Naar de inhoud
Menu

Het bureau · Galyct

Een cyberbureau, opgebouwd rond echte dossiers.

Galyct treedt op bij incidenten, onderzoeken, governance- en compliancevraagstukken. Galyct is uit dat werk voortgekomen: eerst als interne tool om dossiers beter te kwalificeren, vast te leggen en te rapporteren, daarna als ecosysteem dat openstaat voor particulieren en professionals.

Geregistreerd bij Cybermalveillance.gouv.fr 10 jaar ervaring · oprichter Ontworpen in Frankrijk, gehost bij Scaleway We vragen nooit naar uw codes
01 · ONZE BESTAANSREDEN

Het bewijs en de beslissing weer centraal zetten.

Bij een cyberincident, een fraude of een twijfel is de eerste fout te snel te handelen (wissen, opnieuw installeren, betalen) en zo te vernietigen wat had kunnen helpen om te begrijpen en zich te verdedigen. Galyct bestaat om dat te voorkomen.

De methode

Kwalificeren, veiligstellen, doorverwijzen

We kwalificeren de situatie methodisch, stellen het bewijs veilig en bepalen daarna het traject dat werkelijk past. Niets wordt op een veronderstelling beslist, geen enkele onomkeerbare actie wordt ondernomen voordat de urgentie en de ernst zijn afgebakend.

  • De aansturing van een organisatie met Galyct Pro
  • De bijstand aan een particulier met Galyct Perso
  • Het rechtstreekse optreden van het bureau in gevoelige dossiers
Het bureau in het kort

Eén huis, één doctrine

  • Opgericht op 5 februari 2024: adviesbureau voor cyberrisicobeheer.
  • Opgericht door Hans Mourette: 10 jaar cyberexpertise, voorzitter van het bureau.
  • Publieke referentie: geregistreerd bij Cybermalveillance.gouv.fr.
02 · HET ECOSYSTEEM

Drie uitingen van één doctrine

Wat onze interventies verbindt, is geen gamma tools, maar een doctrine: de CODEX. Eén huis, drie ingangen: advies, onderzoek, bijstand.

Hans Mourette, oprichter en voorzitter van het bureau
03 · DE OPRICHTER

Hans Mourette

Hans Mourette heeft het bureau op 5 februari 2024 opgericht. Met 10 jaar cyberexpertise leidt hij het bureau als voorzitter en plaatst hij de nauwgezetheid van het bewijs en de helderheid van de beslissing centraal in elk dossier.

Oprichter & voorzitterHij draagt de expertise en staat in voor het deontologische kader van het bureau.
10 jaar ervaring van de oprichterPraktijkervaring, van risico tot incidentaanpak.
Bureau opgericht op 5 februari 2024Rechtspersoon die de opdrachten contracteert en factureert.
Publieke referentieBureau geregistreerd bij Cybermalveillance.gouv.fr.
04 · DE DOCTRINE IN DE PRAKTIJK

Vier principes die elk dossier sturen

Deze principes zijn de operationele vertaling van de CODEX, onze doctrine van het digitale risico, die cyberbeveiliging behandelt als een bestuursdiscipline, ten dienste van de beslissing, de feiten en de mensen.

Kwalificeren voordat u handelt

Geen enkele onomkeerbare actie zolang de situatie, de urgentie en de ernst niet zijn afgebakend.

Altijd bewijzen

Digitaal bewijs wordt bewaard en gedocumenteerd: dat is wat u beschermt in de verdere stappen.

Helder beslissen

Vaststellingen die begrijpelijk zijn voor een directie, maar ook voor een jurist of een verzekeraar.

Vertrouwelijkheid bewaren

Gevoelige dossiers behandeld met discretie, afscherming en deontologische nauwgezetheid.

05 · WAAROM GALYCT

We zochten een naam. We vonden een manier van handelen.

Er zijn roofdieren die hun aanwezigheid opleggen door hun omvang. En dan is er de Galictis: een kleine marterachtige die op de grond leeft, compact, beweeglijk, nieuwsgierig, opvallend oplettend voor zijn omgeving. Hij verkent. Hij zoekt. Hij komt waar anderen niet kijken. Hij stopt, observeert, bespeurt, en vervolgt dan zijn weg.

Die manier van zich in een territorium te bewegen lijkt meer op ons dan een spectaculair dier op een logo. Want in cyberbeveiliging is wat een organisatie werkelijk beschermt niet méér gegevens zien: het is opmerken wat ertoe doet, begrijpen wat het betekent, en op de juiste plek handelen.

De waarde zit niet in de hoeveelheid verzamelde informatie, maar in het vermogen te begrijpen wat ze voor de organisatie betekent.
Daar komt GALYCT vandaan. De naam behoudt bewust zijn verwantschap met Galictis, maar het dier is iets anders geworden: een systeem dat een omgeving kan verkennen, de signalen ervan met elkaar kan verbinden en wie haar aanstuurt kan helpen beslissen. Galictis hoort bij de levende natuur. GALYCT hoort bij de cyberruimte.

Zoeken waar anderen niet kijken

Een belangrijk risico komt niet altijd met een rood alarm. Een back-up die niet meer werkt, een account met te veel rechten, een leverancier van wie niemand het belang had ingeschat, een crisisprocedure die verouderd is, een afhankelijkheid die maar één persoon kent. Afzonderlijk lijkt elk ervan bijkomstig; met elkaar in verband gebracht tekenen ze het werkelijke risicoterritorium.

Het territorium begrijpen

Een risico meet u niet in het absolute. Eenzelfde kwetsbaarheid kan bijna onschuldig zijn op een secundaire werkpost en kritiek op het systeem waarmee wordt geproduceerd, gefactureerd of dienstverlening geleverd. Daarom begint Galyct niet bij de technologie maar bij de organisatie: haar activiteiten, haar bedrijfsmiddelen, haar mensen, haar leveranciers, haar afhankelijkheden, haar vereisten, haar continuïteitscapaciteiten. Daarna verbindt het die elementen met elkaar.

Precisie in plaats van drukte

Een cyberbeveiligingsplatform zou niet nog een machine moeten worden die waarschuwingen produceert. We willen niet dat een bestuurder Galyct opent om er zevenentwintig extra problemen te ontdekken, maar dat hij weet wat ertoe doet, waarom het ertoe doet en wat er nu moet gebeuren. En wanneer alles rustig lijkt, blijft het systeem die kennis van het territorium onderhouden: de afwezigheid van een waarschuwing is niet de afwezigheid van waakzaamheid.

Kennis die niet in één hoofd blijft zitten

In veel organisaties rust de cyberbeveiliging nog op enkele mensen die weten waar de zwakke plekken zitten, waarom een bepaalde leverancier kritiek is, waarom een bepaalde beslissing niet kan wachten. Ongestructureerd wordt die kennis zelf een risico. Dat is ook de rol van NARA: ze vervangt de expert niet, ze benut wat Galyct al over de organisatie weet om te analyseren, uit te leggen en de beslissing te begeleiden. De expertise blijft menselijk, maar ze wordt beschikbaar.

De verbanden zien, niet alleen de gebeurtenissen

Een incident staat nooit op zichzelf. Het betreft een bedrijfsmiddel; dat bedrijfsmiddel ondersteunt een activiteit; die activiteit kan afhangen van een leverancier; die leverancier kan zelf een zwak punt vormen. Een beslissing leidt tot een actie, een actie moet kunnen worden opgevolgd, en sommige beslissingen moeten kunnen worden bewezen. Die keten maakt Galyct zichtbaar, van het signaal tot het gevolg voor de bedrijfsvoering.

En dat azuurblauwe oog?

De Galictis die Galyct voorstelt, is geen natuurgetrouwe weergave: hij draagt een transformatie. Zijn azuurblauwe oog markeert de grens tussen het dier en het systeem, de digitale laag die we eraan hebben toegevoegd. Het staat voor een verruimde waarneming: een bedrijfsmiddel, een risico, een leverancier of een incident niet meer afzonderlijk zien, maar de verbanden ertussen begrijpen. De Galictis verkent zijn omgeving; Galyct bouwt er het begrip van op.

Galyct is geen acroniem

En we gaan er ook geen verzinnen. Galyct komt van Galictis. De naam is ingekort, omgevormd en uit zijn zoölogische register gehaald om de naam van een systeem te worden. Die transformatie is bewust: ze vertelt precies wat we wilden bouwen, een tool die voortkomt uit een logica van observatie en verkenning van het territorium, ontworpen om zich te bewegen in dat van organisaties, hun gegevens en hun risico's. Een Galictis die cybernetisch is geworden.

GALYCTEerder zien. Begrijpen wat ertoe doet. Op de juiste plek handelen.

06 · HOSTING & EERLIJKHEID

Ons fundament: Europees, en zonder overdreven beloften.

We zeggen liever wat we doen, en wat we niet zullen doen. Dat is het fundament van een vertrouwensrelatie.

Ons fundament

Locatie, vanaf het ontwerp

  • Ontworpen, ontwikkeld en gehost in Frankrijk, bij Scaleway/Online (SAS naar Frans recht).
  • Strikte vertrouwelijkheid: afscherming en deontologische nauwgezetheid.
  • Eén aanspreekpunt, nooit een callcenter.
Onze eerlijkheid

Wat we niet beloven

  • Een inspanningsverbintenis: we verbinden ons tot de methode, de bewaring van het bewijs en de helderheid van het dossier; de uitkomst (bank, verzekering, justitie) ligt bij de derden die beslissen.
  • We zullen u nooit om uw wachtwoorden of codes vragen.
  • Geen verkoopgesprekken: het eerste gesprek dient om te kwalificeren, niet om te verkopen.
07 · DE DOCTRINE

Cyberbeveiliging is geen technologie. Het is een bestuursdiscipline.

Alles wat het bureau doet, vloeit voort uit de CODEX, onze doctrine. Drie uitingen van één missie: advies en beslissing (Pro), onderzoek en vaststelling van de feiten (het bureau), bijstand en de mensen (Perso).

Download vrij de editie voor bestuurders (de kern in twintig minuten) of lees haar online. De volledige stichtingseditie wordt gecontroleerd verspreid.

08 · HONORARIA & DIENSTEN

Het bureau maakt zijn honoraria bekend

Terugkerende opdrachten tegen een maandelijks forfait, crisisvoorzieningen per jaar, audits en expertises per project. De rest op offerte, maar altijd afgebakend en begroot voordat we beginnen.

Externe CISO · maandelijks forfait excl. btw

Afbakening
€ 1.490 /maand

De governance structureren zonder ze intern te beleggen: een roadmap, een koers, een ritme.

  • Cyberroadmap
  • Driemaandelijks comité
  • Vast aanspreekpunt
Uitgebreid
€ 5.290 /maand

Versterkte voorziening, meerdere vestigingen: meer aanwezigheid, aansturing van compliance en crisis.

  • Versterkte aanwezigheid
  • Crisisaanpak inbegrepen
  • Rapportage aan het bestuur
Dienst Formule & reikwijdte Honoraria excl. btw
Externe DPOEssentiel: register, advies, driemaandelijks overleg€ 290/maand
Externe DPOAansturing: verzoeken, lichte DPIA's, bewustmaking€ 490/maand
Externe DPOUitgebreid: aangemelde DPO, volledige aansturing, versterkte aanwezigheid€ 790/maand
CrisisretainerWachtdienst met SLA van 4 werkuren, vooraf klaargezette playbooks€ 1.990/jaar
CrisisretainerInzet met SLA van 2 u · 24/7, jaarlijkse oefening€ 5.900/jaar
Compliance-auditNIS 2, DORA, ISO, in kaart brengen & plan om conform te wordenvanaf € 4.900
RisicoanalyseEBIOS Risk Manager, scenario's & behandelplanvanaf € 7.900
Bewustmaking & opleidingSessies voor bestuurders & teams, crisisoefeningen€ 950/dag
Forensisch onderzoek & digitaal bewijsOnderzoek, expertise, bruikbaar rapportop offerte
Begeleide crisisCrisisteam van begin tot eind geleid door het bureauop offerte
ISO 27001-certificeringVolledige begeleiding tot aan de certificeringop offerte

Opdrachten in regie: dagtarief € 950 (€ 1.250 voor expertise). Spoed binnen 48 u: +30%. Honoraria exclusief btw; elke opdracht wordt afgebakend en begroot voordat ze start. Vraag een offerte aan →

Een dossier om aan het bureau toe te vertrouwen?

Kwalificatie, digitaal bewijs, crisis of gevoelig dossier: leg ons uw situatie voor. Eerste gesprek gratis, vertrouwelijk en vrijblijvend.

Spreek een expert