Síntese executiva
Leitura curta dos riscos principais, impactos no negócio, arbitragens e decisões prioritárias, compreensível por uma comissão executiva.
Missões humanas · consultora · mediante orçamento
Missões realizadas pela consultora Galyct
Certas situações exigem uma intervenção humana para além do software. A consultora realiza missões de auditoria, análise de risco, continuidade, governação, CISO/DPO externalizado e gestão de crise, num âmbito definido no orçamento.
Compreender o risco. Retomar o controlo. Manter no tempo.
Consultora francesa · missões enquadradas · entregáveis defensáveis em comité.
Mediante orçamento
Enquadramento
6
Serviços
30/60/90
Trajetória
01 · SOFTWARE + CONSULTORA
O software pilota. A consultora executa as missões.
Duas respostas complementares, sob uma mesma marca francesa. Continua a ser dono da decisão; nós trazemos a ferramenta e, quando é preciso, os especialistas.
Em autonomia
A aplicação Galyct Pro
Pilota no dia a dia, com a IA: diagnóstico, governação dos riscos, gestão de incidentes e conformidade, numa consola unificada, alojada em França na Scaleway.
- Cockpit unificado & visualização de dados para decisão
- Referenciais ISO / NIS 2 / DORA / RGPD
- Conectores & registo de provas datado
Missões mediante orçamento
Os especialistas da consultora
Quando são precisas mãos especializadas: auditoria, EBIOS RM, continuidade, governação, CISO / DPO externalizado, gestão de crise e remediação. Missões enquadradas, um âmbito claro, entregáveis utilizáveis.
- Auditoria cibernética & análise EBIOS RM
- PCN / PRD / BIA · governação da segurança
- CISO / DPO externalizado · crise & remediação
02 · AS MISSÕES
Seis serviços conduzidos por especialistas, mediante orçamento
Cada missão é dimensionada para a sua organização no enquadramento. O preço depende do âmbito, nunca de um catálogo: falamos primeiro do que está em jogo para si.
Auditoria cibernética
Medir a exposição real e priorizar o que protege a atividade. Identidades, correio eletrónico, postos de trabalho, cópias de segurança, exposição externa, governação, com um plano a 30 / 60 / 90 dias.
Falar com um especialista →Análise EBIOS RM
O método de análise de risco da ANSSI, em 5 ateliers: base de segurança, fontes de risco, cenários estratégicos e operacionais, tratamento, para ligar cenários e decisões.
Falar com um especialista →PCN / PRD / BIA
Distinguir claramente a análise de impacto, a continuidade e a recuperação. Ativos e processos críticos, modos degradados, RTO / RPO indicativos, um plano que funciona no dia em que for preciso.
Falar com um especialista →Governação da segurança & conformidade
Estruturar papéis, políticas, comités e indicadores. RACI, registo de riscos, procedimentos de incidente, RGPD e acompanhamento das ações, uma documentação que reflete práticas reais.
Falar com um especialista →CISO / DPO externalizado
Instalar uma função cibernética e de dados pilotável, sem a sobredimensionar. O CISO pilota a segurança, o DPO acompanha o RGPD: papéis clarificados, comités preparados, provas conservadas.
Falar com um especialista →Crise & remediação
Retomar o controlo sem destruir as provas. Qualificação, célula de crise, diário de decisões, notificações e depois remediação acompanhada com critérios de encerramento e lições aprendidas.
Falar com um especialista →03 · O MÉTODO
Uma abordagem estruturada, legível e proporcionada
Cada missão segue a mesma lógica: enquadrar, compreender, verificar, priorizar, restituir. As constatações são formuladas para permitir a ação, não apenas para constatar.
1EnquadramentoObjetivos, restrições, âmbito, interlocutores e criticidade para o negócio.
2Recolha & entrevistasInventário, acessos, cópias de segurança, procedimentos, prestadores, incidentes passados.
3Verificações específicasControlos não destrutivos, coerência das medidas, exposição, provas.
4PriorizaçãoRisco, impacto, probabilidade, esforço, dependências e sequência de remediação.
5RestituiçãoSíntese executiva, constatações detalhadas, trajetória e decisões esperadas.
6Passagem à açãoRemediação acompanhada, ou passagem para o software Galyct Pro para a pilotagem contínua.
04 · OS ENTREGÁVEIS
Entregáveis orientados para a decisão
A restituição deve poder ser utilizada pela direção, pela TI, pelo DPO, pelo jurídico, pela seguradora, por um comité ou por um prestador de remediação.
Registo das constatações
Constatações classificadas, provas datadas, âmbito, nível de risco e recomendações associadas.
Matriz de priorização
Ações rápidas, projetos estruturantes, dependências, urgência, esforço e responsável previsto.
Plano a 30 / 60 / 90 dias
Trajetória pragmática para retomar o controlo sem dispersar os meios.
Suporte para comité
Versão legível para a direção-geral, o diretor financeiro, o comité de direção, a seguradora ou as partes interessadas.
Ligações & acompanhamento
Ligações para reforço, PCN/PRD, governação, CISO externalizado, ou para o software Galyct Pro para o acompanhamento contínuo.
05 · MATURIDADE
Uma leitura graduada para saber onde concentrar o esforço
O objetivo não é sancionar, mas tornar visível o caminho entre a exposição atual e o nível de controlo esperado, a mesma escala que a do cockpit.
Grelha de maturidade
ExpostoMedidas ausentes, implícitas ou dependentes de pessoas-chave.
ControladoMedidas presentes mas incompletas, pouco testadas ou pouco documentadas.
PilotadoResponsabilidades, procedimentos, indicadores e correções acompanhados ao longo do tempo.
ResilienteMedidas testadas, prova disponível, continuidade trabalhada, arbitragens assumidas.
06 · OS NOSSOS COMPROMISSOS
Quatro princípios, em cada missão
O que não muda, seja qual for o serviço e a sua dimensão.
Independência
Nenhum produto de terceiros para vender. As nossas recomendações servem o seu interesse.
Confidencialidade
Discrição e compartimentação rigorosas, em particular nos processos sensíveis.
Prova & rigor
Constatações documentadas e defensáveis, úteis em comité, perante uma seguradora ou um juiz.
Nada de promessas exageradas
Também dizemos o que não garantimos. A segurança total não existe.
«A cibersegurança não é apenas uma questão de ferramentas: é uma sequência de decisões que temos de conseguir explicar a posteriori.»
É a razão de ser da consultora: transformar uma dúvida ou uma obrigação num âmbito utilizável e depois em decisões rastreáveis. O software Galyct Pro mantém-nas vivas ao longo do tempo: a missão esclarece, a ferramenta pilota, a responsabilidade continua a ser sua.
07 · O QUE NÃO PROMETEMOS
Cada serviço precisa o que não garante
Uma missão séria fixa os seus limites. Aquilo com que nos comprometemos: constatações utilizáveis, decisões rastreáveis e uma trajetória cumprida.
Nada de risco zero
Nenhuma missão garante a ausência de comprometimento ou de vulnerabilidade. O objetivo é reduzir a incerteza e objetivar a exposição. Nenhum resultado é garantido: comprometemo-nos com o método e o rigor.
Nenhuma atribuição sem prova
Não designamos um responsável nem uma causa com base numa suposição. Uma constatação é datada, documentada e defensável, ou não é formulada.
Sem conformidade exaustiva por defeito
Um teste de intrusão intrusivo enquadra-se separadamente; a conformidade RGPD ou setorial exige um âmbito preciso. Não certificamos por defeito uma conformidade exaustiva.
Nunca os seus códigos
Os nossos especialistas nunca lhe pedirão as suas palavras-passe nem os seus códigos de acesso pessoais. As verificações fazem-se num quadro definido, com as suas autorizações explícitas.
Uma crise cibernética em curso?
Suspeita de intrusão, ransomware, conta crítica comprometida, fuga de dados: estabilize sem destruir as provas e faça-se acompanhar. A consultora abre uma célula de crise e mantém o fio das decisões.
Veja a Galyct Pro no seu contexto.
Uma demonstração ao vivo de 30 minutos para compreender como o software pilota e onde a consultora intervém. Sem compromisso. Uma missão a enquadrar? Fale diretamente com um especialista.