Audit cyber
Stato dell’arte tecnico e organizzativo: esposizione, scostamenti rispetto ai framework, punti critici e priorità. Un report leggibile per la direzione, collegato a un piano d’azione.
Su preventivo
Lo studio · il supporto umano di Galyct Pro
Lo studio dietro Galyct Pro
Lo studio Galyct interviene quando l’esigenza va oltre l’uso autonomo della piattaforma: audit, analisi del rischio, continuità, conformità, crisi o governance. Il software e lo studio portano lo stesso nome perché seguono la stessa dottrina.
Capire il rischio. Riprendere il controllo. Durare nel tempo.
Interventi delimitati, su preventivo · nessun risultato garantito · non vi chiediamo mai i vostri codici di accesso.
01 · SOFTWARE & STUDIO
Un confine chiaro: il software governa, lo studio rafforza
Galyct Pro non contrappone lo strumento e la persona, li integra. La piattaforma regge il carico quotidiano; lo studio interviene puntualmente, là dove servono esperienza sul campo e uno sguardo esterno.
Ogni giorno · in autonomia
Il software Galyct Pro
Governate da soli, ogni giorno, in un cockpit unificato, con l’assistente IA Mistral (Francia/UE) sotto supervisione umana.
- Mappatura del rischio & scenari EBIOS RM
- Gestione degli incidenti: cellula di crisi, playbook, registro
- Conformità ISO 27001 · NIS 2 · DORA · GDPR (72 h)
- Connettori, monitoraggio, analisi e registro delle prove
Puntuale · su preventivo
Lo studio, in missione
Quando la situazione va oltre ciò che uno strumento copre: una competenza umana, inquadrata da una lettera di incarico e da un preventivo.
- Audit, EBIOS RM condotta insieme a voi
- Forensic & costituzione della prova
- Gestione delle crisi in loco o a distanza
- CISO / DPO in outsourcing, governance della sicurezza informatica
Lo studio si appoggia ai vostri dati già strutturati nella piattaforma: nessuna reimmissione, la missione parte da elementi concreti.
02 · LE MISSIONI
Ciò di cui si fa carico lo studio
Otto famiglie di missioni, sempre su preventivo, dimensionate sulla vostra organizzazione. Nessun impegno di risultato: un impegno di metodo, di tracciabilità e di deliverable utilizzabili.
EBIOS RM
Il metodo di analisi del rischio dell’ANSSI, condotto con i vostri team: fonti di rischio, eventi temuti, scenari strategici e operativi, piano di trattamento.
Su preventivo
Forensic & prova
Indagine digitale condotta senza distruggere le tracce: raccolta, conservazione e analisi degli elementi, fascicolo con data e ora certe difendibile davanti all’assicuratore, all’autorità di vigilanza o al giudice.
Su preventivo
Gestione delle crisi
Un rinforzo umano al vostro fianco durante l’incidente: guida della cellula, arbitraggi, comunicazione e registro degli eventi, per riprendere il controllo senza improvvisare.
Su preventivo · canale di crisi dedicato
Remediation
Dopo l’incidente o l’audit: ricostruzione controllata, hardening, verifica delle correzioni e monitoraggio delle prove di correzione, fino al ritorno a una postura solida.
Su preventivo
CISO / DPO in outsourcing
Una funzione di sicurezza o di protezione dei dati a tempo condiviso: governo regolare, comitati, arbitraggi e relazione con i vostri stakeholder, senza assumere a tempo pieno.
Su preventivo · ricorrente
Governance della sicurezza informatica
Policy di sicurezza, ruoli e responsabilità, cruscotto per la direzione e traiettoria pluriennale: costruire una governance che regga nel tempo, non un raccoglitore dimenticato.
Su preventivo
Continuità (PCA / PRA)
Analisi d’impatto (BIA), attività critiche, RTO/RPO, scenari di ripristino ed esercitazioni (ISO 22301): preparare e mettere alla prova il ripristino prima che il disastro lo imponga.
Su preventivo
03 · QUANDO RIVOLGERSI ALLO STUDIO
Quattro momenti in cui il software non basta
La piattaforma copre il governo corrente. Lo studio interviene quando la posta in gioco, l’urgenza o il carico vanno oltre ciò che si riesce a reggere da soli.
Una crisi supera i vostri mezzi interni
Ransomware, intrusione, fuga di dati: aprite la cellula nel software, ma volete al vostro fianco un rinforzo umano esperto per decidere sotto pressione.
Serve un’indagine a regola d’arte
Assicuratore, autorità di vigilanza, contenzioso: la situazione richiede un’indagine forensic condotta a regola d’arte, che preservi gli elementi di prova. La loro portata davanti a un giudice o a un assicuratore resta poi a sua valutazione.
Un obbligo vi vincola
NIS 2, DORA, audit di un cliente, gara d’appalto: dovete dimostrare un approccio credibile e volete uno sguardo esterno che lo strutturi e lo attesti.
Non avete un CISO interno
Nessuna competenza di sicurezza dedicata, o un carico che non giustifica un tempo pieno: una funzione in outsourcing guida la traiettoria al vostro fianco.
04 · COME SI SVOLGE
Dal primo contatto al deliverable, una missione delimitata
Nessuna zona grigia: un inquadramento, un preventivo, una lettera di incarico, dei deliverable. La piattaforma fa da base comune per tutto l’intervento.
01Primo contattoDescrivete la vostra esigenza o la vostra situazione. In caso di crisi, il canale dedicato scavalca tutto il resto.
02InquadramentoObiettivo, perimetro, urgenza, vincoli e deliverable attesi: qualifichiamo prima di quotare.
03Preventivo & missioneUn preventivo chiaro e una lettera di incarico: carico, calendario, impegni e limiti espliciti.
04InterventoIn loco o a distanza, con i vostri team, a supporto della piattaforma, senza mai chiedere i vostri codici.
05DeliverableReport, prove, piano d’azione: utilizzabili, collegati a decisioni, inseriti nel vostro cockpit.
06MonitoraggioProve di correzione, indicatori e traiettoria: il software riprende in mano la gestione quotidiana.
05 · CIÒ CHE NON PROMETTIAMO
Uno studio onesto dice anche ciò che non garantisce
Una prestazione seria precisa i propri limiti. Ciò a cui lo studio si impegna: un metodo, una tracciabilità e deliverable utilizzabili, mai un risultato magico.
Nessun risultato garantito
Una missione riduce l’esposizione e chiarisce le decisioni: non rende impossibile un incidente. Nessun risultato è garantito, e un’analisi limitata non dimostra mai l’assenza totale di rischio.
Nessuna attribuzione senza prova
Nessun responsabile viene indicato senza elementi tecnici o contestuali sufficienti. Ciò che non è dimostrabile viene presentato come ipotesi o limite, non come un fatto.
Non vi chiediamo mai i vostri codici
Lo studio non chiede né password, né codici bancari, né accessi che una terza parte legittima non esigerebbe: ogni accesso necessario è regolato dalla missione, con la vostra approvazione.
Nessun report decorativo
Un deliverable serve una decisione, una remediation o una prova. L’iscrizione su Cybermalveillance.gouv.fr non è una certificazione statale: non la presentiamo mai come tale.
06 · REFERENZE
Professionisti seguiti, in tutti i settori.
Ogni fascicolo resta riservato. Ecco i settori già seguiti e tre interventi tipo, anonimizzati, ciascuno con il suo limite.
Sanità, studi mediciEdiliziaSettore alberghieroCommercio e lussoAutomotiveSicurezza e automazioneCulturaPMI e microimprese
Edilizia · audit e governance
Audit dell’infrastruttura di una PMI
Parco IT, posta elettronica, policy di sicurezza, sensibilizzazione. Deliverable: un piano di remediation con priorità.
Limite: l’audit stabilisce le priorità; l’attuazione resta a carico dell’organizzazione.
Sanità · conformità
Studio medico: sicurezza, conformità, formazione
Audit di sicurezza, adeguamento normativo sui dati sanitari, formazione del personale.
Limite: la conformità si mantiene nel tempo; non è mai acquisita una volta per tutte.
Sicurezza · rete
Installazione di un firewall hardware
Installazione di un firewall hardware francese e hardening della rete di una PMI.
Limite: un firewall riduce l’esposizione; non sostituisce né gli aggiornamenti, né la vigilanza.
Una crisi cyber in corso?
Sospetta intrusione, ransomware, account critico compromesso, fuga di dati: stabilizzate senza distruggere le prove. Lo studio apre con voi una cellula di crisi e tiene il filo delle decisioni. Canale dedicato, distinto dalle richieste commerciali.
L’ecosistema Galyct
Lo studio, in un insieme coerente
Galyct pubblica la piattaforma Galyct Pro e conduce le missioni umane dello studio: il software e la competenza condividono lo stesso marchio, gli stessi metodi e la stessa base, ospitata in Francia presso Scaleway. Non passate mai da un mondo all’altro. Datashield Risk Consulting (SAS) ne è l’entità giuridica: stipula i contratti e risponde della deontologia.
Il dettaglio completo dello studio, il team e l’insieme delle prestazioni si trovano sul sito dell’ecosistema.
Per approfondire
Esplorare il lato software
- La piattaforma nel dettaglio: le sei capacità collegate
- Casi d’uso: la console in situazione
- Per funzione: CIO, CISO, DPO, direzione
- Framework: ISO, NIS 2, DORA, GDPR
- Prezzi: Essentiel 99 €/mese, pass a 490 €
Il software per governare. Lo studio per le missioni.
Iniziate visitando il cockpit su dati di esempio, oppure descrivete direttamente la vostra esigenza di missione. Senza impegno, i vostri dati trattati nell’Unione europea.