La consulenza, la decisione
Governance, analisi del rischio, continuità, conduzione delle crisi. La dottrina al servizio della decisione, perché la decisione preceda la crisi. È Galyct Pro.
Scopri Galyct Pro →La dottrina · Edizione Fondativa
Il CODEX: la nostra dottrina del rischio digitale.
Il CODEX riunisce i principi, i metodi e le convinzioni che guidano ogni fascicolo di Galyct. Tratta la cybersicurezza non come una tecnologia, ma come una disciplina di governance, al servizio della decisione, dei fatti e delle persone.
Edizione Dirigenti gratuita · Edizione Fondativa a diffusione controllata.
Edizione Fondativa
10 Libri · 130 capitoli
Libro I, I fondamenti▸
Libro III, Governare il rischio▸
Libro IV, L’indagine digitale▸
Libro V, La conduzione degli incidenti▸
Libro VIII, La missione▸
Ogni capitolo
una massima · «L’essenziale»
MASSIMA I
La cybersicurezza non è una tecnologia. È una disciplina di governance.
Il CODEX riunisce i principi che inquadrano le nostre analisi, le nostre decisioni e le nostre restituzioni. Serve da riferimento comune allo studio e ai prodotti Galyct.
Il CODEX non dipende da nessuno strumento né da nessuna moda: fonda il marchio e gli sopravvivrà. Le tecnologie evolveranno, le minacce cambieranno, le normative saranno sostituite. I principi, invece, resteranno.
01 · LA DOTTRINA
Un marchio, uno studio, tre applicazioni
Galyct è un marchio unico: uno studio e tre applicazioni, riuniti dal CODEX. Una sola convinzione li lega: proteggere un’organizzazione significa proteggere la sua capacità di proseguire la propria missione nonostante l’incertezza. Si esprime in tre modi complementari.
L’indagine, l’accertamento dei fatti
Prova digitale, accertamento dei fatti, intelligence. La dottrina al servizio dei fatti accertati, perché nulla si decida su una supposizione. È lo studio.
Parla con lo studio →L’assistenza, le persone
Accompagnamento delle vittime, versante umano dell’incidente. La dottrina al servizio delle persone: rialzare chi è stato colpito. È Galyct Perso.
Scopri Galyct Perso →
MASSIMA II
Proteggere un’organizzazione significa proteggere la sua capacità di proseguire la propria missione.
Un incidente cyber non danneggia anzitutto delle macchine. Danneggia la fiducia: quella dei vostri clienti, dei vostri utenti, dei vostri team, e minaccia la vostra capacità di proseguire la vostra missione.
Il CODEX descrive il rischio così com’è, non come lo si immagina: i suoi dati e i suoi esempi si basano sui lavori pubblici dell’ANSSI, dell’ENISA e del CERT-FR. Il rischio non si elimina: lo si guarda in faccia e lo si governa.
02 · I PRINCIPI
Alcuni riferimenti per decidere
Estratti della dottrina. Da tenere a mente non come slogan, ma come riferimenti per decidere.
L’ambiente, non più lo strumento
Il cyberspazio non è più uno strumento dell’organizzazione: è diventato il suo ambiente di funzionamento.
Una responsabilità di governance
La cybersicurezza non spetta a un singolo reparto. È una responsabilità di governance portata collettivamente da tutta l’organizzazione.
Proteggere prima di tutto le missioni
Un’organizzazione matura protegge prima di tutto le proprie missioni. Gli asset digitali sono protetti solo perché rendono possibili queste missioni.
La responsabilità non si esternalizza
L’esternalizzazione trasferisce operazioni. Non trasferisce mai la responsabilità strategica della continuità, della fiducia e della resilienza.
Un piano di continuità che funziona
Il vero Piano di Continuità Operativa non è quello scritto. È quello che funziona quando le procedure abituali smettono di funzionare.
Decidere nell’incertezza
La missione del dirigente non è eliminare il rischio. È prendere decisioni proporzionate, documentate e assunte, nonostante l’incertezza.
≈ 60 %
delle intrusioni inizia con un phishing: la prima porta non è un exploit sofisticato, è un essere umano che clicca. Descriviamo il rischio così com’è, non come lo si immagina, e non promettiamo mai il rischio zero.
Fonte del dato: ENISA Threat Landscape 2025 (ottobre 2025: analisi di 4.875 incidenti, periodo da luglio 2024 a giugno 2025). Altri dati basati sui lavori pubblici dell’ANSSI e del CERT-FR.
03 · I DIECI LIBRI
Dai fondamenti alla missione
L’edizione Fondativa sviluppa la dottrina in profondità: centotrenta capitoli, ciascuno aperto da una massima e chiuso da «L’essenziale». Ogni Libro prepara il successivo.
I fondamenti
Perché la sicurezza digitale esiste e cosa protegge davvero: la missione, la fiducia, la continuità.
Comprendere l’avversario
Attori della minaccia, ciclo d’attacco, ingegneria sociale, economia del cybercrimine, framework di attacco.
Governare il rischio
Pensare per missioni prima che per asset, EBIOS RM, resilienza, piani di continuità e di ripristino, gestione delle crisi cyber.
L’indagine digitale
Prova, catena di custodia, volatilità, acquisizione e forensic multi-sistema, perizia tecnica.
La conduzione degli incidenti
Le prime ore, la cellula di crisi, i ruoli, la comunicazione, le autorità e gli obblighi.
L’intelligence cyber
Vedere prima di capire: fonti, bias cognitivi, attribuzione, anticipazione, superiorità informativa.
Dirigere
Autorità, giudizio, coraggio, responsabilità, unità di direzione, decidere nell’incertezza.
La missione
Ragion d’essere, dovere, bene comune, fedeltà, posterità, vigilanza: ciò che dà senso ai mezzi.
In appendice: casi di studio e analisi: un comune paralizzato, una frode in una PMI, uno studio legale, una struttura socio-sanitaria, e il caso reale di Corbeil-Essonnes (2022).
MASSIMA III
La maturità non si misura dal numero di strumenti, ma dalla qualità delle decisioni.
Le decisioni che contano (cosa proteggere, cosa esigere dal proprio fornitore, come reagire, se pagare un riscatto) non si delegano. Spettano al dirigente.
L’edizione Dirigenti condensa l’essenziale per decidere in venti minuti. L’edizione Fondativa sviluppa la dottrina completa. Due usi, una stessa esigenza.
04 · LE EDIZIONI
Leggere il CODEX
Due edizioni, due usi: l’essenziale per decidere, e la dottrina completa per andare a fondo.
L’essenziale per decidere.
Per i dirigenti di microimprese, PMI e piccole organizzazioni. Non avete bisogno di diventare esperti: avete bisogno di saper decidere.
- Comprendere: la cyber è una decisione, non una tecnologia.
- Governare: missioni vitali, cinque fondamentali, continuità.
- Reagire: qualificare senza distruggere, non pagare, notificare entro 72 h.
- Un promemoria da staccare: dieci gesti, tre domande al fornitore.
PDF · 24 pagine · ~20 min di lettura · download immediato.
Il documento parte immediatamente. Conserviamo il vostro indirizzo per avvisarvi degli aggiornamenti, nient’altro.
La dottrina completa.
Dottrina della cybersicurezza, della resilienza digitale e dell’indagine. Documento di riferimento, consegnato in cambio dei vostri dati di contatto professionali.
- Dieci Libri, dai fondamenti alle fonti.
- Centotrenta capitoli, ciascuno aperto da una massima e chiuso da «L’essenziale».
- Casi di studio e analisi, tra cui Corbeil-Essonnes (2022).
- Ricevuto via e-mail dopo un breve modulo; riproduzione soggetta ad autorizzazione.
Riferimento · 173 pagine · 10 Libri · 130 capitoli · PDF.
© 2026 Galyct. Edizione Dirigenti a libera diffusione; edizione Fondativa a diffusione controllata: dottrina di riferimento, riproduzione o diffusione soggetta ad autorizzazione scritta preventiva.
Una decisione cyber da prendere, un caso da inquadrare?
Il CODEX guida ogni intervento di Galyct. A seconda della vostra situazione, un primo colloquio con un esperto (senza impegno, senza sollecitazioni commerciali) vi indirizza nel posto giusto.