Cyberaudit
Technische en organisatorische stand van zaken: blootstelling, afwijkingen ten opzichte van de raamwerken, knelpunten en prioriteiten. Een leesbaar rapport voor de directie, gekoppeld aan een actieplan.
Op offerte
Het bureau · de menselijke aflossing van Galyct Pro
Het bureau achter Galyct Pro
Het Galyct-bureau komt tussen wanneer de behoefte verder gaat dan het zelfstandige gebruik van het platform: audit, risicoanalyse, continuïteit, compliance, crisis of governance. De software en het bureau dragen dezelfde naam omdat ze dezelfde doctrine volgen.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Afgebakende tussenkomsten, op offerte · geen gegarandeerd resultaat · we vragen u nooit om uw toegangscodes.
01 · SOFTWARE & BUREAU
Een duidelijke grens: de software stuurt, het bureau versterkt
Galyct Pro zet tool en mens niet tegenover elkaar, het laat ze samenwerken. Het platform draagt het dagelijkse werk; het bureau komt gericht tussen, waar ervaring uit de praktijk en een blik van buitenaf nodig zijn.
Dagelijks · in eigen beheer
De Galyct Pro-software
U stuurt zelf, elke dag, in één centrale cockpit, met de Mistral-AI-assistent (Frankrijk/EU) onder menselijk toezicht.
- Risicokaart & EBIOS RM-scenario's
- Incidentbeheer: crisisteam, playbooks, logboek
- Compliance ISO 27001 · NIS 2 · DORA · GDPR (72 uur)
- Connectoren, monitoring, analyse en bewijsregister
Gericht · op offerte
Het bureau, in een opdracht
Wanneer de situatie verder gaat dan wat een tool dekt: menselijke expertise, afgebakend met een opdrachtbrief en een offerte.
- Audit, EBIOS RM samen met u uitgevoerd
- Forensisch onderzoek & bewijsvoering
- Crisisbeheer ter plaatse of op afstand
- Externe CISO / DPO, governance van informatiebeveiliging
Het bureau steunt op uw gegevens die al in het platform gestructureerd zijn: geen dubbele invoer, de opdracht start vanuit iets concreets.
02 · DE OPDRACHTEN
Wat het bureau op zich neemt
Acht soorten opdrachten, altijd op offerte, afgestemd op uw organisatie. Geen resultaatsverbintenis: een verbintenis tot methode, traceerbaarheid en bruikbare opleveringen.
EBIOS RM
De risicoanalysemethode van ANSSI, uitgevoerd samen met uw teams: risicobronnen, gevreesde gebeurtenissen, strategische en operationele scenario's, behandelplan.
Op offerte
Forensisch onderzoek & bewijs
Digitaal onderzoek zonder de sporen te vernietigen: verzameling, bewaring en analyse van de elementen, een dossier met tijdstempels dat verdedigbaar is tegenover de verzekeraar, de toezichthouder of de rechter.
Op offerte
Crisisbeheer
Menselijke versterking aan uw zijde tijdens het incident: leiding van het crisisteam, afwegingen, communicatie en crisislogboek, om de controle terug te nemen zonder te improviseren.
Op offerte · aparte crisislijn
Herstel
Na het incident of de audit: beheerste heropbouw, hardening, controle van de correcties en opvolging van het bewijs ervan, tot een houding die weer standhoudt.
Op offerte
Externe CISO / DPO
Een functie voor beveiliging of gegevensbescherming in timesharing: regelmatige sturing, comités, afwegingen en contact met uw belanghebbenden, zonder voltijds te rekruteren.
Op offerte · terugkerend
Governance van informatiebeveiliging
Beveiligingsbeleid, rollen en verantwoordelijkheden, dashboard voor bestuurders en meerjarig traject: een governance opzetten die op lange termijn standhoudt, geen dode map.
Op offerte
Continuïteit (BCP / DRP)
Impactanalyse (BIA), kritieke activiteiten, RTO/RPO, herstelscenario's en oefeningen (ISO 22301): het herstel voorbereiden en uittesten voordat de ramp het oplegt.
Op offerte
03 · WANNEER HET BUREAU INSCHAKELEN
Vier momenten waarop de software niet volstaat
Het platform dekt de dagelijkse sturing. Het bureau komt tussen wanneer wat er op het spel staat, de urgentie of de werklast groter is dan wat u alleen aankunt.
Een crisis overstijgt uw interne middelen
Ransomware, inbraak, lek: u opent het crisisteam in de software, maar u wilt ervaren menselijke versterking aan uw zijde om onder druk af te wegen.
Er is een onderzoek volgens de regels nodig
Verzekeraar, toezichthouder, geschil: de situatie vraagt een forensisch onderzoek volgens de regels van de kunst, dat de bewijselementen bewaart. Hun draagwijdte voor een rechter of een verzekeraar blijft daarna aan diens beoordeling.
Een verplichting bindt u
NIS 2, DORA, klantaudit, aanbesteding: u moet een geloofwaardige aanpak aantonen en wilt een blik van buitenaf die ze structureert en bevestigt.
U hebt geen interne CISO
Geen eigen beveiligingscompetentie, of een werklast die geen voltijdse functie rechtvaardigt: een externe functie stuurt het traject aan uw zijde.
04 · HOE HET VERLOOPT
Van eerste contact tot oplevering, een afgebakende opdracht
Geen grijze zone: een afbakening, een offerte, een opdrachtbrief, opleveringen. Het platform dient de hele tussenkomst door als gemeenschappelijke basis.
01Eerste contactU beschrijft uw behoefte of uw situatie. In een crisis gaat de aparte lijn vóór al de rest.
02AfbakeningDoel, scope, urgentie, beperkingen en verwachte opleveringen: we kwalificeren voordat we een prijs geven.
03Offerte & opdrachtEen duidelijke offerte en een opdrachtbrief: werklast, planning, verbintenissen en expliciete grenzen.
04TussenkomstTer plaatse of op afstand, met uw teams, ondersteund door het platform, zonder ooit om uw codes te vragen.
05OpleveringenRapport, bewijs, actieplan: bruikbaar, gekoppeld aan beslissingen, opgenomen in uw cockpit.
06OpvolgingBewijs van correctie, indicatoren en traject: de software neemt het dagelijkse werk weer over.
05 · WAT WE NIET BELOVEN
Een eerlijk bureau zegt ook wat het niet garandeert
Een serieuze dienst benoemt zijn grenzen. Waartoe het bureau zich verbindt: een methode, traceerbaarheid en bruikbare opleveringen, nooit een magisch resultaat.
Geen gegarandeerd resultaat
Een opdracht verkleint de blootstelling en verheldert de beslissingen: ze maakt een incident niet onmogelijk. Er is geen gegarandeerd resultaat, en een beperkte analyse bewijst nooit dat er helemaal geen risico is.
Geen attributie zonder bewijs
Er wordt geen verantwoordelijke aangewezen zonder voldoende technische of contextuele elementen. Wat niet aantoonbaar is, wordt voorgesteld als hypothese of grens, niet als feit.
We vragen nooit om uw codes
Het bureau vraagt geen wachtwoorden, geen bankcodes en geen toegangen die een legitieme derde niet zou eisen: elke noodzakelijke toegang wordt door de opdracht afgebakend, met uw goedkeuring.
Geen decoratief rapport
Een oplevering dient een beslissing, een herstel of een bewijs. De registratie bij Cybermalveillance.gouv.fr is geen certificering door de Franse staat: we stellen ze nooit zo voor.
06 · REFERENTIES
Professionals begeleid, in alle sectoren.
Elk dossier blijft vertrouwelijk. Hier de sectoren die we al begeleid hebben en drie typische, geanonimiseerde opdrachten, elk met hun grens.
Zorg, huisartsenpraktijkenBouwHoreca en hotelsHandel en luxeAutomotiveBeveiliging en automatiseringCultuurMkb en kleine bedrijven
Bouw · audit en sturing
Infrastructuuraudit van een mkb-bedrijf
Park, mailomgevingen, beveiligingsbeleid, bewustmaking. Resultaat: een geprioriteerd herstelplan.
Grens: de audit rangschikt de prioriteiten; de uitvoering blijft de verantwoordelijkheid van de organisatie.
Zorg · compliance
Huisartsenpraktijk: beveiliging, compliance, opleiding
Beveiligingsaudit, compliance voor gezondheidsgegevens, opleiding van het personeel.
Grens: compliance moet u blijvend onderhouden; ze is nooit voorgoed verworven.
Beveiliging · netwerk
Uitrol van een hardwarefirewall
Installatie van een Franse hardwarefirewall en hardening van het netwerk van een mkb-bedrijf.
Grens: een firewall verkleint de blootstelling; hij vervangt geen updates en geen waakzaamheid.
Een cybercrisis aan de gang?
Vermoeden van inbraak, ransomware, gecompromitteerd kritiek account, datalek: stabiliseer zonder het bewijs te vernietigen. Het bureau opent samen met u een crisisteam en houdt de draad van de beslissingen bij. Een aparte lijn, los van commerciële aanvragen.
Het Galyct-ecosysteem
Het bureau, in een samenhangend geheel
Galyct geeft het Galyct Pro-platform uit en voert de menselijke opdrachten van het bureau uit: de software en de expertise delen hetzelfde merk, dezelfde methodes en dezelfde basis, gehost in Frankrijk bij Scaleway. U stapt nooit van de ene wereld over naar de andere. Datashield Risk Consulting (SAS) is de juridische entiteit: zij sluit de contracten en staat in voor de deontologie.
Alle details over het bureau, het team en alle diensten vindt u op de site van het ecosysteem.
Verder gaan
Verken de software
- Het platform in detail: de zes verbonden capaciteiten
- Toepassingen: de console in de praktijk
- Per functie: CIO, CISO, DPO, directie
- Raamwerken: ISO, NIS 2, DORA, GDPR
- Prijzen: Essentiel € 99 per maand, passen € 490
De software om te sturen. Het bureau voor de opdrachten.
Bekijk eerst de cockpit met voorbeeldgegevens, of beschrijf meteen uw behoefte aan een opdracht. Vrijblijvend, uw gegevens verwerkt in de Europese Unie.