A consultora · Galyct

Uma consultora cyber construída em torno de dossiês reais.

A Galyct intervém em incidentes, investigações, temas de governação e de conformidade. A Galyct nasceu deste trabalho: primeiro como ferramenta interna para qualificar, rastrear e restituir melhor os dossiês, depois como ecossistema aberto a particulares e profissionais.

Falar com um especialista → Ler o CODEX

01 · A NOSSA RAZÃO DE SER

Recolocar a prova e a decisão no centro.

Perante um incidente cibernético, uma fraude ou uma dúvida, o primeiro erro é agir depressa demais (apagar, reinstalar, pagar) e destruir aquilo que teria permitido compreender e defender-se. A Galyct existe para evitar isso.

O método

Qualificar, proteger, encaminhar

Qualificamos a situação com método, protegemos as provas e, depois, determinamos o percurso realmente adequado. Nada se decide com base numa suposição, nenhuma ação irreversível é empreendida antes de enquadrar a urgência e a gravidade.

A pilotagem de uma organização com a Galyct Pro
A assistência a um particular com a Galyct Perso
A intervenção direta da consultora nos dossiês sensíveis

A consultora em resumo

Uma casa, uma doutrina

Criada a 5 de fevereiro de 2024: consultora de gestão do risco cibernético.
Fundada por Hans Mourette: 10 anos de experiência em cibersegurança, presidente da consultora.
Referência pública: referenciada na Cybermalveillance.gouv.fr.

Ler a nossa doutrina, o CODEX →

02 · O ECOSSISTEMA

Três expressões de uma mesma doutrina

O que liga as nossas intervenções não é uma gama de ferramentas, mas uma doutrina: o CODEX. Uma só casa, três portas de entrada: o aconselhamento, a investigação, a assistência.

O aconselhamento & a decisão

Galyct Pro · profissionais. Governação, análise do risco, continuidade, condução de crise, para que a decisão preceda a crise.

Conhecer a Galyct Pro →

A investigação & o apuramento dos factos

A consultora. Prova digital, forense, factos apurados, para que nada se decida com base numa suposição.

Pedir a qualificação de um dossiê →

A assistência & as pessoas

Galyct Perso · particulares. Acompanhamento das vítimas, vertente humana do incidente: reerguer quem foi atingido.

Conhecer a Galyct Perso →

03 · O FUNDADOR

Hans Mourette

Hans Mourette fundou a consultora a 5 de fevereiro de 2024. Com 10 anos de experiência em cibersegurança, preside à consultora e coloca o rigor da prova e a clareza da decisão no centro de cada dossiê.

Fundador & presidenteAssegura a especialização e responde pelo enquadramento deontológico da consultora.

10 anos de experiência do fundadorUma prática de terreno, do risco à condução de incidentes.

Consultora criada a 5 de fevereiro de 2024Entidade jurídica que contratualiza e fatura as missões.

Referência públicaConsultora referenciada na Cybermalveillance.gouv.fr.

04 · A DOUTRINA EM ATOS

Quatro princípios que orientam cada dossiê

Estes princípios são a tradução operacional do CODEX, a nossa doutrina do risco digital, que trata a cibersegurança como uma disciplina de governação, ao serviço da decisão, dos factos e das pessoas.

Qualificar antes de agir

Nenhuma ação irreversível enquanto a situação, a urgência e a gravidade não estiverem enquadradas.

Provar, sempre

A prova digital conserva-se e documenta-se: é ela que protege nas diligências.

Decidir com clareza

Constatações compreensíveis tanto por uma direção como por um jurista ou uma seguradora.

Manter a confidencialidade

Dossiês sensíveis tratados com discrição, compartimentação e rigor deontológico.

05 · PORQUÊ GALYCT

Procurávamos um nome. Encontrámos uma forma de agir.

Há predadores que impõem a sua presença pelo tamanho. E depois há o Galictis: um pequeno mustelídeo terrestre, compacto, ágil, curioso, notavelmente atento ao seu ambiente. Explora. Procura. Passa por onde outros não olham. Para, observa, deteta e, depois, prossegue a sua trajetória.

Esta forma de se mover num território parece-se mais connosco do que um animal espetacular pousado num logótipo. Porque, em cibersegurança, o que protege realmente uma organização não é ver mais dados: é identificar o que conta, compreender o que isso significa e agir no sítio certo.

O valor não está na quantidade de informação recolhida, mas na capacidade de compreender o que ela significa para a organização.

É daí que vem GALYCT. O nome mantém voluntariamente a sua filiação com Galictis, mas o animal tornou-se outra coisa: um sistema capaz de explorar um ambiente, de ligar os seus sinais e de ajudar quem o pilota a decidir. Galictis pertence ao mundo vivo. GALYCT pertence ao ciberespaço.

Procurar onde os outros não olham

Um risco importante nem sempre chega acompanhado de um alerta vermelho. Uma cópia de segurança que já não funciona, uma conta com privilégios a mais, um fornecedor cuja criticidade ninguém tinha medido, um procedimento de crise que ficou obsoleto, uma dependência conhecida por uma só pessoa. Isoladamente, cada um parece secundário; relacionados, desenham o verdadeiro território do risco.

Compreender o território

Não se mede um risco em absoluto. Uma mesma vulnerabilidade pode ser quase inócua num posto secundário e crítica no sistema que permite produzir, faturar, servir. É por isso que a Galyct não começa pela tecnologia, mas pela organização: as suas atividades, os seus ativos, as suas pessoas, os seus fornecedores, as suas dependências, as suas exigências, as suas capacidades de continuidade. Depois, liga estes elementos.

A precisão em vez da agitação

Uma plataforma de cibersegurança não devia tornar-se mais uma máquina de produzir alertas. Não queremos que um dirigente abra a Galyct para descobrir vinte e sete problemas adicionais, mas que saiba o que conta, porque conta e o que é preciso fazer agora. E quando tudo parece calmo, o sistema continua a manter este conhecimento do território: a ausência de alerta não é ausência de vigilância.

Um conhecimento que não fica numa só cabeça

Em muitas organizações, a cibersegurança assenta ainda em algumas pessoas que sabem onde estão as fragilidades, porque é que um fornecedor é crítico, porque é que uma decisão não pode esperar. Sem estrutura, este conhecimento torna-se ele próprio um risco. É também o papel da NARA: não substitui o especialista, aproveita o que a Galyct já sabe da organização para analisar, explicar e acompanhar a decisão. A especialização continua humana, mas torna-se disponível.

Ver as relações, não apenas os eventos

Um incidente nunca existe sozinho. Diz respeito a um ativo; esse ativo suporta uma atividade; essa atividade pode depender de um fornecedor; esse fornecedor pode, ele próprio, constituir um ponto de fragilidade. Uma decisão implica uma ação, uma ação tem de poder ser acompanhada, e algumas decisões têm de poder ser provadas. É esta cadeia que a Galyct torna visível, do sinal até à sua consequência para o negócio.

E este olho azul-celeste?

O Galictis que representa a Galyct não é uma reprodução naturalista: traz uma transformação. O seu olho azul-celeste marca a fronteira entre o animal e o sistema, a camada digital que lhe acrescentámos. Representa uma perceção aumentada: deixar de ver um ativo, um risco, um fornecedor ou um incidente separadamente, para compreender as ligações que existem entre eles. O Galictis explora o seu ambiente; a Galyct constrói a sua compreensão.

Galyct não é um acrónimo

E não vamos inventar um. Galyct vem de Galictis. O nome foi encurtado, transformado, retirado do seu registo zoológico para se tornar o de um sistema. Esta transformação é voluntária: conta exatamente o que queríamos construir, uma ferramenta nascida de uma lógica de observação e de exploração do território, concebida para se mover no das organizações, dos seus dados e dos seus riscos. Um Galictis que se tornou cibernético.

GALYCTVer mais cedo. Compreender o que conta. Agir no sítio certo.

06 · ALOJAMENTO & HONESTIDADE

A nossa base: europeia, e sem promessas excessivas.

Preferimos dizer o que fazemos, e o que não faremos. É o fundamento de uma relação de confiança.

A nossa base

Localização, desde a conceção

Concebido, desenvolvido e alojado em França, na Scaleway/Online (SAS de direito francês).
Confidencialidade estrita: compartimentação e rigor deontológico.
Um interlocutor único, nunca um call center.

A nossa honestidade

O que não prometemos

Uma obrigação de meios: comprometemo-nos com o método, a conservação das provas e a clareza do dossiê; o desfecho (banco, seguro, justiça) pertence aos terceiros que decidem.
Nunca lhe pediremos as suas palavras-passe nem os seus códigos.
Nenhuma prospeção comercial: a primeira conversa serve para qualificar, não para vender.

07 · A DOUTRINA

A cibersegurança não é uma tecnologia. É uma disciplina de governação.

Tudo o que a consultora faz decorre do CODEX, a nossa doutrina. Três expressões de uma mesma missão: o aconselhamento e a decisão (Pro), a investigação e o apuramento dos factos (a consultora), a assistência e as pessoas (Perso).

Descarregue livremente a Edição Dirigentes (o essencial em vinte minutos) ou leia-a online. A Edição Fundadora, completa, tem difusão controlada.

Ler o CODEX Dirigentes → Conhecer a doutrina

08 · HONORÁRIOS & SERVIÇOS

A consultora publica os seus honorários

Missões recorrentes com mensalidade fixa, dispositivos de crise anuais, auditorias e perícias por projeto. O resto é mediante orçamento, mas sempre enquadrado e orçamentado antes de começar.

RSSI externalizado · mensalidade fixa sem IVA

Enquadramento

1 490 €/mês

Estruturar a governação sem internalizar: um roteiro, um rumo, um ritmo.

Roteiro de cibersegurança
Comité trimestral
Interlocutor dedicado

Falar sobre isso →

A mais escolhida Pilotagem

2 790 €/mês

Um RSSI a tempo partilhado: pilotagem mensal do risco, conformidade acompanhada, arbitragens apoiadas em ferramentas.

Pilotagem mensal do risco
Conformidade acompanhada (NIS 2 / ISO)
Relatórios para a direção

Ser acompanhado →

Alargada

5 290 €/mês

Dispositivo reforçado, multilocal: presença acrescida, condução da conformidade e da crise.

Presença reforçada
Condução de crise incluída
Relatórios executivos