El asesoramiento, la decisión
Gobernanza, análisis del riesgo, continuidad, conducción de crisis. La doctrina al servicio de la decisión, para que la decisión preceda a la crisis. Es Galyct Pro.
Descubrir Galyct Pro →La doctrina · Edición Fundacional
El CODEX: nuestra doctrina del riesgo digital.
El CODEX reúne los principios, los métodos y las convicciones que guían cada expediente de Galyct. Trata la ciberseguridad no como una tecnología, sino como una disciplina de gobernanza, al servicio de la decisión, de los hechos y de las personas.
Edición Directivos gratuita · edición Fundacional con difusión controlada.
Edición Fundacional
10 libros · 130 capítulos
Libro I, Los fundamentos▸
Libro III, Gobernar el riesgo▸
Libro IV, La investigación digital▸
Libro V, La conducción de incidentes▸
Libro VIII, La misión▸
Cada capítulo
una máxima · «Lo esencial»
MÁXIMA I
La ciberseguridad no es una tecnología. Es una disciplina de gobernanza.
El CODEX reúne los principios que enmarcan nuestros análisis, nuestras decisiones y nuestras entregas. Sirve de referencia común a la consultora y a los productos Galyct.
El CODEX no depende de ninguna herramienta ni de ninguna moda: fundamenta la marca y le sobrevivirá. Las tecnologías evolucionarán, las amenazas cambiarán, las normativas serán sustituidas. Los principios, en cambio, permanecerán.
01 · LA DOCTRINA
Una marca, una consultora, tres aplicaciones
Galyct es una marca única: una consultora y tres aplicaciones, unidas por el CODEX. Una sola convicción las vincula: proteger una organización es proteger su capacidad de seguir cumpliendo su misión pese a la incertidumbre. Se expresa de tres maneras complementarias.
La investigación, el establecimiento de los hechos
Prueba digital, establecimiento de los hechos, inteligencia. La doctrina al servicio de los hechos establecidos, para que nada se decida sobre una suposición. Es la consultora.
Hablar con la consultora →La asistencia, las personas
Acompañamiento de las víctimas, la vertiente humana del incidente. La doctrina al servicio de las personas: ayudar a levantarse a quienes han sido golpeados. Es Galyct Perso.
Descubrir Galyct Perso →
MÁXIMA II
Proteger una organización es proteger su capacidad de seguir cumpliendo su misión.
Un incidente cíber no daña primero las máquinas. Daña la confianza: la de sus clientes, sus usuarios, sus equipos, y amenaza su capacidad de seguir cumpliendo su misión.
El CODEX describe el riesgo tal como es, no tal como se imagina: sus cifras y sus ejemplos se basan en los trabajos públicos de la ANSSI, de ENISA y del CERT-FR. El riesgo no se elimina: se mira de frente y se controla.
02 · LOS PRINCIPIOS
Algunas referencias para decidir
Extractos de la doctrina. Para tenerlos presentes no como eslóganes, sino como referencias de decisión.
El entorno, ya no la herramienta
El ciberespacio ya no es una herramienta de la organización: se ha convertido en su entorno de funcionamiento.
Una responsabilidad de gobernanza
La ciberseguridad no es cosa de un departamento. Es una responsabilidad de gobernanza asumida colectivamente por toda la organización.
Proteger primero las misiones
Una organización madura protege primero sus misiones. Los activos digitales solo se protegen porque hacen posibles esas misiones.
La responsabilidad no se externaliza
La externalización transfiere operaciones. Nunca transfiere la responsabilidad estratégica de la continuidad, de la confianza y de la resiliencia.
Un plan de continuidad que funciona
El verdadero plan de continuidad de negocio no es el que está escrito. Es el que funciona cuando los procedimientos habituales dejan de funcionar.
Decidir en la incertidumbre
La misión del directivo no es eliminar el riesgo. Es tomar decisiones proporcionadas, documentadas y asumidas, pese a la incertidumbre.
≈ 60 %
de las intrusiones empiezan con un phishing: la primera puerta no es un exploit sofisticado, es una persona que hace clic. Describimos el riesgo tal como es, no tal como se imagina, y nunca prometemos el riesgo cero.
Fuente de la cifra: ENISA Threat Landscape 2025 (octubre de 2025: análisis de 4.875 incidentes, periodo de julio de 2024 a junio de 2025). Las demás cifras se basan en los trabajos públicos de la ANSSI y del CERT-FR.
03 · LOS DIEZ LIBROS
De los fundamentos a la misión
La edición Fundacional desarrolla la doctrina en profundidad: ciento treinta capítulos, cada uno abierto por una máxima y cerrado por «Lo esencial». Cada libro prepara el siguiente.
Los fundamentos
Por qué existe la seguridad digital y qué protege realmente: la misión, la confianza, la continuidad.
Comprender al adversario
Actores de la amenaza, ciclo de ataque, ingeniería social, economía del cibercrimen, marcos de referencia de ataque.
Gobernar el riesgo
Pensar en las misiones antes que en los activos, EBIOS RM, resiliencia, PCN / PRD, gestión de crisis cíber.
La investigación digital
Prueba, cadena de custodia, volatilidad, adquisición y análisis forense multisistema, informe pericial.
La conducción de incidentes
Las primeras horas, la célula de crisis, las funciones, la comunicación, las autoridades y las obligaciones.
La inteligencia cíber
Ver antes de comprender: fuentes, sesgos cognitivos, atribución, anticipación, superioridad informativa.
Dirigir
Autoridad, juicio, valentía, responsabilidad, unidad de dirección, decidir en la incertidumbre.
La misión
Razón de ser, deber, bien común, fidelidad, posteridad, vigilancia: lo que da sentido a los medios.
En anexo: casos prácticos y análisis: un ayuntamiento paralizado, un fraude en una pyme, un despacho de abogados, una entidad sociosanitaria, y el caso real de Corbeil-Essonnes (2022).
MÁXIMA III
La madurez no se mide por el número de herramientas, sino por la calidad de las decisiones.
Las decisiones que importan (qué proteger, qué exigir al proveedor, cómo reaccionar, si hay que pagar un rescate) no se delegan. Corresponden al directivo.
La edición Directivos condensa lo esencial para decidir en veinte minutos. La edición Fundacional desarrolla la doctrina completa. Dos usos, una misma exigencia.
04 · LAS EDICIONES
Leer el CODEX
Dos ediciones, dos usos: lo esencial para decidir, y la doctrina completa para ir al fondo.
Lo esencial para decidir.
Para los directivos de microempresas, pymes y pequeñas organizaciones. No necesita convertirse en experto: necesita saber decidir.
- Comprender: lo cíber es una decisión, no una tecnología.
- Gobernar: misiones vitales, cinco fundamentos, continuidad.
- Reaccionar: calificar sin destruir, no pagar, notificar en un plazo de 72 h.
- Un recordatorio separable: diez gestos, tres preguntas para el proveedor.
PDF · 24 páginas · unos 20 min de lectura · descarga inmediata.
El documento se envía de inmediato. Conservamos su dirección para avisarle de las actualizaciones, nada más.
La doctrina completa.
Doctrina de la ciberseguridad, de la resiliencia digital y de la investigación. Documento de referencia, entregado a cambio de sus datos profesionales.
- Diez libros, de los fundamentos a las fuentes.
- Ciento treinta capítulos, cada uno abierto por una máxima y cerrado por «Lo esencial».
- Casos prácticos y análisis, entre ellos Corbeil-Essonnes (2022).
- Se recibe por correo electrónico tras un breve formulario; reproducción sujeta a autorización.
Referencia · 173 páginas · 10 libros · 130 capítulos · PDF.
© 2026 Galyct. Edición Directivos de libre difusión; edición Fundacional con difusión controlada: doctrina de referencia, reproducción o difusión sujeta a autorización previa por escrito.
¿Una decisión cíber que tomar, un expediente que delimitar?
El CODEX guía cada intervención de Galyct. Según su situación, una primera conversación con un experto (sin compromiso, sin prospección comercial) le sitúa en el lugar adecuado.