La consulenza e la decisione
Galyct Pro · aziende. Governance, analisi del rischio, continuità, conduzione delle crisi, perché la decisione preceda la crisi.
Scopri Galyct Pro →Lo studio · Galyct
Uno studio cyber costruito attorno a casi reali.
Galyct interviene su incidenti, indagini, temi di governance e di conformità. Galyct è nato da questo lavoro: prima come strumento interno per qualificare, tracciare e restituire meglio i fascicoli, poi come ecosistema aperto ai privati e alle aziende.
01 · LA NOSTRA RAGION D’ESSERE
Rimettere la prova e la decisione al centro.
Di fronte a un incidente cyber, a una frode o a un dubbio, il primo errore è agire troppo in fretta (cancellare, reinstallare, pagare) e distruggere ciò che avrebbe permesso di capire e di difendersi. Galyct esiste per evitarlo.
Il metodo
Qualificare, mettere al sicuro, orientare
Qualifichiamo la situazione con metodo, mettiamo al sicuro le prove, poi individuiamo il percorso realmente adatto. Nulla si decide su una supposizione, nessuna azione irreversibile viene intrapresa prima di aver inquadrato l’urgenza e la gravità.
- La gestione di un’organizzazione con Galyct Pro
- L’assistenza a un privato con Galyct Perso
- L’intervento diretto dello studio sui casi sensibili
Lo studio in breve
Una casa, una dottrina
- Fondato il 5 febbraio 2024: studio di consulenza nella gestione del rischio cyber.
- Fondato da Hans Mourette: 10 anni di competenza cyber, presidente dello studio.
- Riferimento pubblico: iscritto su Cybermalveillance.gouv.fr.
02 · L’ECOSISTEMA
Tre espressioni di una stessa dottrina
Ciò che lega i nostri interventi non è una gamma di strumenti, ma una dottrina: il CODEX. Un’unica casa, tre punti di accesso: la consulenza, l’indagine, l’assistenza.
L’indagine e l’accertamento dei fatti
Lo studio. Prova digitale, forensic, fatti accertati, perché nulla si decida su una supposizione.
Fai qualificare un caso →L’assistenza e le persone
Galyct Perso · privati. Accompagnamento delle vittime, versante umano dell’incidente: rialzare chi è stato colpito.
Scopri Galyct Perso →
03 · IL FONDATORE
Hans Mourette
Hans Mourette ha fondato lo studio il 5 febbraio 2024. Forte di 10 anni di competenza cyber, presiede lo studio e mette il rigore della prova e la chiarezza della decisione al centro di ogni fascicolo.
Fondatore e presidentePorta la competenza e risponde del quadro deontologico dello studio.
10 anni di esperienza del fondatoreUna pratica sul campo, dal rischio alla conduzione degli incidenti.
Studio fondato il 5 febbraio 2024Entità giuridica che contrattualizza e fattura le missioni.
Riferimento pubblicoStudio iscritto su Cybermalveillance.gouv.fr.
04 · LA DOTTRINA IN PRATICA
Quattro principi che guidano ogni fascicolo
Questi principi sono la traduzione operativa del CODEX, la nostra dottrina del rischio digitale, che tratta la cybersicurezza come una disciplina di governance, al servizio della decisione, dei fatti e delle persone.
Qualificare prima di agire
Nessuna azione irreversibile finché la situazione, l’urgenza e la gravità non sono inquadrate.
Provare, sempre
La prova digitale si conserva e si documenta: è ciò che protegge nelle pratiche successive.
Decidere con chiarezza
Constatazioni comprensibili per una direzione come per un giurista o un assicuratore.
Mantenere la riservatezza
Casi sensibili trattati con discrezione, compartimentazione e rigore deontologico.
05 · PERCHÉ GALYCT
Cercavamo un nome. Abbiamo trovato un modo di agire.
Esistono predatori che impongono la loro presenza con la loro taglia. E poi c’è il Galictis: un piccolo mustelide terrestre, compatto, agile, curioso, straordinariamente attento al suo ambiente. Esplora. Cerca. Passa là dove altri non guardano. Si ferma, osserva, individua, poi prosegue il suo cammino.
Questo modo di muoversi in un territorio ci somiglia più di un animale spettacolare messo su un logo. Perché in cybersicurezza, ciò che protegge davvero un’organizzazione non è vedere più dati: è individuare ciò che conta, capire cosa significa e agire nel punto giusto.
Il valore non risiede nella quantità di informazioni raccolte, ma nella capacità di capire cosa significano per l’organizzazione.
Cercare là dove gli altri non guardano
Un rischio importante non arriva sempre accompagnato da un’allerta rossa. Un backup che non funziona più, un account con troppi privilegi, un fornitore di cui nessuno aveva misurato la criticità, una procedura di crisi diventata obsoleta, una dipendenza nota a una sola persona. Presi separatamente, ciascuno sembra secondario; messi in relazione, disegnano il vero territorio del rischio.
Comprendere il territorio
Un rischio non si misura in assoluto. Una stessa vulnerabilità può essere quasi innocua su una postazione secondaria e critica sul sistema che permette di produrre, fatturare, servire. Per questo Galyct non parte dalla tecnologia ma dall’organizzazione: le sue attività, i suoi asset, le sue persone, i suoi fornitori, le sue dipendenze, i suoi requisiti, le sue capacità di continuità. Poi collega questi elementi.
La precisione piuttosto che l’agitazione
Una piattaforma di cybersicurezza non dovrebbe diventare l’ennesima macchina che produce allerte. Non vogliamo che un dirigente apra Galyct per scoprirvi ventisette problemi in più, ma che sappia ciò che conta, perché conta e cosa bisogna fare adesso. E quando tutto sembra tranquillo, il sistema continua ad alimentare questa conoscenza del territorio: l’assenza di allerte non è l’assenza di vigilanza.
Una conoscenza che non resta in una sola testa
In molte organizzazioni, la cybersicurezza si regge ancora su poche persone che sanno dove sono le fragilità, perché quel fornitore è critico, perché quella decisione non può aspettare. Se non è strutturata, questa conoscenza diventa essa stessa un rischio. È anche il ruolo di NARA: non sostituisce l’esperto, sfrutta ciò che Galyct sa già dell’organizzazione per analizzare, spiegare e accompagnare la decisione. La competenza resta umana, ma diventa disponibile.
Vedere le relazioni, non solo gli eventi
Un incidente non esiste mai da solo. Riguarda un asset; questo asset sostiene un’attività; questa attività può dipendere da un fornitore; questo fornitore può a sua volta costituire un punto di fragilità. Una decisione comporta un’azione, un’azione deve poter essere seguita, e certe decisioni devono poter essere provate. È questa catena che Galyct rende visibile, dal segnale fino alla sua conseguenza sul business.
E quell’occhio azzurro?
Il Galictis che rappresenta Galyct non è una riproduzione naturalistica: porta in sé una trasformazione. Il suo occhio azzurro segna il confine tra l’animale e il sistema, lo strato digitale che gli abbiamo aggiunto. Rappresenta una percezione aumentata: non vedere più un asset, un rischio, un fornitore o un incidente separatamente, ma capire i legami che esistono tra loro. Il Galictis esplora il suo ambiente; Galyct ne costruisce la comprensione.
Galyct non è un acronimo
E non ne inventeremo uno. Galyct viene da Galictis. Il nome è stato accorciato, trasformato, tolto dal suo registro zoologico per diventare quello di un sistema. Questa trasformazione è voluta: racconta esattamente ciò che volevamo costruire, uno strumento nato da una logica di osservazione ed esplorazione del territorio, pensato per muoversi in quello delle organizzazioni, dei loro dati e dei loro rischi. Un Galictis diventato cibernetico.
GALYCTVedere prima. Capire ciò che conta. Agire nel punto giusto.
06 · HOSTING E ONESTÀ
Le nostre fondamenta: europee, e senza promesse eccessive.
Preferiamo dire ciò che facciamo, e ciò che non faremo. È il fondamento di un rapporto di fiducia.
Le nostre fondamenta
Localizzazione, fin dalla progettazione
- Progettato, sviluppato e ospitato in Francia, presso Scaleway/Online (SAS di diritto francese).
- Stretta riservatezza: compartimentazione e rigore deontologico.
- Un unico interlocutore, mai un call center.
La nostra onestà
Ciò che non promettiamo
- Un’obbligazione di mezzi: ci impegniamo sul metodo, sulla conservazione delle prove e sulla chiarezza del fascicolo; l’esito (banca, assicurazione, giustizia) spetta ai terzi che decidono.
- Non vi chiederemo mai le vostre password né i vostri codici.
- Nessuna sollecitazione commerciale: il primo colloquio serve a qualificare, non a vendere.
07 · LA DOTTRINA
La cybersicurezza non è una tecnologia. È una disciplina di governance.
Tutto ciò che fa lo studio discende dal CODEX, la nostra dottrina. Tre espressioni di una stessa missione: la consulenza e la decisione (Pro), l’indagine e l’accertamento dei fatti (lo studio), l’assistenza e le persone (Perso).
Scaricate liberamente l’edizione Dirigenti (l’essenziale in venti minuti) o leggetela online. L’edizione Fondativa, completa, ha una diffusione controllata.
08 · ONORARI E PRESTAZIONI
Lo studio rende pubblici i propri onorari
Missioni ricorrenti a canone mensile, dispositivi di crisi su base annuale, audit e perizie a progetto. Il resto è su preventivo, ma sempre inquadrato e quantificato prima di cominciare.
CISO esternalizzato · canone mensile IVA esclusa
Inquadramento
1.490 €/mese
Strutturare la governance senza internalizzare: una tabella di marcia, una rotta, un ritmo.
- Tabella di marcia cyber
- Comitato trimestrale
- Interlocutore dedicato
La più scelta
Gestione
2.790 €/mese
Un CISO a tempo condiviso: gestione mensile del rischio, conformità monitorata, arbitraggi supportati da strumenti.
- Gestione mensile del rischio
- Conformità monitorata (NIS 2 / ISO)
- Reporting alla direzione
Estesa
5.290 €/mese
Dispositivo rafforzato, multi-sede: presenza maggiore, conduzione della conformità e delle crisi.
- Presenza rafforzata
- Conduzione delle crisi inclusa
- Reporting esecutivo
| Prestazione | Formula e perimetro | Onorari IVA esclusa |
|---|---|---|
| DPO esternalizzato | Essentiel: registro, consulenza, punto trimestrale | 290 €/mese |
| DPO esternalizzato | Gestione: richieste, DPIA semplici, sensibilizzazione | 490 €/mese |
| DPO esternalizzato | Estesa: DPO designato, gestione completa, presenza rafforzata | 790 €/mese |
| Retainer di crisi | Reperibilità con SLA di 4 h lavorative, playbook predisposti | 1.990 €/anno |
| Retainer di crisi | Mobilitazione con SLA di 2 h · 24/7, esercitazione annuale | 5.900 €/anno |
| Audit di conformità | NIS 2, DORA, ISO, mappatura e piano di adeguamento | a partire da 4.900 € |
| Analisi del rischio | EBIOS Risk Manager, scenari e piano di trattamento | a partire da 7.900 € |
| Sensibilizzazione e formazione | Sessioni per dirigenti e team, esercitazioni di crisi | 950 €/giorno |
| Forensic e prova digitale | Indagine, perizia, rapporto utilizzabile | su preventivo |
| Crisi gestita | Cellula di crisi condotta dall’inizio alla fine dallo studio | su preventivo |
| Certificazione ISO 27001 | Accompagnamento completo fino alla certificazione | su preventivo |
Missioni a tempo: tariffa giornaliera 950 € (1.250 € per le perizie). Urgenza entro 48 h: +30%. Onorari IVA esclusa; ogni missione è inquadrata e quantificata prima di partire. Richiedi un preventivo →
Un caso da affidare allo studio?
Qualificazione, prova digitale, crisi o caso sensibile: presentateci la vostra situazione. Primo colloquio gratuito, riservato e senza impegno.