Auditoría cíber
Diagnóstico técnico y organizativo: exposición, desviaciones respecto a los marcos de referencia, puntos críticos y prioridades. Un informe legible para la dirección, vinculado a un plan de acción.
Bajo presupuesto
La consultora · el relevo humano de Galyct Pro
La consultora detrás de Galyct Pro
La consultora Galyct interviene cuando la necesidad supera el uso autónomo de la plataforma: auditoría, análisis de riesgos, continuidad, cumplimiento, crisis o gobernanza. El software y la consultora llevan el mismo nombre porque siguen la misma doctrina.
Comprender el riesgo. Recuperar el control. Mantenerse en el tiempo.
Intervenciones acotadas, bajo presupuesto · ningún resultado garantizado · nunca le pedimos sus claves de acceso.
01 · SOFTWARE Y CONSULTORA
Una frontera clara: el software dirige, la consultora refuerza
Galyct Pro no enfrenta la herramienta y la persona, las articula. La plataforma asume la carga del día a día; la consultora interviene de forma puntual, allí donde hacen falta experiencia de campo y una mirada externa.
En el día a día · con autonomía
El software Galyct Pro
Usted dirige solo, todos los días, en un cockpit unificado, con el asistente de IA Mistral (Francia/UE) bajo supervisión humana.
- Cartografía del riesgo y escenarios EBIOS RM
- Conducción del incidente: célula de crisis, playbooks, diario
- Cumplimiento ISO 27001 · NIS 2 · DORA · RGPD (72 h)
- Conectores, vigilancia, análisis y registro de pruebas
Puntual · bajo presupuesto
La consultora, en misión
Cuando la situación supera lo que cubre una herramienta: una experiencia humana, enmarcada por una carta de encargo y un presupuesto.
- Auditoría, EBIOS RM realizado con usted
- Análisis forense y establecimiento de la prueba
- Gestión de crisis in situ o a distancia
- CISO / DPD externalizado, gobernanza de la seguridad
La consultora se apoya en sus datos ya estructurados en la plataforma: nada que volver a introducir, la misión arranca sobre algo concreto.
02 · LAS MISIONES
Lo que asume la consultora
Ocho familias de misiones, siempre bajo presupuesto, dimensionadas para su organización. Ningún compromiso de resultado: un compromiso de método, de trazabilidad y de entregables aprovechables.
EBIOS RM
El método de análisis de riesgos de la ANSSI, realizado con sus equipos: fuentes de riesgo, eventos temidos, escenarios estratégicos y operativos, plan de tratamiento.
Bajo presupuesto
Análisis forense y prueba
Investigación digital llevada a cabo sin destruir los rastros: recogida, preservación y análisis de los elementos, expediente con marca de tiempo defendible ante la aseguradora, el regulador o el juez.
Bajo presupuesto
Gestión de crisis
Un refuerzo humano a su lado durante el incidente: dirección de la célula, arbitrajes, comunicación y diario, para recuperar el control sin improvisar.
Bajo presupuesto · vía de crisis dedicada
Remediación
Tras el incidente o la auditoría: reconstrucción controlada, bastionado, verificación de los parches y seguimiento de las pruebas de corrección, hasta volver a una postura sólida.
Bajo presupuesto
CISO / DPD externalizado
Una función de seguridad o de protección de datos a tiempo compartido: dirección regular, comités, arbitrajes y relación con sus partes interesadas, sin contratar a tiempo completo.
Bajo presupuesto · recurrente
Gobernanza de la seguridad
Política de seguridad, funciones y responsabilidades, panel de dirección y trayectoria plurianual: instaurar una gobernanza que se mantenga en el tiempo, no un archivador muerto.
Bajo presupuesto
Continuidad (PCA / PRA)
Análisis de impacto (BIA), actividades críticas, RTO/RPO, escenarios de recuperación y ejercicios (ISO 22301): preparar y poner a prueba la recuperación antes de que el siniestro la imponga.
Bajo presupuesto
03 · CUÁNDO RECURRIR A LA CONSULTORA
Cuatro momentos en los que el software no basta
La plataforma cubre la gestión corriente. La consultora interviene cuando lo que está en juego, la urgencia o la carga superan lo que se puede sostener solo.
Una crisis supera sus medios internos
Ransomware, intrusión, fuga: usted abre la célula en el software, pero quiere un refuerzo humano experimentado a su lado para arbitrar bajo presión.
Hace falta una investigación conforme a las reglas
Aseguradora, regulador, litigio: la situación exige una investigación forense realizada conforme a las reglas del oficio, que preserve los elementos de prueba. Su alcance ante un juez o una aseguradora queda después a su apreciación.
Una obligación le compromete
NIS 2, DORA, auditoría de un cliente, licitación: usted debe demostrar un enfoque creíble y quiere una mirada externa que lo estructure y lo acredite.
No tiene un CISO interno
Sin competencia de seguridad dedicada, o con una carga que no justifica un puesto a tiempo completo: una función externalizada dirige la trayectoria a su lado.
04 · CÓMO FUNCIONA
Del primer contacto al entregable, una misión acotada
Sin zonas grises: un encuadre, un presupuesto, una carta de encargo, unos entregables. La plataforma sirve de base común durante toda la intervención.
01Primer contactoUsted describe su necesidad o su situación. En crisis, la vía dedicada se salta todo lo demás.
02EncuadreObjetivo, alcance, urgencia, restricciones y entregables esperados: calificamos antes de presupuestar.
03Presupuesto y misiónUn presupuesto claro y una carta de encargo: carga, calendario, compromisos y límites explícitos.
04IntervenciónIn situ o a distancia, con sus equipos, con el apoyo de la plataforma, sin pedir nunca sus claves.
05EntregablesInforme, pruebas, plan de acción: aprovechables, vinculados a decisiones, incorporados a su cockpit.
06SeguimientoPruebas de corrección, indicadores y trayectoria: el software retoma el mando en el día a día.
05 · LO QUE NO PROMETEMOS
Una consultora honesta también dice lo que no garantiza
Un servicio serio precisa sus límites. A lo que se compromete la consultora: un método, una trazabilidad y unos entregables aprovechables, nunca un resultado mágico.
Ningún resultado garantizado
Una misión reduce la exposición y aclara las decisiones: no hace imposible un incidente. Ningún resultado está garantizado, y un análisis limitado nunca prueba la ausencia total de riesgo.
Ninguna atribución sin pruebas
No se designa a ningún responsable sin elementos técnicos o contextuales suficientes. Lo que no es demostrable se presenta como hipótesis o límite, no como un hecho.
Nunca le pedimos sus claves
La consultora no reclama ni contraseñas, ni claves bancarias, ni accesos que un tercero legítimo no exigiría: cada acceso necesario queda enmarcado por la misión, con su validación.
Ningún informe decorativo
Un entregable sirve a una decisión, a una remediación o a una prueba. La referencia en Cybermalveillance.gouv.fr no es una certificación del Estado: nunca la presentamos como tal.
06 · REFERENCIAS
Profesionales acompañados, en todos los sectores.
Cada expediente es confidencial. Estos son los sectores ya acompañados y tres intervenciones tipo, anonimizadas, cada una con su límite.
Sanidad, consultas médicasConstrucciónHosteleríaComercio y lujoAutomociónSeguridad y automatizaciónCulturaPymes y microempresas
Construcción · auditoría y gestión
Auditoría de infraestructura de una pyme
Parque informático, correo, políticas de seguridad, concienciación. Entregable: un plan de remediación priorizado.
Límite: la auditoría jerarquiza las prioridades; la ejecución corre a cargo de la organización.
Sanidad · cumplimiento
Consulta médica: seguridad, cumplimiento, formación
Auditoría de seguridad, adecuación normativa para los datos de salud, formación del personal.
Límite: el cumplimiento se mantiene en el tiempo; nunca se adquiere de una vez para siempre.
Seguridad · red
Despliegue de un cortafuegos físico
Instalación de un cortafuegos físico francés y bastionado de la red de una pyme.
Límite: un cortafuegos reduce la exposición; no sustituye ni las actualizaciones ni la vigilancia.
¿Una crisis cíber en curso?
Sospecha de intrusión, ransomware, cuenta crítica comprometida, fuga de datos: estabilice sin destruir las pruebas. La consultora abre una célula de crisis con usted y mantiene el hilo de las decisiones. Vía dedicada, distinta de las solicitudes comerciales.
El ecosistema Galyct
La consultora, dentro de un conjunto coherente
Galyct edita la plataforma Galyct Pro y lleva a cabo las misiones humanas de la consultora: el software y la experiencia comparten la misma marca, los mismos métodos y la misma base, alojada en Francia, en Scaleway. Nunca pasa usted de un mundo a otro. Datashield Risk Consulting (SAS) es su entidad jurídica: contrata y responde de la deontología.
El detalle completo de la consultora, el equipo y el conjunto de servicios se encuentran en el sitio del ecosistema.
Ir más allá
Explorar el lado del software
- La plataforma en detalle: las seis capacidades conectadas
- Casos de uso: la consola en situación
- Por función: dirección de sistemas, CISO, DPD, dirección
- Marcos de referencia: ISO, NIS 2, DORA, RGPD
- Precios: Essentiel 99 €/mes, pases 490 €
El software para dirigir. La consultora para las misiones.
Empiece visitando el cockpit con datos de ejemplo, o describa directamente su necesidad de misión. Sin compromiso, sus datos se tratan en la Unión Europea.