Kein Nullrisiko
Ziel ist es, die Exposition zu verringern, nicht zu garantieren, dass kein Vorfall eintreten kann: Kein Ergebnis ist garantiert, und eine begrenzte Prüfung beweist nie, dass überhaupt kein Risiko besteht.
Die Plattform · Resilienz & Krisenführung
Eine Plattform, die Risiko, Vorfall, Compliance und Kontinuität verbindet.
Galyct Pro ist um ein Cockpit und vier operative Bereiche organisiert. Dieselben Objekte (Risiken, Vorfälle, Maßnahmen, Entscheidungen und Nachweise) fließen zwischen den Modulen, um Doppelerfassungen zu vermeiden und eine verwertbare Spur zu bewahren.
Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.
In Frankreich bei Scaleway gehostet · KI von Mistral (EU) · um DSGVO, NIS 2 und DORA vorzubereiten und zu dokumentieren.
01 · FÜNF BEREICHE
Das Cockpit und vier Bereiche, die darauf antworten
Galyct Pro gliedert sich in fünf klare Bereiche: Sie steigen über den ein, den Sie brauchen, und alles läuft im Cockpit zusammen.
SteuernGesamtbild
Das Cockpit: Sicherheitslage, Prioritäten und Entscheidungen auf einen Blick.
Das Cockpit → VorausschauenSchützenRisiko (EBIOS RM) und Kontinuität (BCP/DRP): die Exposition vor dem Vorfall verringern.
Risiko & Kontinuität → EinordnenErkennen & analysierenKonnektoren, Monitoring, IOC, E-Mails, Links: die Bedrohung sehen und einordnen.
Analysieren → HandelnReagierenKrisenstab, Playbooks, Entscheidungsprotokoll, 72-Stunden-Uhr.
Vorfallsteuerung → NachweisenGovernanceISO 27001, NIS 2, DORA, DSGVO: Nachweise, verknüpft mit Entscheidungen.
Compliance →
02 · Alles ist verbunden
Alles spricht miteinander, weil alles am selben Ort lebt
Ein Risikoszenario wird zum Playbook. Ein Konnektoralarm eröffnet eine Maßnahme und einen Kompromittierungsindikator. Eine Krisenentscheidung speist das Nachweisregister. Sie steigen über die Fähigkeit ein, die Sie brauchen: Die anderen folgen.
Datenfluss zum Cockpit
Vorfallreaktion
Klicken Sie auf eine Säule, um sie aufzuklappen
GRUNDSATZ
Eine Konsole.
Alles spricht miteinander.
Der Wert einer Cyber-Plattform liegt nicht in der Zahl ihrer Module, sondern in ihrem Zusammenspiel. Bei Galyct Pro fließt ein und dieselbe Einheit: Das Risiko speist das Playbook, der Vorfall den Nachweis, der Nachweis das Audit. Nichts wird doppelt erfasst, nichts geht zwischen zwei Werkzeugen verloren.
03 · RISIKO STEUERN
Vom Geschäft zum Budget: ein lesbares, entscheidbares Risiko
Cybersicherheit als Unternehmensrisiko behandelt: Umfang, Kritikalität, Verantwortlichkeiten, Prioritäten, Budget und Restrisiko, kein Stapel von Alarmen.
1
Kartografie
2
EBIOS-RM-Workshops
12345
Basis → Quellen → Ereignisse → Szenarien → Behandlung
3
5×5-Matrix
4
ROSI & Abwägung
Was der Bildschirm zeigt
1
Kartografie der Werte & Abhängigkeiten
Kritische Tätigkeiten, sensible Daten, Dienstleister und digitale Abhängigkeiten: die Grundlage jeder Entscheidung, vor jedem vom Betrieb losgelösten Cyber-Plan.
2
EBIOS-RM-Szenarien
Die Risikoanalysemethode der ANSSI in 5 Workshops: Sicherheitsbasis, Risikoquellen, gefürchtete Ereignisse, strategische und operative Szenarien, Behandlungsplan.
3
Matrix Auswirkung × Wahrscheinlichkeit
Auswirkung, Wahrscheinlichkeit, bestehende Maßnahmen, Kritikalität und Restrisiko: die Karte, die jedes Szenario vergleichbar, priorisierbar und im Gremium vertretbar macht.
4
„Risiko steuern“ erkunden →
ROSI & Budgetentscheidung
Verknüpfen Sie jedes Risiko mit einer vertretbaren Budgetentscheidung: Kosten, Aufwand, Dringlichkeit, Compliance und tatsächliche Umsetzungsfähigkeit, das Thema, das Ihre Geschäftsleitung in zehn Minuten versteht.
04 · VORFALL FÜHREN
Die Kontrolle zurückgewinnen, ohne Beweise zu zerstören
In der Krise ist das erste Opfer die Nachvollziehbarkeit. Galyct Pro hält den Faden der Entscheidungen fest, während Sie stabilisieren, für Versicherer, Aufsichtsbehörde und Rechtsabteilung.
1
Zeitgestempelte Playbooks
Erkennung, verdächtiger Zugriff
BEC-Playbook gestartet
Konten isoliert
2
Krisenstab
GLITREKOLÄUFT
Rollen zusammengeführt, Kommunikation festgehalten
3
Entscheidungsprotokoll
10:02 · Isolierung freigegeben · a1f4…9c
10:15 · Wiederherstellung gestartet · 7b20…e3
11:40 · Meldung an die CNIL · 3d8c…41
4
SLA & Benachrichtigungen
72 h CNIL, noch 61 h 12Zuständige informiert · Fristen verfolgt
Was der Bildschirm zeigt
1
Zeitgestempelte Playbooks
Operative Playbooks, zeitgestempelt, zugewiesen und bewertet: SLA, kritische Schritte, Nachweisanforderung und Anpassung an den Kontext. Sie gewinnen die Kontrolle zurück, ohne zu improvisieren.
2
Krisenstab
Richten Sie einen Krisenstab ein, bringen Sie die Rollen zusammen, halten Sie Kommunikation und Umschaltungen fest. Ransomware, kompromittiertes Konto, Datenleck: Jede Krise hat ihren eigenen Raum.
3
Entscheidungsprotokoll & Nachweise
Jede Entscheidung, Hypothese und Maßnahme wird festgehalten und zeitgestempelt. Ein zeitgestempeltes, exportierbares Protokoll, das gesicherte Fakten von schwachen Signalen unterscheidet.
4
„Vorfall führen“ erkunden →
SLA & Benachrichtigungen
Regulatorische Fristenpläne, Alarme und Benachrichtigungen in Echtzeit: Die richtigen Personen werden zum richtigen Zeitpunkt informiert, ohne eine kritische Frist zu versäumen.
05 · COMPLIANCE NACHWEISEN
Die Standards, die Ihre Stakeholder verlangen
Abgedeckt, erklärt und vor allem mit Entscheidungen verknüpft: denn eine Cyber-Entscheidung muss sich im Nachhinein erklären lassen, gegenüber einem Gremium, einem Versicherer, einem Kunden oder einem Auditor.
1ISO 27001Dokumentiert
2NIS 2Im Fahrplan
3DORAIm Fahrplan
4DSGVO · 72 hEingehalten
5NachweisregisterAktiv
6Gremium & AuditBereit
Was der Bildschirm zeigt
1
ISO 27001
Vom Informationssicherheits-Managementsystem bis zur Erklärung zur Anwendbarkeit (SoA): eine Dokumentation, verknüpft mit der gelebten Praxis, bis hin zu den Nachweisen.
2
NIS 2
Europäische Richtlinie: wer betroffen ist, welche Pflichten, welcher Weg zur Umsetzung, einschließlich der Beherrschung des Drittparteienrisikos.
3
DORA
Digitale operationale Resilienz des Finanzsektors: Management des Risikos durch IKT-Dienstleister, Tests, schwerwiegende Vorfälle und Berichtswesen.
4
DSGVO · 72 h CNIL
Verzeichnis der Verarbeitungstätigkeiten, Folgenabschätzungen, fristgerechte Meldung von Verletzungen: Compliance, die gelebt wird, keine kosmetische Compliance.
5
Nachweisregister
Spuren, Protokolle, Screenshots, Entscheidungen und Hypothesen, aufbewahrt und verwertbar: Sie dokumentieren, was Sie tun, nicht umgekehrt.
6
„Compliance dokumentieren“ erkunden →
Unterlagen für Gremium & Audit
Verständliche Auswertungen für Geschäftsleitung, Gremium, Versicherung, Kunden oder Auditor: dieselben Fakten, auf jede Leseebene zugeschnitten.
06 · VERBINDEN & ÜBERWACHEN
Ihre Alarme landen am richtigen Ort
Nur lesende Konnektoren, die die Konsole fortlaufend speisen (automatische Synchronisierung, je nach Konnektor alle 15 bis 30 Min.): Ein Alarm wird zum Ereignis, dann zur Maßnahme und zum Kompromittierungsindikator, ohne Threat-Intelligence-Datenbank außerhalb der Europäischen Union.
1AcronisBackup fehlgeschlagen, HR-Server→ Ereignis
2MISPNeuer IOC, mit einem Szenario korreliert→ Maßnahme
3CERT-FRBulletin, ausgenutzte Schwachstelle→ Monitoring
4Domain · DoHZweifelhafte Domain aufgelöst & geprüft→ Nachweis
Was der Bildschirm zeigt
1
Acronis
Lesender Konnektor: Die Backup- und Schutzalarme gelangen in die Konsole und lösen bei jeder Abfrage das passende Ereignis aus.
2
MISP
Eingehender Austausch von Bedrohungsinformationen: die für Ihren Kontext relevanten Indikatoren, verknüpft mit Ihren Szenarien und Vorfällen.
3
CERT-FR-Bulletins
Sicherheitswarnungen und Bulletins des CERT-FR: das offizielle französische Monitoring, gefiltert auf Ihre tatsächliche Exposition statt auf das Rauschen.
4
„Verbinden & überwachen“ erkunden →
Galyct Domain · DoH
Verschlüsselte DNS-Auflösung (DNS-over-HTTPS, öffentliche Resolver + Ausweichlösung in Frankreich): ein Baustein für Schutz und Beobachtung, nur die geprüfte Domain wird übertragen.
07 · DIE METHODE
Sechs Schritte, ein roter Faden: entscheiden, ohne die Kontrolle zu verlieren
Die Plattform zwingt kein bürokratisches Vorgehen auf: Sie unterstützt eine bewährte Abfolge, dieselbe bei Audit, Krise oder Risikoanalyse, angemessen für Ihre Organisation.
01EingrenzenZiel, Dringlichkeit, Umfang, Ansprechpartner, Rahmenbedingungen und erwartete Ergebnisse.
02EinordnenWerte, Daten, Abhängigkeiten, Nachweise; Fakten, Hypothesen und schwache Signale unterscheiden.
03BewahrenProtokolle, Screenshots, Entscheidungen und Zeitstempel vor jeder unumkehrbaren Handlung.
04AnalysierenLücken, Szenarien, Exposition, Kontinuität, Compliance und Abhängigkeiten.
05AbwägenKritikalität, Kosten, Dringlichkeit, Restrisiko und tatsächliche Umsetzungsfähigkeit.
06NachverfolgenRoadmap, Verantwortliche, Fristen, Korrekturnachweise und Kennzahlen.
08 · WAS WIR NICHT VERSPRECHEN
Eine ehrliche Plattform zeigt auch ihre Grenzen
Eine seriöse Plattform benennt auch ihre Grenzen. Wozu wir uns verpflichten: verwertbare Befunde, nachvollziehbare Entscheidungen und ein eingehaltener Fahrplan.
Keine Zuordnung ohne Beweis
Ohne ausreichende technische oder kontextuelle Belege wird kein Verantwortlicher benannt. Was nicht belegbar ist, wird als Hypothese oder Grenze dargestellt.
Compliance, verknüpft mit der gelebten Praxis
Die Dokumentation muss echten Verantwortlichkeiten und echter Praxis entsprechen: Dokumentiert wird, was getan wird, nicht umgekehrt.
Kein dekorativer Bericht
Ein Ergebnis dient einer Entscheidung, einer Behebung oder einem Nachweis. Andernfalls hat es in der Konsole keinen Platz.
Fünf Bereiche, ein Werkzeugkasten, ein einziges Cockpit.
Von der Sicherheitslage heute bis zum Nachweis morgen: alles an einem Ort.
Steuern
04Ihre Sicherheitslage, ihre Entwicklung und Ihre Maßnahmen.
- Dashboard
- Entwicklung
- Behebungsplan
- Team-Tracking
Vorbeugen
04Die Angriffsfläche vor dem Vorfall verkleinern.
- Bestand und Agenten
- Exposition
- Monitoring und Schwachstellen
- Vorlagen und Richtlinien
Governance
07Pflichten dauerhaft erfüllen.
- Compliance
- Risikoanalyse
- Dritte und Lieferanten
- Kontinuität
- DSGVO
- Behördliche Meldung
- Programme
Reagieren
06Entscheiden und die Krise Minute für Minute im Griff behalten.
- Vorfallraum
- Signale
- Playbooks
- Zeitleiste
- Krisenübung
- Assistent NARA
Nachweisen
04Die Akte steht bereit, wenn man von Ihnen Rechenschaft verlangt.
- Fälle
- Audit-Protokoll
- Berichte
- Bescheinigung
Werkzeuge
06Eine Nachricht, einen Link, eine Spur analysieren.
- Geführte Diagnose
- IOC-Analyse
- E-Mail-Header
- Link-Analyse
- Analyse-Agent
- Bibliothek
09 · DAS COCKPIT
Von der Exposition zur Resilienz, ein sichtbarer Kurs
Die Konsole verortet Ihre Organisation auf einem Reifegradraster und zeigt Ihnen die nächste Stufe. Erkunden Sie das Cockpit mit Beispieldaten, nach einem kurzen Formular: Sie machen sich selbst ein Bild und fragen dann in voller Kenntnis eine Demo an.
Reifegitter
ExponiertKeine Sichtbarkeit, kein Plan
KontrolliertErste Schutzvorkehrungen umgesetzt
GesteuertRisiken verfolgt & abgewogen
ResilientKrise vorbereitet, Nachweis geführt
Eine akute Cyberkrise?
Verdacht auf Eindringen, Ransomware, kompromittiertes kritisches Konto, Datenleck: Stabilisieren Sie, ohne Beweise zu zerstören, und lassen Sie sich begleiten. Wir richten einen Krisenstab ein und halten den Faden der Entscheidungen fest.
Erleben Sie die Plattform in Ihrem Kontext.
Eine 30-minütige Live-Demo, oder starten Sie selbst mit der kostenlosen Führungsdiagnose. Unverbindlich, Ihre Daten werden in der Europäischen Union verarbeitet.