Beratung und Entscheidung
Governance, Risikoanalyse, Kontinuität, Krisenführung. Die Doktrin im Dienst der Entscheidung, damit die Entscheidung der Krise vorausgeht. Das ist Galyct Pro.
Galyct Pro entdecken →Die Doktrin · Gründungsausgabe
Der CODEX: unsere Doktrin des digitalen Risikos.
Der CODEX bündelt die Grundsätze, Methoden und Überzeugungen, die jeden Fall von Galyct leiten. Er behandelt Cybersicherheit nicht als Technologie, sondern als Disziplin der Unternehmensführung, im Dienst der Entscheidung, der Fakten und der Menschen.
Ausgabe für Führungskräfte kostenlos · Gründungsausgabe nur kontrolliert verbreitet.
Gründungsausgabe
10 Bücher · 130 Kapitel
Buch I, Die Grundlagen▸
Buch III, Das Risiko steuern▸
Buch IV, Die digitale Ermittlung▸
Buch V, Die Führung von Vorfällen▸
Buch VIII, Die Mission▸
Jedes Kapitel
eine Maxime · „Das Wesentliche“
MAXIME I
Cybersicherheit ist keine Technologie. Sie ist eine Disziplin der Unternehmensführung.
Der CODEX bündelt die Grundsätze, die unsere Analysen, Entscheidungen und Berichte leiten. Er dient dem Beratungshaus und den Galyct-Produkten als gemeinsame Referenz.
Der CODEX hängt von keinem Werkzeug und keiner Mode ab: Er begründet die Marke und wird sie überdauern. Technologien werden sich wandeln, Bedrohungen verändern, Vorschriften ersetzt werden. Die Grundsätze aber bleiben.
01 · DIE DOKTRIN
Eine Marke, ein Beratungshaus, drei Anwendungen
Galyct ist eine einzige Marke: ein Beratungshaus und drei Anwendungen, vereint durch den CODEX. Eine Überzeugung verbindet sie: Eine Organisation zu schützen heißt, ihre Fähigkeit zu schützen, ihre Mission trotz Unsicherheit fortzuführen. Sie zeigt sich auf drei einander ergänzende Weisen.
Ermittlung und Sachverhaltsfeststellung
Digitale Beweise, Sachverhaltsfeststellung, Informationsgewinnung. Die Doktrin im Dienst der festgestellten Fakten, damit nichts auf Grundlage einer Vermutung entschieden wird. Das ist das Beratungshaus.
Mit dem Beratungshaus sprechen →Unterstützung und Menschen
Begleitung von Betroffenen, die menschliche Seite des Vorfalls. Die Doktrin im Dienst der Menschen: denen wieder aufhelfen, die getroffen wurden. Das ist Galyct Perso.
Galyct Perso entdecken →
MAXIME II
Eine Organisation zu schützen heißt, ihre Fähigkeit zu schützen, ihre Mission fortzuführen.
Ein Cybervorfall beschädigt nicht zuerst Maschinen. Er beschädigt das Vertrauen: das Ihrer Kunden, Ihrer Nutzer, Ihrer Teams, und er bedroht Ihre Fähigkeit, Ihre Mission fortzuführen.
Der CODEX beschreibt das Risiko, wie es ist, nicht wie man es sich vorstellt: Seine Zahlen und Beispiele stützen sich auf die öffentlichen Arbeiten von ANSSI, ENISA und CERT-FR. Man beseitigt das Risiko nicht: Man sieht ihm ins Auge und beherrscht es.
02 · DIE GRUNDSÄTZE
Einige Orientierungspunkte für Entscheidungen
Auszüge aus der Doktrin. Nicht als Slogans zu verstehen, sondern als Orientierung für Entscheidungen.
Umgebung statt Werkzeug
Der Cyberraum ist kein Werkzeug der Organisation mehr: Er ist ihre Betriebsumgebung geworden.
Eine Führungsverantwortung
Cybersicherheit ist nicht Sache einer Abteilung. Sie ist eine Führungsverantwortung, die die ganze Organisation gemeinsam trägt.
Zuerst die Aufgaben schützen
Eine reife Organisation schützt zuerst ihre Aufgaben. Digitale Werte werden nur geschützt, weil sie diese Aufgaben ermöglichen.
Verantwortung lässt sich nicht auslagern
Auslagerung überträgt Abläufe. Sie überträgt nie die strategische Verantwortung für Kontinuität, Vertrauen und Resilienz.
Ein BCP, das funktioniert
Der echte Business-Continuity-Plan ist nicht der, der geschrieben steht. Es ist der, der funktioniert, wenn die üblichen Abläufe nicht mehr funktionieren.
Entscheiden in Unsicherheit
Die Aufgabe der Führungskraft ist nicht, das Risiko zu beseitigen. Sie besteht darin, trotz Unsicherheit verhältnismäßige, dokumentierte und verantwortete Entscheidungen zu treffen.
≈ 60 %
der Intrusionen beginnen mit Phishing: Das erste Einfallstor ist kein ausgeklügelter Exploit, sondern ein Mensch, der klickt. Wir beschreiben das Risiko, wie es ist, nicht wie man es sich vorstellt, und wir versprechen nie ein Nullrisiko.
Quelle der Zahl: ENISA Threat Landscape 2025 (Oktober 2025: Analyse von 4.875 Vorfällen, Zeitraum Juli 2024 bis Juni 2025). Weitere Zahlen gestützt auf die öffentlichen Arbeiten von ANSSI und CERT-FR.
03 · DIE ZEHN BÜCHER
Von den Grundlagen bis zur Mission
Die Gründungsausgabe entfaltet die Doktrin in der Tiefe: hundertdreißig Kapitel, jedes eröffnet von einer Maxime und abgeschlossen mit „Das Wesentliche“. Jedes Buch bereitet das nächste vor.
Die Grundlagen
Warum es digitale Sicherheit gibt und was sie wirklich schützt: die Mission, das Vertrauen, die Kontinuität.
Den Gegner verstehen
Bedrohungsakteure, Angriffszyklus, Social Engineering, Ökonomie der Cyberkriminalität, Angriffs-Referenzmodelle.
Das Risiko steuern
Von den Aufgaben her denken statt von den Werten, EBIOS RM, Resilienz, BCP / DRP, Cyber-Krisenmanagement.
Die digitale Ermittlung
Beweis, Beweiskette, Flüchtigkeit, Sicherung und Forensik über mehrere Systeme, Gutachten.
Die Führung von Vorfällen
Die ersten Stunden, der Krisenstab, die Rollen, die Kommunikation, Behörden und Pflichten.
Cyber Threat Intelligence
Sehen, bevor man versteht: Quellen, kognitive Verzerrungen, Zuordnung, Vorausschau, Informationsüberlegenheit.
Führen
Autorität, Urteilsvermögen, Mut, Verantwortung, Einheit der Führung, Entscheiden in Unsicherheit.
Die Mission
Daseinszweck, Pflicht, Gemeinwohl, Treue, Nachwelt, Wachsamkeit: was den Mitteln einen Sinn gibt.
Im Anhang: Fallstudien & Analysen: stillstehende Gemeindeverwaltung, Betrug in einem KMU, Anwaltskanzlei, sozialmedizinische Einrichtung und der reale Fall Corbeil-Essonnes (2022).
MAXIME III
Reife misst sich nicht an der Zahl der Werkzeuge, sondern an der Qualität der Entscheidungen.
Die Entscheidungen, auf die es ankommt (was schützen, was vom Dienstleister verlangen, wie reagieren, ob ein Lösegeld zahlen), lassen sich nicht delegieren. Sie liegen bei der Führungskraft.
Die Ausgabe für Führungskräfte verdichtet das Wesentliche, um in zwanzig Minuten zu entscheiden. Die Gründungsausgabe entfaltet die vollständige Doktrin. Zwei Verwendungen, derselbe Anspruch.
04 · DIE AUSGABEN
Den CODEX lesen
Zwei Ausgaben, zwei Verwendungen: das Wesentliche zum Entscheiden und die vollständige Doktrin, um in die Tiefe zu gehen.
Das Wesentliche zum Entscheiden.
Für Führungskräfte von Kleinst- und Kleinunternehmen, KMU und kleinen Organisationen. Sie müssen keine Experten werden: Sie müssen entscheiden können.
- Verstehen: Cyber ist eine Entscheidung, keine Technologie.
- Steuern: lebenswichtige Aufgaben, fünf Grundlagen, Kontinuität.
- Reagieren: einordnen ohne zu zerstören, nicht zahlen, binnen 72 Std. melden.
- Ein Merkblatt zum Heraustrennen: zehn Handgriffe, drei Fragen an den Dienstleister.
PDF · 24 Seiten · ca. 20 Min. Lesezeit · sofortiger Download.
Das Dokument wird sofort versendet. Wir behalten Ihre Adresse, um Sie über Aktualisierungen zu informieren, nichts weiter.
Die vollständige Doktrin.
Doktrin der Cybersicherheit, der digitalen Resilienz und der Ermittlung. Referenzdokument, ausgehändigt gegen Ihre geschäftlichen Kontaktdaten.
- Zehn Bücher, von den Grundlagen bis zu den Quellen.
- Hundertdreißig Kapitel, jedes eröffnet von einer Maxime und abgeschlossen mit „Das Wesentliche“.
- Fallstudien und Analysen, darunter Corbeil-Essonnes (2022).
- Per E-Mail nach einem kurzen Formular; Vervielfältigung genehmigungspflichtig.
Referenz · 173 Seiten · 10 Bücher · 130 Kapitel · PDF.
© 2026 Galyct. Ausgabe für Führungskräfte frei verbreitbar; Gründungsausgabe nur kontrolliert verbreitet: Referenzdoktrin, Vervielfältigung oder Verbreitung nur mit vorheriger schriftlicher Genehmigung.
Eine Cyber-Entscheidung zu treffen, ein Fall einzuordnen?
Der CODEX leitet jeden Einsatz von Galyct. Je nach Situation bringt Sie ein erstes Gespräch mit einem Experten (unverbindlich, ohne Kaltakquise) an die richtige Stelle.