De due diligence van de klant
Een grote klant tekent pas nadat hij uw beveiliging heeft gecontroleerd: leveranciersvragenlijst, bewijs, contractuele verbintenissen. Een klaar dossier ontgrendelt het contract in plaats van het te vertragen.
Onderwerp · Slagen voor een audit
Een cyberaudit voorbereiden met actueel bewijs
Wanneer een klant, een verzekeraar of een auditor om stukken vraagt, bestaat het meeste werk uit het terugvinden van samenhangend bewijs en het koppelen ervan aan de betrokken eisen. Galyct Pro centraliseert die stukken, volgt de afwijkingen op en laat u eerder gedocumenteerde antwoorden hergebruiken.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Gehost in Frankrijk bij Scaleway · Mistral-AI (EU) · bruikbare stukken, geen decoratieve stapel.
Een audit bereidt u niet de dag ervoor voor: u documenteert hem doorlopend.
De stress van een audit komt zelden van het werkelijke beveiligingsniveau: hij komt van het onvermogen om het snel en netjes te bewijzen. Beleidsdocumenten die onvindbaar zijn, verspreid bewijs, antwoorden die haastig worden gereconstrueerd. Galyct Pro houdt een levend dossier bij (bewijs, beslissingen, afwijkingen en traject), zodat de onderbouwing altijd binnen handbereik is, wie er ook om vraagt.
01 · DRIE AUDITS, EENZELFDE EIS
Klant, verzekeraar, certificeerder: dezelfde vraag
De formulieren verschillen, de verwachting is dezelfde: aantonen dat het risico beheerst en vastgelegd is.
De verzekeringsvragenlijst
De cyberdekking en de premie hangen af van uw antwoorden. Feitelijke en actuele gegevens verbeteren uw verzekerbaarheid en voorkomen een onaangename verrassing bij een schadegeval.
De certificering & de autoriteit
ISO 27001, eisen van NIS 2 of DORA, controle door een autoriteit: compliance moet aantoonbaar zijn, gekoppeld aan de werkelijke praktijk en aan traceerbare beslissingen.
02 · WAT GALYCT PRO BRENGT
Een bewijsdossier dat altijd klaarligt
We documenteren doorlopend wat u doet en koppelen het aan de verwachte raamwerken, om te presenteren, niet om te improviseren.
Verzamelen
Het bewijsregister
Een bruikbaar spoor, geen decoratieve stapel.
- Beleid, controles, indicatoren en goedkeuringen gecentraliseerd
- Beslissingen, uitzonderingen, aanvaarde risico's en incidenten vastgelegd
- Mapping op de raamwerken: ISO 27001, NIS 2, DORA, GDPR
- Export van een dossier dat u aan een derde kunt voorleggen
Aanvullen & presenteren
Afwijkingen en traject
Weten waar u staat, en het tonen.
- Gap-analyse per raamwerk of vragenlijst
- Geprioriteerd actieplan om de tekortkomingen weg te werken
- Opvolging van de herstelacties en hun bewijs
- Antwoorden herbruikbaar van audit tot audit
03 · DE METHODE
Van de ontvangen eis tot het voorgelegde dossier
Een herhaalbaar pad: we bakenen de vraag af, mappen, verzamelen, vullen aan en presenteren.
1AfbakenenBeoogd raamwerk of beoogde vragenlijst, betrokken scope en deadline.
2MappenElke eis koppelen aan uw praktijken en uw bestaand bewijs.
3VerzamelenBeleid, controles, indicatoren en beslissingen centraliseren in het register.
4AanvullenDe afwijkingen aanpakken met een geprioriteerd en opgevolgd actieplan.
5PresenterenEen duidelijk en verdedigbaar dossier exporteren voor de klant, de verzekeraar of de auditor.
6KapitaliserenDe antwoorden van de ene audit hergebruiken voor de volgende, zonder van nul te beginnen.
04 · WAT WE NIET BELOVEN
Een audit voorbereiden is hem niet garanderen
We maken uw beveiliging aantoonbaar en uw dossier presentabel. Het oordeel komt toe aan de auditor, de klant of de instelling.
Geen certificering
Galyct Pro bereidt voor en documenteert; het levert geen ISO-certificaat en geen officieel attest af. Certificering blijft de taak van een geaccrediteerde instelling.
Geen garantie op slagen
Een solide dossier zet alle kansen aan uw kant; het garandeert niet de uitkomst van een audit, die afhangt van uw werkelijke praktijk en van het oordeel van de auditor.
Geen verzonnen bewijs
We documenteren wat werkelijk gebeurt. Verzonnen bewijs of een controle die nooit is toegepast, keert zich op de dag van de audit tegen u.
Niet de technische audit zelf
Wanneer een diepgaande technische audit of een penetratietest nodig is, neemt het Galyct-bureau het over. De software en de menselijke expertise vullen elkaar aan.
05 · VERDER GAAN
Slagen voor een audit steunt op compliance en op het bureau
De voorbereiding in de software en, zo nodig, de deskundige handen van het bureau.
De compliance documenteren
ISO 27001, NIS 2, DORA, GDPR, melding binnen 72 uur: de documentaire basis, gekoppeld aan uw praktijken.
Bekijk de module →Opdrachten door mensen
Audit, EBIOS RM, externe CISO/DPO: wanneer deskundige handen nodig zijn, komt het bureau tussen.
Bekijk de opdrachten →Het risico sturen
Risicokaart en EBIOS RM: de analysebasis die elke auditor wil terugvinden.
Bekijk de module →Bereid uw volgende audit voor in uw eigen context.
Een live demo van 30 minuten over het raamwerk of de vragenlijst die u te wachten staat. Of begin zelf met de gratis directiediagnose. Vrijblijvend.