Beratung & Entscheidung
Galyct Pro · Unternehmen. Governance, Risikoanalyse, Kontinuität, Krisenführung, damit die Entscheidung der Krise vorausgeht.
Galyct Pro entdecken →Das Beratungshaus · Galyct
Galyct arbeitet an Vorfällen, Ermittlungen, Governance- und Compliance-Themen. Galyct ist aus dieser Arbeit entstanden: zuerst als internes Werkzeug, um Fälle besser einzuordnen, nachzuverfolgen und darüber zu berichten, dann als Ökosystem, das Privatpersonen und Unternehmen offensteht.
Bei einem Cybervorfall, einem Betrug oder einem Verdacht ist der erste Fehler, zu schnell zu handeln (löschen, neu installieren, zahlen) und dabei zu zerstören, was geholfen hätte, zu verstehen und sich zu verteidigen. Galyct gibt es, um das zu verhindern.
Wir ordnen die Lage methodisch ein, sichern die Beweise und bestimmen dann den wirklich passenden Weg. Nichts wird auf Grundlage einer Vermutung entschieden, keine unumkehrbare Maßnahme wird ergriffen, bevor Dringlichkeit und Schwere abgesteckt sind.
Was unsere Einsätze verbindet, ist keine Werkzeugpalette, sondern eine Doktrin: der CODEX. Ein Haus, drei Einstiege: Beratung, Ermittlung, Unterstützung.
Galyct Pro · Unternehmen. Governance, Risikoanalyse, Kontinuität, Krisenführung, damit die Entscheidung der Krise vorausgeht.
Galyct Pro entdecken →Das Beratungshaus. Digitale Beweise, Forensik, festgestellte Fakten, damit nichts auf Grundlage einer Vermutung entschieden wird.
Einen Fall einordnen lassen →Galyct Perso · Privatpersonen. Begleitung von Betroffenen, die menschliche Seite des Vorfalls: denen wieder aufhelfen, die getroffen wurden.
Galyct Perso entdecken →
Hans Mourette hat das Beratungshaus am 5. Februar 2024 gegründet. Mit 10 Jahren Cyber-Expertise leitet er das Beratungshaus als Präsident und stellt die Strenge des Beweises und die Klarheit der Entscheidung in den Mittelpunkt jedes Falls.
Diese Grundsätze sind die praktische Umsetzung des CODEX, unserer Doktrin des digitalen Risikos, die Cybersicherheit als Disziplin der Unternehmensführung behandelt, im Dienst der Entscheidung, der Fakten und der Menschen.
Keine unumkehrbare Maßnahme, solange Lage, Dringlichkeit und Schwere nicht eingeordnet sind.
Digitale Beweise werden gesichert und dokumentiert: Das schützt Sie bei allen weiteren Schritten.
Feststellungen, die für eine Geschäftsführung ebenso verständlich sind wie für Juristen oder Versicherer.
Sensible Fälle werden diskret, abgeschottet und mit berufsethischer Strenge bearbeitet.
Es gibt Raubtiere, die sich durch ihre Größe behaupten. Und dann gibt es den Galictis (Grison): einen kleinen, am Boden lebenden Marder, kompakt, wendig, neugierig, bemerkenswert aufmerksam für seine Umgebung. Er erkundet. Er sucht. Er kommt dort durch, wo andere nicht hinsehen. Er hält inne, beobachtet, erkennt und setzt dann seinen Weg fort.
Diese Art, sich in einem Revier zu bewegen, entspricht uns mehr als ein spektakuläres Tier auf einem Logo. Denn in der Cybersicherheit schützt eine Organisation nicht, mehr Daten zu sehen, sondern zu erkennen, was zählt, zu verstehen, was es bedeutet, und an der richtigen Stelle zu handeln.
Der Wert liegt nicht in der Menge gesammelter Informationen, sondern in der Fähigkeit zu verstehen, was sie für die Organisation bedeuten.
Ein ernstes Risiko kommt nicht immer mit einem roten Alarm. Eine Sicherung, die nicht mehr funktioniert, ein Konto mit zu vielen Rechten, ein Lieferant, dessen Kritikalität niemand bemessen hatte, ein veraltetes Krisenverfahren, eine Abhängigkeit, die nur eine Person kennt. Einzeln betrachtet wirkt jedes davon nebensächlich; miteinander verknüpft zeichnen sie das wahre Revier des Risikos.
Ein Risiko misst man nicht im luftleeren Raum. Dieselbe Schwachstelle kann auf einem Nebenrechner nahezu harmlos und auf dem System, das Produktion, Abrechnung oder Service ermöglicht, kritisch sein. Deshalb beginnt Galyct nicht bei der Technologie, sondern bei der Organisation: ihren Tätigkeiten, Werten, Menschen, Lieferanten, Abhängigkeiten, Anforderungen und Kontinuitätsfähigkeiten. Dann verknüpft es diese Elemente.
Eine Cybersicherheitsplattform sollte nicht zu einer weiteren Maschine werden, die Warnungen produziert. Wir wollen nicht, dass eine Führungskraft Galyct öffnet und siebenundzwanzig zusätzliche Probleme entdeckt, sondern dass sie weiß, was zählt, warum es zählt und was jetzt zu tun ist. Und wenn alles ruhig scheint, pflegt das System dieses Wissen über das Revier weiter: Keine Warnung heißt nicht keine Wachsamkeit.
In vielen Organisationen hängt die Cybersicherheit noch an wenigen Menschen, die wissen, wo die Schwachstellen liegen, warum ein bestimmter Lieferant kritisch ist, warum eine bestimmte Entscheidung nicht warten kann. Unstrukturiert wird dieses Wissen selbst zum Risiko. Auch das ist die Rolle von NARA: Sie ersetzt den Experten nicht, sondern nutzt, was Galyct bereits über die Organisation weiß, um zu analysieren, zu erklären und die Entscheidung zu begleiten. Die Expertise bleibt menschlich, aber sie wird verfügbar.
Ein Vorfall steht nie allein. Er betrifft einen Wert; dieser Wert stützt eine Tätigkeit; diese Tätigkeit kann von einem Lieferanten abhängen; dieser Lieferant kann selbst eine Schwachstelle sein. Eine Entscheidung zieht eine Maßnahme nach sich, eine Maßnahme muss nachverfolgt werden können, und manche Entscheidungen müssen nachgewiesen werden können. Genau diese Kette macht Galyct sichtbar, vom Signal bis zu seiner geschäftlichen Folge.
Der Galictis, der Galyct verkörpert, ist keine naturgetreue Abbildung: Er trägt eine Verwandlung in sich. Sein azurblaues Auge markiert die Grenze zwischen Tier und System, die digitale Schicht, die wir ihm hinzugefügt haben. Es steht für eine erweiterte Wahrnehmung: Wert, Risiko, Lieferant oder Vorfall nicht mehr getrennt zu sehen, sondern die Verbindungen zwischen ihnen zu verstehen. Der Galictis erkundet seine Umgebung; Galyct baut ihr Verständnis auf.
Und wir werden keines erfinden. Galyct kommt von Galictis. Der Name wurde gekürzt, verwandelt und aus seinem zoologischen Zusammenhang gelöst, um der Name eines Systems zu werden. Diese Verwandlung ist gewollt: Sie erzählt genau, was wir bauen wollten, ein Werkzeug, geboren aus der Logik des Beobachtens und Erkundens eines Reviers, geschaffen, um sich im Revier der Organisationen, ihrer Daten und ihrer Risiken zu bewegen. Ein kybernetisch gewordener Galictis.
GALYCTFrüher sehen. Verstehen, was zählt. An der richtigen Stelle handeln.
Wir sagen lieber, was wir tun und was wir nicht tun werden. Das ist die Grundlage einer Vertrauensbeziehung.
Cybersicherheit ist keine Technologie. Sie ist eine Disziplin der Unternehmensführung.
Alles, was das Beratungshaus tut, folgt aus dem CODEX, unserer Doktrin. Drei Ausprägungen derselben Mission: Beratung und Entscheidung (Pro), Ermittlung und Sachverhaltsfeststellung (das Beratungshaus), Unterstützung und Menschen (Perso).
Laden Sie die Ausgabe für Führungskräfte (das Wesentliche in zwanzig Minuten) frei herunter oder lesen Sie sie online. Die vollständige Gründungsausgabe wird nur kontrolliert verbreitet.
Wiederkehrende Aufträge als Monatspauschale, Krisenbereitschaften als Jahresvertrag, Audits und Gutachten projektbezogen. Alles Weitere auf Angebot, aber stets abgesteckt und beziffert, bevor wir beginnen.
Externer CISO · Monatspauschale netto
Governance strukturieren, ohne intern aufzubauen: eine Roadmap, ein Kurs, ein Takt.
Ein CISO in Teilzeit: monatliche Risikosteuerung, begleitete Compliance, fundierte Abwägungen.
Verstärktes Modell für mehrere Standorte: mehr Präsenz, Führung von Compliance und Krise.
| Leistung | Modell & Umfang | Honorare netto |
|---|---|---|
| Externer DSB | Essentiel: Verzeichnis, Beratung, Quartalsgespräch | 290 €/Monat |
| Externer DSB | Steuerung: Anfragen, einfache DSFA, Sensibilisierung | 490 €/Monat |
| Externer DSB | Erweitert: benannter DSB, vollständige Steuerung, verstärkte Präsenz | 790 €/Monat |
| Krisen-Retainer | Bereitschaft mit SLA 4 Std. während der Geschäftszeiten, vorbereitete Playbooks | 1.990 €/Jahr |
| Krisen-Retainer | Einsatz mit SLA 2 Std. · rund um die Uhr, jährliche Übung | 5.900 €/Jahr |
| Compliance-Audit | NIS 2, DORA, ISO, Bestandsaufnahme & Plan zur Herstellung der Konformität | ab 4.900 € |
| Risikoanalyse | EBIOS Risk Manager, Szenarien & Behandlungsplan | ab 7.900 € |
| Sensibilisierung & Schulung | Sitzungen für Führungskräfte & Teams, Krisenübungen | 950 €/Tag |
| Forensik & digitale Beweise | Ermittlung, Gutachten, verwertbarer Bericht | auf Angebot |
| Geführte Krise | Krisenstab, vom Beratungshaus von Anfang bis Ende geführt | auf Angebot |
| ISO-27001-Zertifizierung | Vollständige Begleitung bis zur Zertifizierung | auf Angebot |
Aufträge nach Aufwand: Tagessatz 950 € (1.250 € für Gutachten). Notfall binnen 48 Std.: +30 %. Honorare zuzüglich Steuern; jeder Auftrag wird vor Beginn abgesteckt und beziffert. Angebot anfordern →
Einordnung, digitale Beweise, Krise oder sensibler Fall: Schildern Sie uns Ihre Situation. Erstes Gespräch kostenlos, vertraulich und unverbindlich.