El riesgo
¿Qué puede pasar si no se hace nada? Pérdida financiera, parada de la actividad, fuga de datos, incumplimiento normativo, pérdida de confianza o dependencia crítica sin control.
Casos de uso · profesionales
Seis situaciones en las que puede utilizarse Galyct Pro.
Los módulos pueden utilizarse por separado o juntos, según la necesidad: preparar una adecuación normativa, conducir una crisis, evaluar un proveedor crítico, decidir un presupuesto, preparar una auditoría u organizar la continuidad.
Comprender el riesgo. Recuperar el control. Mantenerse en el tiempo.
Alojado en Francia en Scaleway · IA de Mistral (UE) · para preparar y documentar el RGPD, NIS 2 y DORA.
01 · ORIENTACIÓN
La buena pregunta no es «¿qué módulo comprar?», sino «¿qué decisión hay que tomar?»
Cada situación se lee desde tres ángulos: el riesgo real, las pruebas disponibles y la decisión esperada. Galyct Pro conecta los tres, porque una decisión cíber debe poder explicarse a posteriori.
Las pruebas
¿Qué elementos son aprovechables? Registros, cronología, contratos, tickets, alertas, procedimientos, inventarios, matrices y decisiones ya tomadas.
La decisión
¿Quién debe decidir y sobre qué? Dirección, dirección de sistemas, dirección financiera, área jurídica, DPD, áreas de negocio o comité de crisis: el módulo y el entregable dependen del nivel de decisión.
02 · SEIS SITUACIONES
Seis situaciones en las que Galyct Pro aporta un encuadre operativo
Para cada una: el desencadenante tal como usted lo vive, la aportación concreta de la plataforma y el módulo o marco de referencia al que le conduce.
Cumplir NIS 2 / DORA sin esperar a «la fecha».
Cumplimiento · DPD / Dirección general DesencadenantePuede que usted forme parte de las entidades esenciales o importantes; un cliente, una aseguradora o un contratista principal ya exige pruebas. La transposición se concreta, y la adecuación normativa lleva meses.
Aportación de Galyct ProLa plataforma identifica su alcance, mide la brecha respecto a los requisitos (gestión de riesgos, higiene, seguridad de la cadena de suministro, notificación de incidentes), estructura la gobernanza y traza una trayectoria priorizada, con la responsabilidad del directivo documentada.
Marcos de referencia NIS 2 · DORA →Ransomware, cuenta comprometida, fuga: recuperar el control sin destruir las pruebas.
Crisis cíber · Dirección de sistemas / Dirección general DesencadenanteAlerta del EDR, equipo aislado, cuenta de administrador sospechosa, petición de rescate, fraude en transferencia, actividad anómala en el sistema de información o acceso inesperado de un tercero. La primera urgencia no es borrarlo todo.
Aportación de Galyct ProLa célula de crisis delimita el alcance, abre un diario de decisiones con marca de tiempo (de 0 a 72 h), preserva la cadena de custodia de las pruebas y dirige la continuidad y después la remediación, una lectura compartida por la dirección, TI, el área jurídica y las áreas de negocio.
Módulo Conducción del incidente →Proveedor clave, único proveedor de servicios gestionados, dependencia de la nube: dominar la cadena.
Riesgo de terceros · Dirección de sistemas / Compras DesencadenanteDependencia de un proveedor crítico, cuestionario de seguridad de proveedores, proveedor comprometido: la seguridad de la cadena de suministro se convierte en una exigencia creciente de NIS 2 y de DORA.
Aportación de Galyct ProLa plataforma cartografía a sus terceros, evalúa y sigue su exposición, vincula cada dependencia a un impacto de negocio y registra las pruebas, para decidir y documentar el riesgo de la cadena, no solo constatarlo.
Gestionar el riesgo de terceros →Distinguir los riesgos reales de las molestias técnicas antes de comprometer un presupuesto.
Auditoría y madurez · Comité de dirección / Dirección de sistemas DesencadenantePresupuesto cíber por aprobar, nuevo sistema de información, cambio de proveedor de servicios gestionados, petición de una aseguradora, auditoría de un cliente o simple duda sobre el nivel real de seguridad.
Aportación de Galyct ProLa plataforma vincula el riesgo a una decisión presupuestaria: diagnóstico de madurez, registro de brechas, escenarios EBIOS RM, ROSI y prioridades a corto y medio plazo, con qué defender una decisión ante el comité de dirección.
Decidir un presupuesto cíber →Superar una auditoría ante un cliente o una ciberaseguradora.
Cumplimiento · DPD / Área jurídica DesencadenanteCuestionario de seguridad, control de un cliente, ciberseguro, incidente sobre datos, registro incompleto o funciones sin aclarar: hay que aportar elementos coherentes y verificables.
Aportación de Galyct ProLa plataforma alinea sus pruebas con el funcionamiento real: cartografía de las brechas, registro de pruebas ISO 27001, gobernanza y registro de acciones. Usted documenta lo que hace, no al revés.
Superar una auditoría →Una actividad depende de un ERP, de una plataforma de negocio o de un único proveedor.
Continuidad · Dirección general / Áreas de negocio DesencadenanteERP crítico, plataforma de negocio, dependencia de la nube, único proveedor de servicios gestionados, riesgo de caída prolongada o exigencia de continuidad impuesta por un cliente.
Aportación de Galyct ProLa plataforma vincula impactos de negocio, plazos de recuperación y dependencias técnicas: BIA, escenarios de indisponibilidad, objetivos RTO/RPO, PCA/PRA y priorización de las pruebas, una continuidad que se puede poner a prueba, no teórica.
Marcos de referencia BIA · PCA · PRA →
03 · EL MÉTODO
Señal → calificación → acción → prueba
Sea cual sea el caso, la plataforma sigue la misma disciplina: transformar una situación difusa en una decisión estructurada y trazable. Seis etapas, un hilo conductor.
1DiagnósticoDónde está usted realmente: madurez, brechas, prioridades.
2CartografíaActivos, riesgos, terceros y dependencias críticas.
3PriorizaciónRiesgos reales frente a molestias, escenarios EBIOS RM, ROSI.
4DecisiónDecisiones trazadas, defendibles ante un comité.
5PruebaRegistro con marca de tiempo: usted documenta lo que hace.
6TrayectoriaPlan priorizado, hitos, indicadores, seguimiento en el tiempo.
04 · ALOJAMIENTO Y DATOS
Por qué Galyct Pro en estos casos
NIS 2 amplía el marco europeo a varios miles de organizaciones, en unos dieciocho sectores. Tratar estos temas exige una base de confianza: alojamiento, IA y prueba, tratados en la Unión Europea.
Alojamiento en Francia
Datos alojados en Francia en Scaleway, según la arquitectura publicada; subencargados en la UE, en su caso.
IA Mistral (UE)
Asistente de IA Mistral, operado en la Unión Europea, bajo supervisión humana.
Prueba mantenida
Diario con marca de tiempo y registro de pruebas, aprovechables ante un comité y frente a un tercero.
Multijurisdicción
8 idiomas de interfaz y un reloj normativo adaptado a su jurisdicción y a sus plazos.
05 · LO QUE NO PROMETEMOS
Lo que estos casos de uso no le prometen
Galyct Pro no convierte una señal débil en certeza. A lo que nos comprometemos: constataciones aprovechables, decisiones trazables y una trayectoria sostenida.
Sin riesgo cero
Ninguna garantía de ausencia de riesgo tras una verificación limitada. Calificamos, documentamos y priorizamos con método.
Ninguna atribución sin pruebas
Identificar a un autor o a un grupo requiere elementos sólidos. Una hipótesis no debe convertirse en certeza.
Un cumplimiento vinculado a las prácticas reales
Ningún informe decorativo sin un plan de acción priorizado. Una documentación debe reflejar prácticas reales.
Ninguna decisión jurídica automatizada
La notificación, la denuncia, la comunicación externa o la activación del seguro se califican con los interlocutores competentes.
¿Una crisis cíber en curso?
Sospecha de intrusión, ransomware, cuenta crítica comprometida, fuga de datos: estabilice sin destruir las pruebas y hágase acompañar. Abrimos una célula de crisis y mantenemos el hilo de las decisiones.
Su situación, en su contexto: solicite una demo.
Una demo en directo de 30 minutos sobre el caso que le afecta, o empiece por su cuenta con el diagnóstico de dirección gratuito. Sin compromiso.