Geen nulrisico
Het doel is de blootstelling te verkleinen, niet te garanderen dat een incident onmogelijk is: er is geen gegarandeerd resultaat, en een beperkte controle bewijst nooit dat er helemaal geen risico is.
Het platform · weerbaarheid & crisisbeheer
Eén platform dat risico, incident, compliance en continuïteit verbindt.
Galyct Pro is opgebouwd rond een cockpit en vier operationele ruimtes. Dezelfde objecten (risico's, incidenten, acties, beslissingen en bewijs) stromen tussen de modules, zodat dubbele invoer wordt vermeden en er een bruikbaar spoor blijft.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Gehost in Frankrijk bij Scaleway · AI van Mistral (EU) · om AVG, NIS 2 en DORA voor te bereiden en te documenteren.
01 · VIJF RUIMTES
De cockpit, en vier ruimtes die erop aansluiten
Galyct Pro is opgebouwd uit vijf duidelijke ruimtes: u stapt binnen via de ruimte die u nodig hebt, en alles komt samen in de cockpit.
SturenOverzicht
De cockpit: houding, prioriteiten en beslissingen, in één oogopslag.
De cockpit → AnticiperenBeschermenRisico (EBIOS RM) en continuïteit (BCP/DRP): de blootstelling verkleinen vóór het incident.
Risico & continuïteit → KwalificerenDetecteren & analyserenConnectoren, monitoring, IOC's, e-mails, links: de dreiging zien en kwalificeren.
Analyseren → HandelenReagerenCrisisteam, playbooks, beslissingslogboek, 72-uursklok.
Incidentbeheer → BewijzenBesturenISO 27001, NIS 2, DORA, GDPR: bewijs gekoppeld aan de beslissingen.
Compliance →
02 · Alles is verbonden
Alles praat met elkaar, omdat alles op dezelfde plek leeft
Een risicoscenario wordt een playbook. Een melding van een connector opent een actie en een indicator of compromise. Een crisisbeslissing voedt het bewijsregister. U stapt binnen via de capaciteit die u nodig hebt: de andere volgen.
Gegevensstroom naar de cockpit
Incidentrespons
Klik op een pijler om hem uit te klappen
PRINCIPE
Eén console.
Alles praat met elkaar.
De waarde van een cyberplatform zit niet in het aantal modules, maar in hoe ze op elkaar aansluiten. Bij Galyct Pro stroomt eenzelfde entiteit door: het risico voedt het playbook, het incident voedt het bewijs, het bewijs voedt de audit. Niets wordt twee keer ingevoerd, niets gaat verloren tussen twee tools.
03 · HET RISICO STUREN
Van bedrijfsvoering tot budget, een risico dat leesbaar en afweegbaar is
Cyberbeveiliging behandeld als een bedrijfsrisico: scope, kritikaliteit, verantwoordelijkheden, prioriteiten, budget en restrisico, geen opeenstapeling van meldingen.
1
Risicokaart
2
EBIOS RM-workshops
12345
Basis → bronnen → gebeurtenissen → scenario's → behandeling
3
Matrix 5×5
4
ROSI & afweging
Wat het scherm toont
1
Overzicht van bedrijfsmiddelen & afhankelijkheden
Kritieke activiteiten, gevoelige gegevens, dienstverleners en digitale afhankelijkheden: de basis van elke beslissing, vóór elk cyberplan dat losstaat van de bedrijfsvoering.
2
EBIOS RM-scenario's
De risicoanalysemethode van ANSSI in 5 workshops: beveiligingsbasis, risicobronnen, gevreesde gebeurtenissen, strategische en operationele scenario's, behandelplan.
3
Matrix impact × waarschijnlijkheid
Impact, waarschijnlijkheid, bestaande maatregelen, kritikaliteit en restrisico: de kaart die elk scenario vergelijkbaar, te prioriteren en verdedigbaar in een comité maakt.
4
Verken “Het risico sturen” →
ROSI & budgettaire afweging
Koppel elk risico aan een verdedigbare budgetbeslissing: kost, inspanning, urgentie, compliance en werkelijke uitvoeringscapaciteit, het onderwerp dat uw directiecomité in tien minuten begrijpt.
04 · HET INCIDENT LEIDEN
De controle terugnemen zonder het bewijs te vernietigen
In een crisis is traceerbaarheid het eerste slachtoffer. Galyct Pro houdt de draad van de beslissingen bij terwijl u stabiliseert, voor de verzekeraar, de toezichthouder en de juridische dienst.
1
Playbooks met tijdstempel
Detectie, verdachte toegang
BEC-playbook gestart
Accounts geïsoleerd
2
Crisisteam
DIITJUCOBEZIG
Rollen samengebracht, communicatie vastgelegd
3
Beslissingslogboek
10:02 · Isolatie goedgekeurd · a1f4…9c
10:15 · Terugzetting gestart · 7b20…e3
11:40 · Melding aan de CNIL · 3d8c…41
4
SLA's & meldingen
72 uur CNIL, nog 61 u 12Toegewezen personen verwittigd · deadlines opgevolgd
Wat het scherm toont
1
Playbooks met tijdstempel
Operationele playbooks, met tijdstempel, toegewezen en genoteerd: SLA's, kritieke stappen, bewijseisen en aanpassing aan de context. U neemt de controle terug zonder te improviseren.
2
Crisisteam
Open een team, breng de rollen samen, leg de communicatie en de overschakelingen vast. Ransomware, een gecompromitteerd account, een lek: elke crisis heeft haar eigen ruimte.
3
Beslissingslogboek & bewijs
Elke beslissing, hypothese en actie wordt vastgelegd en voorzien van een tijdstempel. Een exporteerbaar logboek met tijdstempels, dat vastgestelde feiten onderscheidt van zwakke signalen.
4
Verken “Het incident leiden” →
SLA's & meldingen
Wettelijke tijdschema's, waarschuwingen en meldingen in realtime: de juiste mensen op het juiste moment verwittigd, zonder een kritieke termijn te laten verlopen.
05 · COMPLIANCE BEWIJZEN
De raamwerken die uw belanghebbenden eisen
Gedekt, uitgelegd en vooral gekoppeld aan beslissingen: want een cyberbeslissing moet zich achteraf laten uitleggen, tegenover een comité, een verzekeraar, een klant of een auditor.
1ISO 27001Gedocumenteerd
2NIS 2In traject
3DORAIn traject
4GDPR · 72 uurOp orde
5BewijsregisterActief
6Document voor comité & auditKlaar
Wat het scherm toont
1
ISO 27001
Van het managementsysteem voor informatiebeveiliging tot de verklaring van toepasselijkheid (SoA): documentatie gekoppeld aan de werkelijke praktijk, tot aan het bewijs.
2
NIS 2
Europese richtlijn: wie valt eronder, welke verplichtingen, welk compliancetraject, inclusief de beheersing van het risico van derden.
3
DORA
Digitale operationele weerbaarheid van de financiële sector: beheer van het risico van ICT-dienstverleners, tests, ernstige incidenten en rapportering.
4
GDPR · 72 uur CNIL
Register van verwerkingen, effectbeoordelingen, melding van een inbreuk binnen de termijnen: compliance op orde, zonder cosmetische compliance.
5
Bewijsregister
Sporen, logboeken, screenshots, beslissingen en hypothesen bewaard en bruikbaar: u documenteert wat u doet, niet andersom.
6
Verken “De compliance documenteren” →
Document voor comité & audit
Leesbare terugkoppeling voor directie, comité, verzekering, klant of auditor: dezelfde feiten, uitgewerkt voor elk leesniveau.
06 · VERBINDEN & BEWAKEN
Uw meldingen komen op de juiste plek terecht
Connectoren in alleen-lezen die de console doorlopend voeden (automatische synchronisatie, elke 15 tot 30 min afhankelijk van de connector): een melding wordt een gebeurtenis, daarna een actie en een indicator of compromise, zonder threat-intelligencedatabank buiten de Europese Unie.
1AcronisBack-up mislukt, hr-server→ gebeurtenis
2MISPNieuwe IOC gecorreleerd aan een scenario→ actie
3CERT-FRBulletin, misbruikte kwetsbaarheid→ monitoring
4Domain · DoHTwijfelachtig domein geresolved & gecontroleerd→ bewijs
Wat het scherm toont
1
Acronis
Connector in leesmodus: de meldingen over back-up en bescherming komen bij elke ophaling in de console terecht en starten de juiste gebeurtenis.
2
MISP
Binnenkomende gedeelde informatie over dreigingen: de indicatoren die relevant zijn voor uw context, gekoppeld aan uw scenario's en uw incidenten.
3
CERT-FR-monitoring
Waarschuwingen en beveiligingsbulletins van CERT-FR: de officiële Franse monitoring, gefilterd op uw werkelijke blootstelling in plaats van op ruis.
4
Verken “Verbinden & bewaken” →
Galyct Domain · DoH
Versleutelde DNS-resolutie (DNS-over-HTTPS, publieke resolvers + terugvaloptie in Frankrijk): een bouwsteen voor bescherming en observatie, alleen het gecontroleerde domein passeert.
07 · DE METHODE
Zes fasen, één rode draad: beslissen zonder de controle te verliezen
Het platform legt geen bureaucratische aanpak op: het ondersteunt een beproefde volgorde, dezelfde bij een audit, een crisis of een risicoanalyse, in verhouding tot uw organisatie.
01AfbakenenDoel, urgentie, scope, gesprekspartners, beperkingen en verwachte opleveringen.
02KwalificerenBedrijfsmiddelen, gegevens, afhankelijkheden, bewijs; feiten, hypothesen en zwakke signalen onderscheiden.
03BewarenLogboeken, screenshots, beslissingen en tijdstempels vóór elke onomkeerbare actie.
04AnalyserenAfwijkingen, scenario's, blootstelling, continuïteit, compliance en afhankelijkheden.
05AfwegenKritikaliteit, kost, urgentie, restrisico en werkelijke uitvoeringscapaciteit.
06OpvolgenRoadmap, verantwoordelijken, deadlines, bewijs van correctie en indicatoren.
08 · WAT WE NIET BELOVEN
Een eerlijk platform toont ook zijn grenzen
Een serieus platform benoemt ook zijn grenzen. Waartoe wij ons verbinden: bruikbare vaststellingen, traceerbare beslissingen en een traject dat wordt aangehouden.
Geen attributie zonder bewijs
Er wordt geen verantwoordelijke aangewezen zonder voldoende technische of contextuele elementen. Wat niet aantoonbaar is, wordt voorgesteld als hypothese of grens.
Compliance gekoppeld aan de werkelijke praktijk
De documentatie moet overeenkomen met werkelijke verantwoordelijkheden en praktijken: we documenteren wat gedaan wordt, niet andersom.
Geen decoratief rapport
Een oplevering dient een beslissing, een herstel of een bewijs. Anders hoort ze niet in de console thuis.
Vijf domeinen, een gereedschapskist, één cockpit.
Van de beveiligingshouding van vandaag tot het bewijs van morgen: alles op één plek.
Sturen
04Uw beveiligingshouding, het traject en uw acties.
- Dashboard
- Traject
- Herstelplan
- Teamopvolging
Voorkomen
04De blootstelling verkleinen vóór het incident.
- Park en agents
- Blootstelling
- Monitoring en kwetsbaarheden
- Sjablonen en beleid
Besturen
07Verplichtingen duurzaam nakomen.
- Compliance
- Risicoanalyse
- Derden en leveranciers
- Continuïteit
- GDPR
- Wettelijke meldingen
- Programma's
Reageren
06Beslissen en de crisis beheersen, minuut na minuut.
- Incidentruimte
- Signalen
- Playbooks
- Tijdlijn
- Crisisoefening
- Assistent NARA
Bewijzen
04Het dossier klaar, op de dag dat u verantwoording moet afleggen.
- Dossiers
- Auditlogboek
- Rapporten
- Attest
Tools
06Een bericht, een link, een spoor analyseren.
- Begeleide diagnose
- IOC-analyse
- E-mailheaders
- Linkanalyse
- Analyse-agent
- Bibliotheek
09 · DE COCKPIT
Van blootstelling naar veerkracht, een zichtbare koers
De console plaatst uw organisatie op een volwassenheidsraster en toont u de volgende stap. Bekijk de cockpit met voorbeeldgegevens, na een kort formulier: u vormt zelf een beeld en vraagt daarna met kennis van zaken een demo aan.
Volwassenheidsschaal
BlootgesteldGeen zicht, geen plan
BeheerstEerste vangrails geplaatst
GestuurdRisico's opgevolgd & afgewogen
VeerkrachtigCrisis voorbereid, bewijs op orde
Een cybercrisis aan de gang?
Vermoeden van inbraak, ransomware, gecompromitteerd kritiek account, datalek: stabiliseer zonder het bewijs te vernietigen, en laat u begeleiden. Wij openen een crisisteam en houden de draad van de beslissingen bij.
Bekijk het platform in uw eigen context.
Een live demo van 30 minuten, of begin zelf met de gratis directiediagnose. Vrijblijvend, uw gegevens verwerkt in de Europese Unie.