O risco
O que pode acontecer se nada for feito? Perda financeira, paragem da atividade, fuga de dados, não conformidade, perda de confiança ou dependência crítica não controlada.
Casos de uso · profissionais
Seis situações em que a Galyct Pro pode ser utilizada.
Os módulos podem ser mobilizados separadamente ou em conjunto, consoante a necessidade: preparar uma adequação regulamentar, conduzir uma crise, avaliar um prestador crítico, arbitrar um orçamento, preparar uma auditoria ou organizar a continuidade.
Compreender o risco. Retomar o controlo. Manter no tempo.
Alojado em França na Scaleway · IA da Mistral (UE) · para preparar e documentar o RGPD, a NIS 2 e o DORA.
01 · ORIENTAÇÃO
A pergunta certa não é «que módulo comprar?», mas «que decisão tem de ser tomada?»
Cada situação lê-se sob três ângulos: o risco real, as provas disponíveis e a arbitragem esperada. A Galyct Pro liga os três, porque uma decisão cibernética tem de poder explicar-se a posteriori.
As provas
Que elementos são utilizáveis? Registos, cronologia, contratos, tickets, alertas, procedimentos, inventários, matrizes e decisões já tomadas.
A decisão
Quem tem de arbitrar e sobre o quê? Direção, diretor de TI, diretor financeiro, jurídico, DPO, áreas de negócio ou comité de crise: o módulo e o entregável dependem do nível de decisão.
02 · SEIS SITUAÇÕES
Seis situações em que a Galyct Pro traz um enquadramento operacional
Para cada uma: o fator desencadeante tal como o vive, o contributo concreto da plataforma, e o módulo ou referencial para onde ela o conduz.
Cumprir a NIS 2 / o DORA sem esperar pela «data».
Conformidade · DPO / Direção-geral Fator desencadeanteTalvez pertença às entidades essenciais ou importantes; um cliente, uma seguradora ou um cliente contratante já exige provas. A transposição está a ganhar forma, e a adequação leva meses.
Contributo da Galyct ProA plataforma identifica o seu perímetro, mede o desvio face aos requisitos (gestão dos riscos, higiene, segurança da cadeia de abastecimento, notificação de incidentes), estrutura a governação e traça uma trajetória priorizada, com a responsabilidade do dirigente documentada.
Referenciais NIS 2 · DORA →Ransomware, conta comprometida, fuga: retomar o controlo sem destruir as provas.
Crise cibernética · Diretor de TI / Direção-geral Fator desencadeanteAlerta EDR, máquina isolada, conta de administrador suspeita, pedido de resgate, fraude na transferência, atividade anómala no sistema de informação ou acesso inesperado de terceiros. A primeira urgência não é apagar tudo.
Contributo da Galyct ProA célula de crise qualifica o perímetro, abre um diário de decisões datado (0 a 72 h), preserva a cadeia de prova e pilota a continuidade e depois a remediação, uma leitura partilhada pela direção, pela TI, pelo jurídico e pelas áreas de negócio.
Módulo Gestão de incidentes →Prestador-chave, fornecedor de outsourcing único, dependência da cloud: controlar a cadeia.
Risco de terceiros · Diretor de TI / Compras Fator desencadeanteDependência de um prestador crítico, questionário de segurança de fornecedor, prestador comprometido: a segurança da cadeia de abastecimento torna-se uma exigência crescente da NIS 2 e do DORA.
Contributo da Galyct ProA plataforma cartografa os seus terceiros, avalia e acompanha a sua exposição, liga cada dependência a um impacto no negócio e regista as provas, para arbitrar e documentar o risco da cadeia, não apenas constatá-lo.
Pilotar o risco de terceiros →Distinguir os verdadeiros riscos dos incómodos técnicos antes de comprometer um orçamento.
Auditoria & maturidade · Comissão executiva / Diretor de TI Fator desencadeanteOrçamento de cibersegurança a aprovar, novo sistema de informação, mudança de fornecedor de outsourcing, pedido de uma seguradora, auditoria de cliente ou simples dúvida sobre o nível real de segurança.
Contributo da Galyct ProA plataforma liga o risco a uma decisão orçamental: diagnóstico de maturidade, registo de desvios, cenários EBIOS RM, ROSI e prioridades a curto/médio prazo, o suficiente para defender uma arbitragem perante a comissão executiva.
Arbitrar um orçamento de cibersegurança →Passar numa auditoria antes de um cliente ou de um seguro cibernético.
Conformidade · DPO / Jurídico Fator desencadeanteQuestionário de segurança, controlo de cliente, seguro cibernético, incidente sobre dados, registo incompleto ou papéis por clarificar: é preciso produzir elementos coerentes e verificáveis.
Contributo da Galyct ProA plataforma alinha as suas provas com o funcionamento real: cartografia dos desvios, registo de provas ISO 27001, governação e registo de ações. Documenta o que faz, não o contrário.
Passar numa auditoria →Uma atividade depende de um ERP, de uma plataforma de negócio ou de um prestador único.
Continuidade · Direção-geral / Áreas de negócio Fator desencadeanteERP crítico, plataforma de negócio, dependência da cloud, fornecedor de outsourcing único, risco de avaria prolongada ou exigência de continuidade imposta por um cliente.
Contributo da Galyct ProA plataforma liga impactos no negócio, prazos de retoma e dependências técnicas: BIA, cenários de indisponibilidade, objetivos RTO/RPO, PCN/PRD e priorização dos testes, uma continuidade testável, não teórica.
Referenciais BIA · PCN · PRD →
03 · O MÉTODO
Sinal → qualificação → ação → prova
Seja qual for o caso, a plataforma segue a mesma disciplina: transformar uma situação difusa numa decisão estruturada e rastreável. Seis tempos, um fio condutor.
1DiagnósticoEm que ponto está realmente: maturidade, desvios, prioridades.
2CartografiaAtivos, riscos, terceiros e dependências críticas.
3PriorizaçãoRiscos reais vs incómodos, cenários EBIOS RM, ROSI.
4DecisãoArbitragens rastreadas, defensáveis em comité.
5ProvaRegisto datado: documenta o que faz.
6TrajetóriaPlano priorizado, marcos, indicadores, acompanhamento ao longo do tempo.
04 · ALOJAMENTO E DADOS
Porquê a Galyct Pro nestes casos
A NIS 2 alarga o quadro europeu a vários milhares de organizações, em cerca de dezoito setores. Tratar estes temas exige uma base de confiança: alojamento, IA e prova, tratados na União Europeia.
Alojamento em França
Dados alojados em França na Scaleway, segundo a arquitetura publicada; subcontratantes na UE, se for o caso.
IA Mistral (UE)
Assistente de IA Mistral, operado na União Europeia, sob supervisão humana.
Prova mantida
Diário datado e registo de provas, utilizáveis em comité e perante um terceiro.
Multijurisdição
8 idiomas de interface e um relógio regulamentar adaptado à sua jurisdição e aos seus prazos.
05 · O QUE NÃO PROMETEMOS
O que estes casos de uso não lhe prometem
A Galyct Pro não transforma um sinal fraco numa certeza. Aquilo com que nos comprometemos: constatações utilizáveis, decisões rastreáveis e uma trajetória cumprida.
Nada de risco zero
Nenhuma garantia de ausência de risco depois de uma verificação limitada. Qualificamos, documentamos e priorizamos com método.
Nenhuma atribuição sem prova
Identificar um autor ou um grupo exige elementos sólidos. Uma hipótese não deve tornar-se uma certeza.
Uma conformidade ligada às práticas reais
Nenhum relatório decorativo sem plano de ação priorizado. Uma documentação tem de refletir práticas reais.
Nenhuma decisão jurídica automatizada
Notificação, queixa, comunicação externa ou ativação do seguro qualificam-se com os interlocutores competentes.
Uma crise cibernética em curso?
Suspeita de intrusão, ransomware, conta crítica comprometida, fuga de dados: estabilize sem destruir as provas e faça-se acompanhar. Abrimos uma célula de crise e mantemos o fio das decisões.
A sua situação, no seu contexto: peça uma demonstração.
Uma demonstração ao vivo de 30 minutos sobre o caso que lhe diz respeito, ou comece sozinho pelo diagnóstico de direção gratuito. Sem compromisso.