El asesoramiento y la decisión
Galyct Pro · profesionales. Gobernanza, análisis del riesgo, continuidad, conducción de crisis, para que la decisión preceda a la crisis.
Descubrir Galyct Pro →La consultora · Galyct
Una consultora cíber construida en torno a expedientes reales.
Galyct interviene en incidentes, investigaciones y cuestiones de gobernanza y cumplimiento. Galyct nació de ese trabajo: primero como herramienta interna para calificar, trazar y entregar mejor los expedientes, y después como ecosistema abierto a particulares y profesionales.
01 · NUESTRA RAZÓN DE SER
Volver a poner la prueba y la decisión en el centro.
Ante un incidente cíber, un fraude o una duda, el primer error es actuar demasiado rápido (borrar, reinstalar, pagar) y destruir lo que habría permitido comprender y defenderse. Galyct existe para evitarlo.
El método
Calificar, asegurar, orientar
Calificamos la situación con método, aseguramos las pruebas y después determinamos el recorrido realmente adecuado. Nada se decide sobre una suposición, y no se emprende ninguna acción irreversible antes de haber delimitado la urgencia y la gravedad.
- La gestión de una organización con Galyct Pro
- La asistencia a un particular con Galyct Perso
- La intervención directa de la consultora en los expedientes sensibles
La consultora en breve
Una casa, una doctrina
- Creada el 5 de febrero de 2024: consultora especializada en gestión del riesgo cíber.
- Fundada por Hans Mourette: 10 años de experiencia cíber, presidente de la consultora.
- Referencia pública: referenciada en Cybermalveillance.gouv.fr.
02 · EL ECOSISTEMA
Tres expresiones de una misma doctrina
Lo que une nuestras intervenciones no es una gama de herramientas, sino una doctrina: el CODEX. Una sola casa, tres puertas de entrada: el asesoramiento, la investigación, la asistencia.
La investigación y el establecimiento de los hechos
La consultora. Prueba digital, análisis forense, hechos establecidos, para que nada se decida sobre una suposición.
Solicitar la calificación de un expediente →La asistencia y las personas
Galyct Perso · particulares. Acompañamiento de las víctimas, la vertiente humana del incidente: ayudar a levantarse a quienes han sido golpeados.
Descubrir Galyct Perso →
03 · EL FUNDADOR
Hans Mourette
Hans Mourette fundó la consultora el 5 de febrero de 2024. Con 10 años de experiencia cíber, preside la consultora y sitúa el rigor de la prueba y la claridad de la decisión en el centro de cada expediente.
Fundador y presidenteAporta la experiencia y responde del marco deontológico de la consultora.
10 años de experiencia del fundadorUna práctica sobre el terreno, del riesgo a la conducción de incidentes.
Consultora creada el 5 de febrero de 2024Entidad jurídica que contrata y factura las misiones.
Referencia públicaConsultora referenciada en Cybermalveillance.gouv.fr.
04 · LA DOCTRINA EN LA PRÁCTICA
Cuatro principios que guían cada expediente
Estos principios son la traducción operativa del CODEX, nuestra doctrina del riesgo digital, que trata la ciberseguridad como una disciplina de gobernanza, al servicio de la decisión, de los hechos y de las personas.
Calificar antes de actuar
Ninguna acción irreversible mientras la situación, la urgencia y la gravedad no estén delimitadas.
Probar, siempre
La prueba digital se conserva y se documenta: es lo que le protege en sus gestiones.
Decidir con claridad
Conclusiones comprensibles tanto para una dirección como para un jurista o una aseguradora.
Mantener la confidencialidad
Expedientes sensibles tratados con discreción, compartimentación y rigor deontológico.
05 · POR QUÉ GALYCT
Buscábamos un nombre. Encontramos una manera de actuar.
Hay depredadores que imponen su presencia por su tamaño. Y luego está el Galictis: un pequeño mustélido terrestre, compacto, ágil, curioso, notablemente atento a su entorno. Explora. Busca. Pasa por donde otros no miran. Se detiene, observa, detecta y después sigue su trayectoria.
Esta manera de moverse por un territorio se nos parece más que un animal espectacular plantado en un logotipo. Porque en ciberseguridad, lo que protege realmente a una organización no es ver más datos: es detectar lo que importa, comprender lo que significa y actuar en el lugar adecuado.
El valor no reside en la cantidad de información recogida, sino en la capacidad de comprender lo que significa para la organización.
Buscar donde otros no miran
Un riesgo importante no siempre llega acompañado de una alerta roja. Una copia de seguridad que ya no funciona, una cuenta con demasiados privilegios, un proveedor cuya criticidad nadie había medido, un procedimiento de crisis que ha quedado obsoleto, una dependencia que solo conoce una persona. Por separado, cada uno parece secundario; puestos en relación, dibujan el verdadero territorio del riesgo.
Comprender el territorio
Un riesgo no se mide en abstracto. Una misma vulnerabilidad puede ser casi inofensiva en un equipo secundario y crítica en el sistema que permite producir, facturar, prestar servicio. Por eso Galyct no empieza por la tecnología, sino por la organización: sus actividades, sus activos, sus personas, sus proveedores, sus dependencias, sus exigencias, sus capacidades de continuidad. Y después relaciona estos elementos.
La precisión antes que la agitación
Una plataforma de ciberseguridad no debería convertirse en una máquina más de producir alertas. No queremos que un directivo abra Galyct para descubrir veintisiete problemas más, sino que sepa qué importa, por qué importa y qué hay que hacer ahora. Y cuando todo parece tranquilo, el sistema sigue manteniendo ese conocimiento del territorio: la ausencia de alertas no es ausencia de vigilancia.
Un conocimiento que no se queda en una sola cabeza
En muchas organizaciones, la ciberseguridad sigue dependiendo de unas pocas personas que saben dónde están los puntos frágiles, por qué tal proveedor es crítico, por qué tal decisión no puede esperar. Sin estructurar, ese conocimiento se convierte en sí mismo en un riesgo. Ese es también el papel de NARA: no sustituye al experto, aprovecha lo que Galyct ya sabe de la organización para analizar, explicar y acompañar la decisión. La experiencia sigue siendo humana, pero pasa a estar disponible.
Ver las relaciones, no solo los eventos
Un incidente nunca existe aislado. Afecta a un activo; ese activo sostiene una actividad; esa actividad puede depender de un proveedor; ese proveedor puede constituir a su vez un punto frágil. Una decisión conlleva una acción, una acción debe poder seguirse, y algunas decisiones deben poder probarse. Es esa cadena la que Galyct hace visible, desde la señal hasta su consecuencia para el negocio.
¿Y ese ojo azul?
El Galictis que representa a Galyct no es una reproducción naturalista: lleva una transformación. Su ojo azul marca la frontera entre el animal y el sistema, la capa digital que le hemos añadido. Representa una percepción aumentada: dejar de ver un activo, un riesgo, un proveedor o un incidente por separado y comprender los vínculos que existen entre ellos. El Galictis explora su entorno; Galyct construye su comprensión.
Galyct no es un acrónimo
Y no vamos a inventarnos uno. Galyct viene de Galictis. El nombre se acortó, se transformó y salió de su registro zoológico para convertirse en el de un sistema. Esta transformación es deliberada: cuenta exactamente lo que queríamos construir, una herramienta nacida de una lógica de observación y exploración del territorio, diseñada para moverse en el de las organizaciones, sus datos y sus riesgos. Un Galictis convertido en cibernético.
GALYCTVer antes. Comprender lo que importa. Actuar en el lugar adecuado.
06 · ALOJAMIENTO Y HONESTIDAD
Nuestra base: europea, y sin promesas excesivas.
Preferimos decir lo que hacemos, y lo que no haremos. Es el fundamento de una relación de confianza.
Nuestra base
Localización, desde el diseño
- Diseñado, desarrollado y alojado en Francia, en Scaleway/Online (SAS de derecho francés).
- Confidencialidad estricta: compartimentación y rigor deontológico.
- Un interlocutor único, nunca un centro de llamadas.
Nuestra honestidad
Lo que no prometemos
- Una obligación de medios: nos comprometemos con el método, la conservación de las pruebas y la claridad del expediente; el resultado (banco, aseguradora, justicia) corresponde a los terceros que deciden.
- Nunca le pediremos sus contraseñas ni sus códigos.
- Sin prospección comercial: la primera conversación sirve para calificar, no para vender.
07 · LA DOCTRINA
La ciberseguridad no es una tecnología. Es una disciplina de gobernanza.
Todo lo que hace la consultora se deriva del CODEX, nuestra doctrina. Tres expresiones de una misma misión: el asesoramiento y la decisión (Pro), la investigación y el establecimiento de los hechos (la consultora), la asistencia y las personas (Perso).
Descargue libremente la edición Directivos (lo esencial en veinte minutos) o léala en línea. La edición Fundacional, completa, tiene difusión controlada.
08 · HONORARIOS Y PRESTACIONES
La consultora publica sus honorarios
Misiones recurrentes con tarifa mensual, dispositivos de crisis anuales, auditorías y peritajes por proyecto. El resto se presupuesta, pero siempre delimitado y cuantificado antes de empezar.
CISO externalizado · tarifa mensual sin IVA
Encuadre
1.490 €/mes
Estructurar la gobernanza sin internalizar: una hoja de ruta, un rumbo, un ritmo.
- Hoja de ruta cíber
- Comité trimestral
- Interlocutor dedicado
La más elegida
Gestión
2.790 €/mes
Un CISO a tiempo compartido: gestión mensual del riesgo, cumplimiento con seguimiento, decisiones con herramientas.
- Gestión mensual del riesgo
- Cumplimiento con seguimiento (NIS 2 / ISO)
- Informes para la dirección
Ampliada
5.290 €/mes
Dispositivo reforzado, multisede: mayor presencia, conducción del cumplimiento y de la crisis.
- Presencia reforzada
- Conducción de crisis incluida
- Informes ejecutivos
| Prestación | Fórmula y alcance | Honorarios sin IVA |
|---|---|---|
| DPD externalizado | Essentiel: registro, asesoramiento, reunión trimestral | 290 €/mes |
| DPD externalizado | Gestión: solicitudes, EIPD sencillas, sensibilización | 490 €/mes |
| DPD externalizado | Ampliada: DPD designado, gestión completa, presencia reforzada | 790 €/mes |
| Retainer de crisis | Guardia con SLA de 4 h laborables, playbooks preparados | 1.990 €/año |
| Retainer de crisis | Movilización con SLA de 2 h · 24/7, ejercicio anual | 5.900 €/año |
| Auditoría de cumplimiento | NIS 2, DORA, ISO, mapa y plan de adecuación | desde 4.900 € |
| Análisis de riesgos | EBIOS Risk Manager, escenarios y plan de tratamiento | desde 7.900 € |
| Sensibilización y formación | Sesiones para directivos y equipos, ejercicios de crisis | 950 €/día |
| Análisis forense y prueba digital | Investigación, peritaje, informe utilizable | bajo presupuesto |
| Crisis dirigida | Célula de crisis dirigida de principio a fin por la consultora | bajo presupuesto |
| Certificación ISO 27001 | Acompañamiento completo hasta la certificación | bajo presupuesto |
Misiones por tiempo dedicado: tarifa diaria 950 € (1.250 € en peritaje). Urgencia en menos de 48 h: +30 %. Honorarios sin IVA; cada misión se delimita y se cuantifica antes de empezar. Solicitar un presupuesto →
¿Un expediente que confiar a la consultora?
Calificación, prueba digital, crisis o expediente sensible: preséntenos su situación. Primera conversación gratuita, confidencial y sin compromiso.