis
Ohne ausreichende technische oder kontextuelle Belege wird kein Verantwortlicher benannt. Was nicht belegbar ist, wird als Hypothese oder Grenze dargestellt, nicht als Tatsache.
Wir fragen nie nach Ihren Codes
Das Beratungshaus verlangt weder Passwörter noch Bankcodes noch Zugänge, die ein seriöser Dritter nicht verlangen würde: Jeder nötige Zugang wird durch den Auftrag geregelt, mit Ihrer Freigabe.
Kein dekorativer Bericht
Ein Ergebnis dient einer Entscheidung, einer Behebung oder einem Nachweis. Die Listung bei Cybermalveillance.gouv.fr ist keine staatliche Zertifizierung: Wir stellen sie nie als solche dar.
06 · REFERENZEN
Begleitete Unternehmen, in allen Branchen.
Jede Akte bleibt vertraulich. Hier die bereits begleiteten Branchen und drei typische, anonymisierte Einsätze, jeweils mit ihrer Grenze.
Gesundheit, ArztpraxenBauwesenHotellerieHandel und LuxusAutomobilSicherheits- und AutomatisierungstechnikKulturKMU und Kleinstunternehmen
Bauwesen · Audit und Steuerung
Infrastruktur-Audit eines KMU
Bestand, Mailsysteme, Sicherheitsrichtlinien, Sensibilisierung. Ergebnis: ein priorisierter Behebungsplan.
Grenze: das Audit ordnet die Prioritäten; die Umsetzung bleibt Sache der Organisation.
Gesundheit · Compliance
Arztpraxis: Sicherheit, Compliance, Schulung
Sicherheitsaudit, Compliance für Gesundheitsdaten, Schulung des Personals.
Grenze: Compliance muss dauerhaft gepflegt werden; sie ist nie ein für alle Mal erreicht.
Sicherheit · Netzwerk
Einführung einer Hardware-Firewall
Installation einer französischen Hardware-Firewall und Härtung des Netzwerks eines KMU.
Grenze: eine Firewall verringert die Angriffsfläche; sie ersetzt weder Updates noch Wachsamkeit.
Eine akute Cyberkrise?
Verdacht auf Eindringen, Ransomware, kompromittiertes kritisches Konto, Datenleck: Stabilisieren Sie, ohne Beweise zu zerstören. Das Beratungshaus richtet mit Ihnen einen Krisenstab ein und hält den Faden der Entscheidungen fest. Eigener Kanal, getrennt von Vertriebsanfragen.
Das Galyct-Ökosystem
Das Beratungshaus als Teil eines stimmigen Ganzen
Galyct entwickelt die Plattform Galyct Pro und führt die Experteneinsätze des Beratungshauses durch: Software und Expertise teilen dieselbe Marke, dieselben Methoden und dieselbe Grundlage, gehostet in Frankreich bei Scaleway. Sie wechseln nie von einer Welt in eine andere. Datashield Risk Consulting (SAS) ist die juristische Person dahinter: Sie schließt die Verträge und steht für die Berufsethik ein.
Alle Details zum Beratungshaus, zum Team und zu sämtlichen Leistungen finden Sie auf der Website des Ökosystems.
Weiterführend
Die Software erkunden
- Die Plattform im Detail: die sechs verknüpften Fähigkeiten
- Anwendungsfälle: die Konsole im Einsatz
- Nach Funktion: IT-Leitung, CISO, DSB, Geschäftsleitung
- Standards: ISO, NIS 2, DORA, DSGVO
- Preise: Essentiel 99 €/Monat, Pässe 490 €
Die Software zum Steuern. Das Beratungshaus für die Einsätze.
Erkunden Sie zuerst das Cockpit mit Beispieldaten oder schildern Sie direkt Ihren Bedarf für einen Einsatz. Unverbindlich, Ihre Daten werden in der Europäischen Union verarbeitet.