Zum Inhalt springen
Menü

Das Beratungshaus · Galyct

Ein Cyber-Beratungshaus, aufgebaut auf echten Fällen.

Galyct arbeitet an Vorfällen, Ermittlungen, Governance- und Compliance-Themen. Galyct ist aus dieser Arbeit entstanden: zuerst als internes Werkzeug, um Fälle besser einzuordnen, nachzuverfolgen und darüber zu berichten, dann als Ökosystem, das Privatpersonen und Unternehmen offensteht.

Gelistet bei Cybermalveillance.gouv.fr 10 Jahre Erfahrung · Gründer Entwickelt in Frankreich, gehostet bei Scaleway Wir fragen nie nach Ihren Codes
01 · WARUM ES UNS GIBT

Beweis und Entscheidung wieder in den Mittelpunkt stellen.

Bei einem Cybervorfall, einem Betrug oder einem Verdacht ist der erste Fehler, zu schnell zu handeln (löschen, neu installieren, zahlen) und dabei zu zerstören, was geholfen hätte, zu verstehen und sich zu verteidigen. Galyct gibt es, um das zu verhindern.

Die Methode

Einordnen, sichern, Weg weisen

Wir ordnen die Lage methodisch ein, sichern die Beweise und bestimmen dann den wirklich passenden Weg. Nichts wird auf Grundlage einer Vermutung entschieden, keine unumkehrbare Maßnahme wird ergriffen, bevor Dringlichkeit und Schwere abgesteckt sind.

  • Die Steuerung einer Organisation mit Galyct Pro
  • Die Unterstützung einer Privatperson mit Galyct Perso
  • Der direkte Einsatz des Beratungshauses bei sensiblen Fällen
Das Beratungshaus in Kürze

Ein Haus, eine Doktrin

  • Gegründet am 5. Februar 2024: Beratungshaus für das Management von Cyberrisiken.
  • Gegründet von Hans Mourette: 10 Jahre Cyber-Expertise, Präsident des Beratungshauses.
  • Öffentliche Listung: gelistet bei Cybermalveillance.gouv.fr.
02 · DAS ÖKOSYSTEM

Drei Ausprägungen derselben Doktrin

Was unsere Einsätze verbindet, ist keine Werkzeugpalette, sondern eine Doktrin: der CODEX. Ein Haus, drei Einstiege: Beratung, Ermittlung, Unterstützung.

Hans Mourette, Gründer und Präsident des Beratungshauses
03 · DER GRÜNDER

Hans Mourette

Hans Mourette hat das Beratungshaus am 5. Februar 2024 gegründet. Mit 10 Jahren Cyber-Expertise leitet er das Beratungshaus als Präsident und stellt die Strenge des Beweises und die Klarheit der Entscheidung in den Mittelpunkt jedes Falls.

Gründer & PräsidentEr trägt die Expertise und steht für den berufsethischen Rahmen des Beratungshauses ein.
10 Jahre Erfahrung des GründersPraxis aus erster Hand, vom Risiko bis zur Vorfallbewältigung.
Beratungshaus gegründet am 5. Februar 2024Die juristische Person, die die Aufträge vertraglich vereinbart und abrechnet.
Öffentliche ListungBeratungshaus gelistet bei Cybermalveillance.gouv.fr.
04 · DIE DOKTRIN IN DER PRAXIS

Vier Grundsätze, die jeden Fall leiten

Diese Grundsätze sind die praktische Umsetzung des CODEX, unserer Doktrin des digitalen Risikos, die Cybersicherheit als Disziplin der Unternehmensführung behandelt, im Dienst der Entscheidung, der Fakten und der Menschen.

Einordnen vor dem Handeln

Keine unumkehrbare Maßnahme, solange Lage, Dringlichkeit und Schwere nicht eingeordnet sind.

Immer nachweisen

Digitale Beweise werden gesichert und dokumentiert: Das schützt Sie bei allen weiteren Schritten.

Klar entscheiden

Feststellungen, die für eine Geschäftsführung ebenso verständlich sind wie für Juristen oder Versicherer.

Vertraulichkeit wahren

Sensible Fälle werden diskret, abgeschottet und mit berufsethischer Strenge bearbeitet.

05 · WARUM GALYCT

Wir suchten einen Namen. Wir fanden eine Art zu handeln.

Es gibt Raubtiere, die sich durch ihre Größe behaupten. Und dann gibt es den Galictis (Grison): einen kleinen, am Boden lebenden Marder, kompakt, wendig, neugierig, bemerkenswert aufmerksam für seine Umgebung. Er erkundet. Er sucht. Er kommt dort durch, wo andere nicht hinsehen. Er hält inne, beobachtet, erkennt und setzt dann seinen Weg fort.

Diese Art, sich in einem Revier zu bewegen, entspricht uns mehr als ein spektakuläres Tier auf einem Logo. Denn in der Cybersicherheit schützt eine Organisation nicht, mehr Daten zu sehen, sondern zu erkennen, was zählt, zu verstehen, was es bedeutet, und an der richtigen Stelle zu handeln.

Der Wert liegt nicht in der Menge gesammelter Informationen, sondern in der Fähigkeit zu verstehen, was sie für die Organisation bedeuten.
Daher kommt GALYCT. Der Name bewahrt bewusst seine Verwandtschaft mit Galictis, doch aus dem Tier ist etwas anderes geworden: ein System, das eine Umgebung erkunden, ihre Signale verknüpfen und denen, die sie steuern, beim Entscheiden helfen kann. Galictis gehört zur Natur. GALYCT gehört zum Cyberraum.

Dort suchen, wo andere nicht hinsehen

Ein ernstes Risiko kommt nicht immer mit einem roten Alarm. Eine Sicherung, die nicht mehr funktioniert, ein Konto mit zu vielen Rechten, ein Lieferant, dessen Kritikalität niemand bemessen hatte, ein veraltetes Krisenverfahren, eine Abhängigkeit, die nur eine Person kennt. Einzeln betrachtet wirkt jedes davon nebensächlich; miteinander verknüpft zeichnen sie das wahre Revier des Risikos.

Das Revier verstehen

Ein Risiko misst man nicht im luftleeren Raum. Dieselbe Schwachstelle kann auf einem Nebenrechner nahezu harmlos und auf dem System, das Produktion, Abrechnung oder Service ermöglicht, kritisch sein. Deshalb beginnt Galyct nicht bei der Technologie, sondern bei der Organisation: ihren Tätigkeiten, Werten, Menschen, Lieferanten, Abhängigkeiten, Anforderungen und Kontinuitätsfähigkeiten. Dann verknüpft es diese Elemente.

Präzision statt Aufregung

Eine Cybersicherheitsplattform sollte nicht zu einer weiteren Maschine werden, die Warnungen produziert. Wir wollen nicht, dass eine Führungskraft Galyct öffnet und siebenundzwanzig zusätzliche Probleme entdeckt, sondern dass sie weiß, was zählt, warum es zählt und was jetzt zu tun ist. Und wenn alles ruhig scheint, pflegt das System dieses Wissen über das Revier weiter: Keine Warnung heißt nicht keine Wachsamkeit.

Wissen, das nicht in einem einzigen Kopf bleibt

In vielen Organisationen hängt die Cybersicherheit noch an wenigen Menschen, die wissen, wo die Schwachstellen liegen, warum ein bestimmter Lieferant kritisch ist, warum eine bestimmte Entscheidung nicht warten kann. Unstrukturiert wird dieses Wissen selbst zum Risiko. Auch das ist die Rolle von NARA: Sie ersetzt den Experten nicht, sondern nutzt, was Galyct bereits über die Organisation weiß, um zu analysieren, zu erklären und die Entscheidung zu begleiten. Die Expertise bleibt menschlich, aber sie wird verfügbar.

Beziehungen sehen, nicht nur Ereignisse

Ein Vorfall steht nie allein. Er betrifft einen Wert; dieser Wert stützt eine Tätigkeit; diese Tätigkeit kann von einem Lieferanten abhängen; dieser Lieferant kann selbst eine Schwachstelle sein. Eine Entscheidung zieht eine Maßnahme nach sich, eine Maßnahme muss nachverfolgt werden können, und manche Entscheidungen müssen nachgewiesen werden können. Genau diese Kette macht Galyct sichtbar, vom Signal bis zu seiner geschäftlichen Folge.

Und dieses azurblaue Auge?

Der Galictis, der Galyct verkörpert, ist keine naturgetreue Abbildung: Er trägt eine Verwandlung in sich. Sein azurblaues Auge markiert die Grenze zwischen Tier und System, die digitale Schicht, die wir ihm hinzugefügt haben. Es steht für eine erweiterte Wahrnehmung: Wert, Risiko, Lieferant oder Vorfall nicht mehr getrennt zu sehen, sondern die Verbindungen zwischen ihnen zu verstehen. Der Galictis erkundet seine Umgebung; Galyct baut ihr Verständnis auf.

Galyct ist kein Akronym

Und wir werden keines erfinden. Galyct kommt von Galictis. Der Name wurde gekürzt, verwandelt und aus seinem zoologischen Zusammenhang gelöst, um der Name eines Systems zu werden. Diese Verwandlung ist gewollt: Sie erzählt genau, was wir bauen wollten, ein Werkzeug, geboren aus der Logik des Beobachtens und Erkundens eines Reviers, geschaffen, um sich im Revier der Organisationen, ihrer Daten und ihrer Risiken zu bewegen. Ein kybernetisch gewordener Galictis.

GALYCTFrüher sehen. Verstehen, was zählt. An der richtigen Stelle handeln.

06 · HOSTING & EHRLICHKEIT

Unser Fundament: europäisch und ohne Übertreibung.

Wir sagen lieber, was wir tun und was wir nicht tun werden. Das ist die Grundlage einer Vertrauensbeziehung.

Unser Fundament

Standort, von Grund auf

  • Konzipiert, entwickelt und gehostet in Frankreich, bei Scaleway/Online (SAS französischen Rechts).
  • Strenge Vertraulichkeit: Abschottung und berufsethische Strenge.
  • Ein einziger Ansprechpartner, niemals ein Callcenter.
Unsere Ehrlichkeit

Was wir nicht versprechen

  • Eine Bemühungspflicht: Wir verpflichten uns zu Methode, Beweissicherung und Klarheit der Akte; das Ergebnis (Bank, Versicherung, Justiz) liegt bei den Dritten, die entscheiden.
  • Wir werden Sie nie nach Ihren Passwörtern oder Codes fragen.
  • Keine Kaltakquise: Das erste Gespräch dient der Einordnung, nicht dem Verkauf.
07 · DIE DOKTRIN

Cybersicherheit ist keine Technologie. Sie ist eine Disziplin der Unternehmensführung.

Alles, was das Beratungshaus tut, folgt aus dem CODEX, unserer Doktrin. Drei Ausprägungen derselben Mission: Beratung und Entscheidung (Pro), Ermittlung und Sachverhaltsfeststellung (das Beratungshaus), Unterstützung und Menschen (Perso).

Laden Sie die Ausgabe für Führungskräfte (das Wesentliche in zwanzig Minuten) frei herunter oder lesen Sie sie online. Die vollständige Gründungsausgabe wird nur kontrolliert verbreitet.

08 · HONORARE & LEISTUNGEN

Das Beratungshaus legt seine Honorare offen

Wiederkehrende Aufträge als Monatspauschale, Krisenbereitschaften als Jahresvertrag, Audits und Gutachten projektbezogen. Alles Weitere auf Angebot, aber stets abgesteckt und beziffert, bevor wir beginnen.

Externer CISO · Monatspauschale netto

Rahmen
1.490 €/Monat

Governance strukturieren, ohne intern aufzubauen: eine Roadmap, ein Kurs, ein Takt.

  • Cyber-Roadmap
  • Quartalsgremium
  • Fester Ansprechpartner
Erweitert
5.290 €/Monat

Verstärktes Modell für mehrere Standorte: mehr Präsenz, Führung von Compliance und Krise.

  • Verstärkte Präsenz
  • Krisenführung inklusive
  • Berichte für die Führungsebene
Leistung Modell & Umfang Honorare netto
Externer DSBEssentiel: Verzeichnis, Beratung, Quartalsgespräch290 €/Monat
Externer DSBSteuerung: Anfragen, einfache DSFA, Sensibilisierung490 €/Monat
Externer DSBErweitert: benannter DSB, vollständige Steuerung, verstärkte Präsenz790 €/Monat
Krisen-RetainerBereitschaft mit SLA 4 Std. während der Geschäftszeiten, vorbereitete Playbooks1.990 €/Jahr
Krisen-RetainerEinsatz mit SLA 2 Std. · rund um die Uhr, jährliche Übung5.900 €/Jahr
Compliance-AuditNIS 2, DORA, ISO, Bestandsaufnahme & Plan zur Herstellung der Konformitätab 4.900 €
RisikoanalyseEBIOS Risk Manager, Szenarien & Behandlungsplanab 7.900 €
Sensibilisierung & SchulungSitzungen für Führungskräfte & Teams, Krisenübungen950 €/Tag
Forensik & digitale BeweiseErmittlung, Gutachten, verwertbarer Berichtauf Angebot
Geführte KriseKrisenstab, vom Beratungshaus von Anfang bis Ende geführtauf Angebot
ISO-27001-ZertifizierungVollständige Begleitung bis zur Zertifizierungauf Angebot

Aufträge nach Aufwand: Tagessatz 950 € (1.250 € für Gutachten). Notfall binnen 48 Std.: +30 %. Honorare zuzüglich Steuern; jeder Auftrag wird vor Beginn abgesteckt und beziffert. Angebot anfordern →

Einen Fall dem Beratungshaus anvertrauen?

Einordnung, digitale Beweise, Krise oder sensibler Fall: Schildern Sie uns Ihre Situation. Erstes Gespräch kostenlos, vertraulich und unverbindlich.

Mit einem Experten sprechen