Auditoria cibernética
Diagnóstico técnico e organizacional: exposição, desvios face aos referenciais, pontos críticos e prioridades. Um relatório legível para a direção, ligado a um plano de ação.
Mediante orçamento
A consultora · o apoio humano da Galyct Pro
A consultora por trás da Galyct Pro
A consultora Galyct intervém quando a necessidade ultrapassa a utilização autónoma da plataforma: auditoria, análise de risco, continuidade, conformidade, crise ou governação. O software e a consultora têm o mesmo nome porque seguem a mesma doutrina.
Compreender o risco. Retomar o controlo. Manter no tempo.
Intervenções enquadradas, mediante orçamento · nenhum resultado garantido · nunca lhe pedimos os seus códigos de acesso.
01 · SOFTWARE & CONSULTORA
Uma fronteira clara: o software pilota, a consultora reforça
A Galyct Pro não opõe a ferramenta e o humano, articula-os. A plataforma assegura o dia a dia; a consultora intervém pontualmente, onde é precisa experiência de terreno e um olhar externo.
No dia a dia · em autonomia
O software Galyct Pro
Pilota sozinho, todos os dias, num cockpit unificado, com o assistente de IA Mistral (França/UE) sob supervisão humana.
- Cartografia do risco & cenários EBIOS RM
- Gestão de incidentes: célula de crise, playbooks, diário
- Conformidade ISO 27001 · NIS 2 · DORA · RGPD (72 h)
- Conectores, vigilância, análise e registo de provas
Pontual · mediante orçamento
A consultora, em missão
Quando a situação ultrapassa o que uma ferramenta cobre: uma perícia humana, enquadrada por uma carta de missão e um orçamento.
- Auditoria, EBIOS RM conduzida consigo
- Forense & constituição da prova
- Gestão de crise no local ou à distância
- CISO / DPO externalizado, governação da segurança
A consultora apoia-se nos seus dados já estruturados na plataforma: nada a reintroduzir, a missão começa sobre algo concreto.
02 · AS MISSÕES
O que a consultora assume
Oito famílias de missões, sempre mediante orçamento, dimensionadas para a sua organização. Nenhum compromisso de resultado: um compromisso de método, de rastreabilidade e de entregáveis utilizáveis.
EBIOS RM
O método de análise de risco da ANSSI, conduzido com as suas equipas: fontes de risco, eventos temidos, cenários estratégicos e operacionais, plano de tratamento.
Mediante orçamento
Forense & prova
Investigação digital conduzida sem destruir os vestígios: recolha, preservação e análise dos elementos, dossiê datado defensável perante a seguradora, o regulador ou o juiz.
Mediante orçamento
Gestão de crise
Um reforço humano ao seu lado durante o incidente: condução da célula, arbitragens, comunicação e diário de bordo, para retomar o controlo sem improvisar.
Mediante orçamento · via de crise dedicada
Remediação
Depois do incidente ou da auditoria: reconstrução controlada, reforço, verificação das correções e acompanhamento das provas de correção, até ao regresso a uma postura sólida.
Mediante orçamento
CISO / DPO externalizado
Uma função de segurança ou de proteção de dados a tempo partilhado: pilotagem regular, comités, arbitragens e relação com as suas partes interessadas, sem contratar a tempo inteiro.
Mediante orçamento · recorrente
Governação da segurança
Política de segurança, papéis e responsabilidades, painel de controlo para a direção e trajetória plurianual: instalar uma governação que se mantém ao longo do tempo, não um dossiê morto.
Mediante orçamento
Continuidade (PCN / PRD)
Análise de impacto (BIA), atividades críticas, RTO/RPO, cenários de retoma e exercícios (ISO 22301): preparar e pôr à prova a retoma antes que o sinistro a imponha.
Mediante orçamento
03 · QUANDO RECORRER À CONSULTORA
Quatro momentos em que o software não basta
A plataforma cobre a pilotagem corrente. A consultora intervém quando o que está em jogo, a urgência ou a carga ultrapassam o que se consegue assegurar sozinho.
Uma crise ultrapassa os seus meios internos
Ransomware, intrusão, fuga: abre a célula no software, mas quer um reforço humano experiente ao seu lado para arbitrar sob pressão.
É precisa uma investigação segundo as regras
Seguradora, regulador, contencioso: a situação exige uma investigação forense conduzida segundo as regras da arte, que preserve os elementos de prova. O seu alcance perante um juiz ou uma seguradora fica depois à apreciação destes.
Uma obrigação vincula-o
NIS 2, DORA, auditoria de cliente, concurso: tem de demonstrar uma abordagem credível e quer um olhar externo que a estruture e a ateste.
Não tem CISO interno
Sem competência de segurança dedicada, ou uma carga que não justifica um tempo inteiro: uma função externalizada pilota a trajetória ao seu lado.
04 · COMO DECORRE
Do primeiro contacto ao entregável, uma missão enquadrada
Nenhuma zona cinzenta: um enquadramento, um orçamento, uma carta de missão, entregáveis. A plataforma serve de base comum ao longo de toda a intervenção.
01Primeiro contactoDescreve a sua necessidade ou a sua situação. Em crise, a via dedicada passa à frente de tudo o resto.
02EnquadramentoObjetivo, âmbito, urgência, restrições e entregáveis esperados: qualificamos antes de orçamentar.
03Orçamento & missãoUm orçamento claro e uma carta de missão: carga, calendário, compromissos e limites explícitos.
04IntervençãoNo local ou à distância, com as suas equipas, apoiada na plataforma, sem nunca pedir os seus códigos.
05EntregáveisRelatório, provas, plano de ação: utilizáveis, ligados a decisões, integrados no seu cockpit.
06AcompanhamentoProvas de correção, indicadores e trajetória: o software retoma o comando no dia a dia.
05 · O QUE NÃO PROMETEMOS
Uma consultora honesta também diz o que não garante
Um serviço sério precisa os seus limites. Aquilo com que a consultora se compromete: um método, uma rastreabilidade e entregáveis utilizáveis, nunca um resultado mágico.
Nenhum resultado garantido
Uma missão reduz a exposição e esclarece as decisões: não torna um incidente impossível. Nenhum resultado é garantido, e uma análise limitada nunca prova a ausência total de risco.
Nenhuma atribuição sem prova
Nenhum responsável é designado sem elementos técnicos ou contextuais suficientes. O que não é demonstrável é apresentado como hipótese ou limite, não como facto.
Nunca pedimos os seus códigos
A consultora não pede palavras-passe, nem códigos bancários, nem acessos que um terceiro legítimo não exigiria: cada acesso necessário é enquadrado pela missão, com a sua validação.
Nada de relatórios decorativos
Um entregável serve uma decisão, uma remediação ou uma prova. O referenciamento na Cybermalveillance.gouv.fr não é uma certificação do Estado: nunca o apresentamos como tal.
06 · REFERÊNCIAS
Profissionais acompanhados, em todos os setores.
Cada dossiê permanece confidencial. Eis os setores já acompanhados e três intervenções típicas, anonimizadas, cada uma com o seu limite.
Saúde, consultórios médicosConstruçãoHotelariaComércio e luxoAutomóvelSegurança e automaçãoCulturaPME e microempresas
Construção · auditoria e pilotagem
Auditoria de infraestrutura de uma PME
Parque informático, correio eletrónico, políticas de segurança, sensibilização. Entregável: um plano de remediação priorizado.
Limite: a auditoria hierarquiza as prioridades; a execução fica a cargo da organização.
Saúde · conformidade
Consultório médico: segurança, conformidade, formação
Auditoria de segurança, conformidade relativa a dados de saúde, formação do pessoal.
Limite: a conformidade mantém-se ao longo do tempo; nunca está garantida de uma vez por todas.
Segurança · rede
Implementação de uma firewall física
Instalação de uma firewall física francesa e reforço da rede de uma PME.
Limite: uma firewall reduz a exposição; não substitui as atualizações nem a vigilância.
Uma crise cibernética em curso?
Suspeita de intrusão, ransomware, conta crítica comprometida, fuga de dados: estabilize sem destruir as provas. A consultora abre consigo uma célula de crise e mantém o fio das decisões. Via dedicada, distinta dos pedidos comerciais.
O ecossistema Galyct
A consultora, num conjunto coerente
A Galyct edita a plataforma Galyct Pro e conduz as missões humanas da consultora: o software e a perícia partilham a mesma marca, os mesmos métodos e a mesma base, alojada em França na Scaleway. Nunca passa de um mundo para outro. A Datashield Risk Consulting (SAS) é a sua entidade jurídica: celebra os contratos e responde pela deontologia.
O detalhe completo da consultora, a equipa e o conjunto dos serviços encontram-se no site do ecossistema.
Ir mais longe
Explorar do lado do software
- A plataforma em detalhe: as seis capacidades ligadas
- Casos de uso: a consola em situação
- Por função: diretor de sistemas de informação, CISO, DPO, direção
- Referenciais: ISO, NIS 2, DORA, RGPD
- Preços: Essentiel 99 €/mês, passes a 490 €
O software para pilotar. A consultora para as missões.
Comece por visitar o cockpit com dados de exemplo, ou descreva diretamente a sua necessidade de missão. Sem compromisso, os seus dados tratados na União Europeia.