Advies, beslissing
Governance, risicoanalyse, continuïteit, crisisaanpak. De doctrine ten dienste van de beslissing, zodat de beslissing aan de crisis voorafgaat. Dat is Galyct Pro.
Ontdek Galyct Pro →De doctrine · Stichtingseditie
De CODEX: onze doctrine van het digitale risico.
De CODEX bundelt de principes, de methoden en de overtuigingen die elk dossier van Galyct sturen. Hij behandelt cyberbeveiliging niet als een technologie, maar als een bestuursdiscipline, ten dienste van de beslissing, de feiten en de mensen.
Editie voor bestuurders gratis · stichtingseditie gecontroleerd verspreid.
Stichtingseditie
10 boeken · 130 hoofdstukken
Boek I, De grondslagen▸
Boek III, Het risico besturen▸
Boek IV, Het digitale onderzoek▸
Boek V, De aanpak van incidenten▸
Boek VIII, De missie▸
Elk hoofdstuk
een stelregel · “De kern”
STELREGEL I
Cyberbeveiliging is geen technologie. Het is een bestuursdiscipline.
De CODEX bundelt de principes die onze analyses, onze beslissingen en onze rapportages kaderen. Hij dient als gemeenschappelijke referentie voor het bureau en voor de producten van Galyct.
De CODEX hangt van geen enkele tool of mode af: hij vormt het fundament van het merk en zal het overleven. Technologieën zullen evolueren, dreigingen zullen veranderen, regelgeving zal worden vervangen. De principes blijven.
01 · DE DOCTRINE
Eén merk, één bureau, drie applicaties
Galyct is één merk: een bureau en drie applicaties, samengebracht door de CODEX. Eén overtuiging verbindt ze: een organisatie beschermen is haar vermogen beschermen om haar missie ondanks de onzekerheid voort te zetten. Die overtuiging komt op drie aanvullende manieren tot uiting.
Onderzoek, vaststelling van de feiten
Digitaal bewijs, vaststelling van de feiten, inlichtingen. De doctrine ten dienste van de vastgestelde feiten, zodat niets op een veronderstelling wordt beslist. Dat is het bureau.
Spreek met het bureau →Bijstand, de mensen
Begeleiding van slachtoffers, de menselijke kant van het incident. De doctrine ten dienste van de mensen: wie getroffen is weer op de been helpen. Dat is Galyct Perso.
Ontdek Galyct Perso →
STELREGEL II
Een organisatie beschermen is haar vermogen beschermen om haar missie voort te zetten.
Een cyberincident beschadigt niet in de eerste plaats machines. Het beschadigt het vertrouwen: dat van uw klanten, uw gebruikers, uw teams, en het bedreigt uw vermogen om uw missie voort te zetten.
De CODEX beschrijft het risico zoals het is, niet zoals men het zich voorstelt: zijn cijfers en voorbeelden steunen op het publieke werk van het ANSSI, ENISA en CERT-FR. Het risico schaft u niet af: u kijkt het in de ogen en beheerst het.
02 · DE PRINCIPES
Enkele ijkpunten om te beslissen
Uittreksels uit de doctrine. Om in gedachten te houden, niet als slogans, maar als ijkpunten voor beslissingen.
De omgeving, niet langer het instrument
De cyberruimte is niet langer een instrument van de organisatie: ze is haar werkomgeving geworden.
Een bestuursverantwoordelijkheid
Cyberbeveiliging is niet de zaak van één afdeling. Het is een bestuursverantwoordelijkheid die de hele organisatie samen draagt.
Eerst de missies beschermen
Een volwassen organisatie beschermt eerst haar missies. Digitale bedrijfsmiddelen worden alleen beschermd omdat ze die missies mogelijk maken.
Verantwoordelijkheid besteedt u niet uit
Uitbesteding draagt operaties over. Ze draagt nooit de strategische verantwoordelijkheid voor continuïteit, vertrouwen en veerkracht over.
Een BCP dat werkt
Het echte bedrijfscontinuïteitsplan (BCP) is niet het plan dat op papier staat. Het is het plan dat werkt wanneer de gebruikelijke procedures niet meer werken.
Beslissen in onzekerheid
De opdracht van de bestuurder is niet het risico uit te schakelen. Ze bestaat erin proportionele, gedocumenteerde beslissingen te nemen en ervoor in te staan, ondanks de onzekerheid.
≈ 60 %
van de inbraken begint met phishing: de eerste deur is geen geavanceerde exploit, het is een mens die klikt. We beschrijven het risico zoals het is, niet zoals men het zich voorstelt, en we beloven nooit nulrisico.
Bron van het cijfer: ENISA Threat Landscape 2025 (oktober 2025: analyse van 4.875 incidenten, periode juli 2024 tot juni 2025). Andere cijfers steunen op het publieke werk van het ANSSI en CERT-FR.
03 · DE TIEN BOEKEN
Van de grondslagen tot de missie
De stichtingseditie werkt de doctrine diepgaand uit: honderddertig hoofdstukken, elk geopend met een stelregel en afgesloten met “De kern”. Elk boek bereidt het volgende voor.
De grondslagen
Waarom digitale beveiliging bestaat en wat ze werkelijk beschermt: de missie, het vertrouwen, de continuïteit.
De tegenstander begrijpen
Dreigingsactoren, aanvalscyclus, social engineering, economie van de cybercriminaliteit, aanvalsmodellen.
Het risico besturen
Denken vanuit de missies vóór de bedrijfsmiddelen, EBIOS RM, veerkracht, BCP / DRP, cybercrisisbeheer.
Het digitale onderzoek
Bewijs, bewaarketen, vluchtigheid, acquisitie en forensisch onderzoek op meerdere systemen, deskundigenrapport.
De aanpak van incidenten
De eerste uren, het crisisteam, de rollen, de communicatie, de autoriteiten en de verplichtingen.
Cyberinlichtingen
Zien voordat u begrijpt: bronnen, cognitieve vooroordelen, toeschrijving, anticipatie, informatievoorsprong.
Leidinggeven
Gezag, oordeelsvermogen, moed, verantwoordelijkheid, eenheid van leiding, beslissen in onzekerheid.
De missie
Bestaansreden, plicht, gemeengoed, trouw, nalatenschap, waakzaamheid: wat de middelen zin geeft.
In de bijlage: schoolvoorbeelden & analyses: een stilgevallen gemeentehuis, fraude in een kmo, een advocatenkantoor, een medisch-sociale instelling, en de echte casus van Corbeil-Essonnes (2022).
STELREGEL III
Volwassenheid meet u niet aan het aantal tools, maar aan de kwaliteit van de beslissingen.
De beslissingen die ertoe doen (wat beschermen, wat eisen van uw dienstverlener, hoe reageren, moet er losgeld worden betaald) delegeert u niet. Ze komen de bestuurder toe.
De editie voor bestuurders vat de kern samen om in twintig minuten te beslissen. De stichtingseditie werkt de volledige doctrine uit. Twee toepassingen, één en dezelfde eis.
04 · DE EDITIES
De CODEX lezen
Twee edities, twee toepassingen: de kern om te beslissen, en de volledige doctrine om tot op de bodem te gaan.
De kern om te beslissen.
Voor bestuurders van zeer kleine en kleine en middelgrote ondernemingen en kleine organisaties. U hoeft geen expert te worden: u moet weten hoe u beslist.
- Begrijpen: cyber is een beslissing, geen technologie.
- Besturen: vitale missies, vijf basisprincipes, continuïteit.
- Reageren: kwalificeren zonder te vernietigen, niet betalen, melden binnen 72 u.
- Een uitneembaar geheugensteuntje: tien handelingen, drie vragen aan de dienstverlener.
PDF · 24 pagina's · ~20 min leestijd · onmiddellijke download.
Het document wordt meteen verstuurd. We bewaren uw adres om u op de hoogte te brengen van updates, verder niets.
De volledige doctrine.
Doctrine van cyberbeveiliging, digitale veerkracht en digitaal onderzoek. Referentiedocument, verstrekt in ruil voor uw zakelijke contactgegevens.
- Tien boeken, van de grondslagen tot de bronnen.
- Honderddertig hoofdstukken, elk geopend met een stelregel en afgesloten met “De kern”.
- Schoolvoorbeelden en analyses, waaronder Corbeil-Essonnes (2022).
- Per e-mail ontvangen na een kort formulier; reproductie onderworpen aan toestemming.
Referentie · 173 pagina's · 10 boeken · 130 hoofdstukken · PDF.
© 2026 Galyct. Editie voor bestuurders vrij te verspreiden; stichtingseditie gecontroleerd verspreid: referentiedoctrine, reproductie of verspreiding onderworpen aan voorafgaande schriftelijke toestemming.
Een cyberbeslissing te nemen, een dossier af te bakenen?
De CODEX stuurt elke interventie van Galyct. Afhankelijk van uw situatie brengt een eerste gesprek met een expert (vrijblijvend, zonder verkoopgesprekken) u op de juiste plek.