Advies & beslissing
Galyct Pro · professionals. Governance, risicoanalyse, continuïteit, crisisaanpak, zodat de beslissing aan de crisis voorafgaat.
Ontdek Galyct Pro →Het bureau · Galyct
Galyct treedt op bij incidenten, onderzoeken, governance- en compliancevraagstukken. Galyct is uit dat werk voortgekomen: eerst als interne tool om dossiers beter te kwalificeren, vast te leggen en te rapporteren, daarna als ecosysteem dat openstaat voor particulieren en professionals.
Bij een cyberincident, een fraude of een twijfel is de eerste fout te snel te handelen (wissen, opnieuw installeren, betalen) en zo te vernietigen wat had kunnen helpen om te begrijpen en zich te verdedigen. Galyct bestaat om dat te voorkomen.
We kwalificeren de situatie methodisch, stellen het bewijs veilig en bepalen daarna het traject dat werkelijk past. Niets wordt op een veronderstelling beslist, geen enkele onomkeerbare actie wordt ondernomen voordat de urgentie en de ernst zijn afgebakend.
Wat onze interventies verbindt, is geen gamma tools, maar een doctrine: de CODEX. Eén huis, drie ingangen: advies, onderzoek, bijstand.
Galyct Pro · professionals. Governance, risicoanalyse, continuïteit, crisisaanpak, zodat de beslissing aan de crisis voorafgaat.
Ontdek Galyct Pro →Het bureau. Digitaal bewijs, forensisch onderzoek, vastgestelde feiten, zodat niets op een veronderstelling wordt beslist.
Een dossier laten kwalificeren →Galyct Perso · particulieren. Begeleiding van slachtoffers, de menselijke kant van het incident: wie getroffen is weer op de been helpen.
Ontdek Galyct Perso →
Hans Mourette heeft het bureau op 5 februari 2024 opgericht. Met 10 jaar cyberexpertise leidt hij het bureau als voorzitter en plaatst hij de nauwgezetheid van het bewijs en de helderheid van de beslissing centraal in elk dossier.
Deze principes zijn de operationele vertaling van de CODEX, onze doctrine van het digitale risico, die cyberbeveiliging behandelt als een bestuursdiscipline, ten dienste van de beslissing, de feiten en de mensen.
Geen enkele onomkeerbare actie zolang de situatie, de urgentie en de ernst niet zijn afgebakend.
Digitaal bewijs wordt bewaard en gedocumenteerd: dat is wat u beschermt in de verdere stappen.
Vaststellingen die begrijpelijk zijn voor een directie, maar ook voor een jurist of een verzekeraar.
Gevoelige dossiers behandeld met discretie, afscherming en deontologische nauwgezetheid.
Er zijn roofdieren die hun aanwezigheid opleggen door hun omvang. En dan is er de Galictis: een kleine marterachtige die op de grond leeft, compact, beweeglijk, nieuwsgierig, opvallend oplettend voor zijn omgeving. Hij verkent. Hij zoekt. Hij komt waar anderen niet kijken. Hij stopt, observeert, bespeurt, en vervolgt dan zijn weg.
Die manier van zich in een territorium te bewegen lijkt meer op ons dan een spectaculair dier op een logo. Want in cyberbeveiliging is wat een organisatie werkelijk beschermt niet méér gegevens zien: het is opmerken wat ertoe doet, begrijpen wat het betekent, en op de juiste plek handelen.
De waarde zit niet in de hoeveelheid verzamelde informatie, maar in het vermogen te begrijpen wat ze voor de organisatie betekent.
Een belangrijk risico komt niet altijd met een rood alarm. Een back-up die niet meer werkt, een account met te veel rechten, een leverancier van wie niemand het belang had ingeschat, een crisisprocedure die verouderd is, een afhankelijkheid die maar één persoon kent. Afzonderlijk lijkt elk ervan bijkomstig; met elkaar in verband gebracht tekenen ze het werkelijke risicoterritorium.
Een risico meet u niet in het absolute. Eenzelfde kwetsbaarheid kan bijna onschuldig zijn op een secundaire werkpost en kritiek op het systeem waarmee wordt geproduceerd, gefactureerd of dienstverlening geleverd. Daarom begint Galyct niet bij de technologie maar bij de organisatie: haar activiteiten, haar bedrijfsmiddelen, haar mensen, haar leveranciers, haar afhankelijkheden, haar vereisten, haar continuïteitscapaciteiten. Daarna verbindt het die elementen met elkaar.
Een cyberbeveiligingsplatform zou niet nog een machine moeten worden die waarschuwingen produceert. We willen niet dat een bestuurder Galyct opent om er zevenentwintig extra problemen te ontdekken, maar dat hij weet wat ertoe doet, waarom het ertoe doet en wat er nu moet gebeuren. En wanneer alles rustig lijkt, blijft het systeem die kennis van het territorium onderhouden: de afwezigheid van een waarschuwing is niet de afwezigheid van waakzaamheid.
In veel organisaties rust de cyberbeveiliging nog op enkele mensen die weten waar de zwakke plekken zitten, waarom een bepaalde leverancier kritiek is, waarom een bepaalde beslissing niet kan wachten. Ongestructureerd wordt die kennis zelf een risico. Dat is ook de rol van NARA: ze vervangt de expert niet, ze benut wat Galyct al over de organisatie weet om te analyseren, uit te leggen en de beslissing te begeleiden. De expertise blijft menselijk, maar ze wordt beschikbaar.
Een incident staat nooit op zichzelf. Het betreft een bedrijfsmiddel; dat bedrijfsmiddel ondersteunt een activiteit; die activiteit kan afhangen van een leverancier; die leverancier kan zelf een zwak punt vormen. Een beslissing leidt tot een actie, een actie moet kunnen worden opgevolgd, en sommige beslissingen moeten kunnen worden bewezen. Die keten maakt Galyct zichtbaar, van het signaal tot het gevolg voor de bedrijfsvoering.
De Galictis die Galyct voorstelt, is geen natuurgetrouwe weergave: hij draagt een transformatie. Zijn azuurblauwe oog markeert de grens tussen het dier en het systeem, de digitale laag die we eraan hebben toegevoegd. Het staat voor een verruimde waarneming: een bedrijfsmiddel, een risico, een leverancier of een incident niet meer afzonderlijk zien, maar de verbanden ertussen begrijpen. De Galictis verkent zijn omgeving; Galyct bouwt er het begrip van op.
En we gaan er ook geen verzinnen. Galyct komt van Galictis. De naam is ingekort, omgevormd en uit zijn zoölogische register gehaald om de naam van een systeem te worden. Die transformatie is bewust: ze vertelt precies wat we wilden bouwen, een tool die voortkomt uit een logica van observatie en verkenning van het territorium, ontworpen om zich te bewegen in dat van organisaties, hun gegevens en hun risico's. Een Galictis die cybernetisch is geworden.
GALYCTEerder zien. Begrijpen wat ertoe doet. Op de juiste plek handelen.
We zeggen liever wat we doen, en wat we niet zullen doen. Dat is het fundament van een vertrouwensrelatie.
Cyberbeveiliging is geen technologie. Het is een bestuursdiscipline.
Alles wat het bureau doet, vloeit voort uit de CODEX, onze doctrine. Drie uitingen van één missie: advies en beslissing (Pro), onderzoek en vaststelling van de feiten (het bureau), bijstand en de mensen (Perso).
Download vrij de editie voor bestuurders (de kern in twintig minuten) of lees haar online. De volledige stichtingseditie wordt gecontroleerd verspreid.
Terugkerende opdrachten tegen een maandelijks forfait, crisisvoorzieningen per jaar, audits en expertises per project. De rest op offerte, maar altijd afgebakend en begroot voordat we beginnen.
Externe CISO · maandelijks forfait excl. btw
De governance structureren zonder ze intern te beleggen: een roadmap, een koers, een ritme.
Een gedeelde CISO: maandelijkse aansturing van het risico, opgevolgde compliance, onderbouwde keuzes.
Versterkte voorziening, meerdere vestigingen: meer aanwezigheid, aansturing van compliance en crisis.
| Dienst | Formule & reikwijdte | Honoraria excl. btw |
|---|---|---|
| Externe DPO | Essentiel: register, advies, driemaandelijks overleg | € 290/maand |
| Externe DPO | Aansturing: verzoeken, lichte DPIA's, bewustmaking | € 490/maand |
| Externe DPO | Uitgebreid: aangemelde DPO, volledige aansturing, versterkte aanwezigheid | € 790/maand |
| Crisisretainer | Wachtdienst met SLA van 4 werkuren, vooraf klaargezette playbooks | € 1.990/jaar |
| Crisisretainer | Inzet met SLA van 2 u · 24/7, jaarlijkse oefening | € 5.900/jaar |
| Compliance-audit | NIS 2, DORA, ISO, in kaart brengen & plan om conform te worden | vanaf € 4.900 |
| Risicoanalyse | EBIOS Risk Manager, scenario's & behandelplan | vanaf € 7.900 |
| Bewustmaking & opleiding | Sessies voor bestuurders & teams, crisisoefeningen | € 950/dag |
| Forensisch onderzoek & digitaal bewijs | Onderzoek, expertise, bruikbaar rapport | op offerte |
| Begeleide crisis | Crisisteam van begin tot eind geleid door het bureau | op offerte |
| ISO 27001-certificering | Volledige begeleiding tot aan de certificering | op offerte |
Opdrachten in regie: dagtarief € 950 (€ 1.250 voor expertise). Spoed binnen 48 u: +30%. Honoraria exclusief btw; elke opdracht wordt afgebakend en begroot voordat ze start. Vraag een offerte aan →
Kwalificatie, digitaal bewijs, crisis of gevoelig dossier: leg ons uw situatie voor. Eerste gesprek gratis, vertrouwelijk en vrijblijvend.