Managementsamenvatting
Een korte lezing van de grote risico's, de impact op de bedrijfsvoering, de afwegingen en de prioritaire beslissingen, begrijpelijk voor een directiecomité.
Opdrachten door mensen · bureau · op offerte
Opdrachten uitgevoerd door het Galyct-bureau
Sommige situaties vragen een menselijke tussenkomst die verder gaat dan de software. Het bureau voert opdrachten uit op het vlak van audit, risicoanalyse, continuïteit, governance, externe CISO/DPO en crisisbeheer, binnen een scope die in de offerte is vastgelegd.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Frans bureau · afgebakende opdrachten · opleveringen die verdedigbaar zijn in een comité.
Op offerte
Afbakening
6
Diensten
30/60/90
Traject
01 · SOFTWARE + BUREAU
De software stuurt. Het bureau voert de opdrachten uit.
Twee complementaire antwoorden, onder één Frans merk. U blijft baas over de beslissing; wij brengen de tool en, wanneer nodig, de experts.
In eigen beheer
De Galyct Pro-applicatie
U stuurt dagelijks, met AI: diagnose, risicogovernance, incidentbeheer en compliance, in één centrale console, gehost in Frankrijk bij Scaleway.
- Centrale cockpit & datavisualisatie voor beslissingen
- Raamwerken ISO / NIS 2 / DORA / GDPR
- Connectoren & bewijsregister met tijdstempel
Opdrachten op offerte
De experts van het bureau
Wanneer deskundige handen nodig zijn: audit, EBIOS RM, continuïteit, governance, externe CISO / DPO, crisisbeheer en herstel. Afgebakende opdrachten, een duidelijke scope, bruikbare opleveringen.
- Cyberaudit & EBIOS RM-analyse
- BCP / DRP / BIA · governance van informatiebeveiliging
- Externe CISO / DPO · crisis & herstel
02 · DE OPDRACHTEN
Zes diensten uitgevoerd door experts, op offerte
Elke opdracht wordt bij de afbakening op uw organisatie afgestemd. De prijs hangt af van de scope, nooit van een catalogus: we praten eerst over wat er voor u op het spel staat.
Cyberaudit
De werkelijke blootstelling meten en prioriteit geven aan wat de activiteit beschermt. Identiteiten, e-mail, werkposten, back-ups, externe blootstelling, governance, met een plan voor 30 / 60 / 90 dagen.
Spreek met een expert →EBIOS RM-analyse
De risicoanalysemethode van ANSSI, in 5 workshops: beveiligingsbasis, risicobronnen, strategische en operationele scenario's, behandeling, om scenario's en beslissingen met elkaar te verbinden.
Spreek met een expert →BCP / DRP / BIA
Impactanalyse, continuïteit en herstel duidelijk onderscheiden. Kritieke bedrijfsmiddelen en processen, gedegradeerde modi, indicatieve RTO / RPO, een plan dat werkt wanneer het zover is.
Spreek met een expert →Governance van informatiebeveiliging & compliance
Rollen, beleid, comités en indicatoren structureren. RACI, risicoregister, incidentprocedures, GDPR en opvolging van acties, documentatie die de werkelijke praktijk weerspiegelt.
Spreek met een expert →Externe CISO / DPO
Een stuurbare cyber- en gegevensfunctie opzetten, zonder ze te zwaar te maken. De CISO stuurt de beveiliging, de DPO begeleidt de GDPR: rollen uitgeklaard, comités voorbereid, bewijs bewaard.
Spreek met een expert →Crisis & herstel
De controle terugnemen zonder het bewijs te vernietigen. Kwalificatie, crisisteam, beslissingslogboek, meldingen, en daarna een opgevolgd herstel met afsluitcriteria en evaluatie achteraf.
Spreek met een expert →03 · DE METHODE
Een gestructureerde, leesbare en proportionele aanpak
Elke opdracht volgt dezelfde logica: afbakenen, begrijpen, verifiëren, prioriteren, terugkoppelen. De vaststellingen worden zo geformuleerd dat ze tot actie leiden, niet alleen tot vaststelling.
1AfbakeningDoelen, beperkingen, scope, gesprekspartners en kritikaliteit voor de bedrijfsvoering.
2Verzameling & gesprekkenInventaris, toegangen, back-ups, procedures, dienstverleners, eerdere incidenten.
3Gerichte controlesNiet-destructieve controles, samenhang van de maatregelen, blootstelling, bewijs.
4PrioriteringRisico, impact, waarschijnlijkheid, inspanning, afhankelijkheden en volgorde van het herstel.
5TerugkoppelingManagementsamenvatting, gedetailleerde vaststellingen, traject en verwachte beslissingen.
6Overgang naar actieOpgevolgd herstel, of overdracht naar de Galyct Pro-software voor doorlopende sturing.
04 · DE OPLEVERINGEN
Opleveringen gericht op beslissingen
De terugkoppeling moet bruikbaar zijn voor de directie, IT, de DPO, de juridische dienst, de verzekering, een comité of een herstelpartner.
Register van vaststellingen
Gerangschikte vaststellingen, gedateerd bewijs, scope, risiconiveau en bijbehorende aanbevelingen.
Prioriteringsmatrix
Snelle acties, structurele werven, afhankelijkheden, urgentie, inspanning en beoogde verantwoordelijke.
Plan 30 / 60 / 90 dagen
Een pragmatisch traject om de controle terug te nemen zonder de middelen te versnipperen.
Document voor het comité
Leesbare versie voor CEO, CFO, directiecomité, verzekering of belanghebbenden.
Doorverwijzingen & opvolging
Koppelingen naar hardening, BCP/DRP, governance, externe CISO, of naar de Galyct Pro-software voor doorlopende opvolging.
05 · VOLWASSENHEID
Een getrapte lezing om te weten waar u de inspanning moet concentreren
Het doel is niet te straffen, maar de weg zichtbaar te maken tussen de huidige blootstelling en het verwachte beheersingsniveau, op dezelfde schaal als die van de cockpit.
Volwassenheidsschaal
BlootgesteldMaatregelen afwezig, impliciet of afhankelijk van sleutelpersonen.
BeheerstMaatregelen aanwezig maar onvolledig, weinig getest of weinig gedocumenteerd.
GestuurdVerantwoordelijkheden, procedures, indicatoren en correcties die door de tijd worden opgevolgd.
VeerkrachtigMaatregelen getest, bewijs beschikbaar, continuïteit uitgewerkt, afwegingen bewust gedragen.
06 · ONZE ENGAGEMENTEN
Vier principes, bij elke opdracht
Wat niet verandert, ongeacht de dienst of de omvang ervan.
Onafhankelijkheid
Geen producten van derden te verkopen. Onze aanbevelingen dienen uw belang.
Vertrouwelijkheid
Strikte discretie en afscherming, in het bijzonder bij gevoelige dossiers.
Bewijs & nauwgezetheid
Gedocumenteerde en verdedigbare vaststellingen, nuttig in een comité, tegenover een verzekeraar of een rechter.
Geen overdreven beloftes
We zeggen ook wat we niet garanderen. Totale beveiliging bestaat niet.
“Cyberbeveiliging is niet alleen een kwestie van tools: het is een reeks beslissingen die u achteraf moet kunnen uitleggen.”
Dat is de bestaansreden van het bureau: een twijfel of een verplichting omzetten in een bruikbare scope, en daarna in traceerbare beslissingen. De Galyct Pro-software houdt ze op lange termijn levend: de opdracht verheldert, de tool stuurt, de verantwoordelijkheid blijft de uwe.
07 · WAT WE NIET BELOVEN
Elke dienst vermeldt wat hij niet garandeert
Een serieuze opdracht legt haar grenzen vast. Waartoe wij ons verbinden: bruikbare vaststellingen, traceerbare beslissingen en een traject dat wordt aangehouden.
Geen nulrisico
Geen enkele opdracht garandeert dat er geen compromittering of kwetsbaarheid is. Het doel is de onzekerheid te verkleinen en de blootstelling te objectiveren. Er is geen gegarandeerd resultaat: we verbinden ons tot methode en nauwgezetheid.
Geen attributie zonder bewijs
We wijzen geen verantwoordelijke of oorzaak aan op basis van een vermoeden. Een vaststelling is gedateerd, gedocumenteerd en verdedigbaar, of ze wordt niet geformuleerd.
Geen volledige compliance als vanzelfsprekend
Een ingrijpende penetratietest wordt apart afgebakend; GDPR- of sectorale compliance vraagt een precieze scope. We certificeren niet standaard een volledige compliance.
Nooit uw codes
Onze experts zullen u nooit om uw wachtwoorden of persoonlijke toegangscodes vragen. De controles gebeuren binnen een afgebakend kader, met uw uitdrukkelijke toestemming.
Een cybercrisis aan de gang?
Vermoeden van inbraak, ransomware, gecompromitteerd kritiek account, datalek: stabiliseer zonder het bewijs te vernietigen, en laat u begeleiden. Het bureau opent een crisisteam en houdt de draad van de beslissingen bij.
Bekijk Galyct Pro in uw eigen context.
Een live demo van 30 minuten om te begrijpen hoe de software stuurt en waar het bureau tussenkomt. Vrijblijvend. Een opdracht af te bakenen? Spreek rechtstreeks met een expert.