O aconselhamento, a decisão
Governação, análise do risco, continuidade, condução de crise. A doutrina ao serviço da decisão, para que a decisão preceda a crise. É a Galyct Pro.
Conhecer a Galyct Pro →A doutrina · Edição Fundadora
O CODEX: a nossa doutrina do risco digital.
O CODEX reúne os princípios, os métodos e as convicções que orientam cada dossiê da Galyct. Trata a cibersegurança não como uma tecnologia, mas como uma disciplina de governação, ao serviço da decisão, dos factos e das pessoas.
Edição Dirigentes gratuita · Edição Fundadora com difusão controlada.
Edição Fundadora
10 Livros · 130 capítulos
Livro I, Os fundamentos▸
Livro III, Governar o risco▸
Livro IV, A investigação digital▸
Livro V, A condução dos incidentes▸
Livro VIII, A missão▸
Cada capítulo
uma máxima · «O essencial»
MÁXIMA I
A cibersegurança não é uma tecnologia. É uma disciplina de governação.
O CODEX reúne os princípios que enquadram as nossas análises, as nossas decisões e os nossos relatórios. Serve de referência comum à consultora e aos produtos Galyct.
O CODEX não depende de nenhuma ferramenta nem de nenhuma moda: fundamenta a marca e sobreviver-lhe-á. As tecnologias evoluirão, as ameaças mudarão, as regulamentações serão substituídas. Os princípios, esses, permanecerão.
01 · A DOUTRINA
Uma marca, uma consultora, três aplicações
A Galyct é uma marca única: uma consultora e três aplicações, reunidas pelo CODEX. Une-as uma só convicção: proteger uma organização é proteger a sua capacidade de prosseguir a sua missão apesar da incerteza. Exprime-se de três formas complementares.
A investigação, o apuramento dos factos
Prova digital, apuramento dos factos, informações. A doutrina ao serviço dos factos apurados, para que nada se decida com base numa suposição. É a consultora.
Falar com a consultora →A assistência, as pessoas
Acompanhamento das vítimas, vertente humana do incidente. A doutrina ao serviço das pessoas: reerguer quem foi atingido. É a Galyct Perso.
Conhecer a Galyct Perso →
MÁXIMA II
Proteger uma organização é proteger a sua capacidade de prosseguir a sua missão.
Um incidente cibernético não danifica primeiro máquinas. Danifica a confiança: a dos seus clientes, dos seus utentes, das suas equipas, e ameaça a sua capacidade de prosseguir a sua missão.
O CODEX descreve o risco tal como é, não como se imagina: os seus números e exemplos apoiam-se nos trabalhos públicos da ANSSI, da ENISA e do CERT-FR. Não se elimina o risco: encara-se e controla-se.
02 · OS PRINCÍPIOS
Algumas referências para decidir
Excertos da doutrina. A ter presentes não como slogans, mas como referências de decisão.
O ambiente, já não a ferramenta
O ciberespaço já não é uma ferramenta da organização: tornou-se o seu ambiente de funcionamento.
Uma responsabilidade de governação
A cibersegurança não cabe a um serviço. É uma responsabilidade de governação assumida coletivamente por toda a organização.
Proteger primeiro as missões
Uma organização madura protege primeiro as suas missões. Os ativos digitais só são protegidos porque tornam essas missões possíveis.
A responsabilidade não se externaliza
A externalização transfere operações. Nunca transfere a responsabilidade estratégica pela continuidade, pela confiança e pela resiliência.
Um PCN que funciona
O verdadeiro Plano de Continuidade de Negócio não é o que está escrito. É o que funciona quando os procedimentos habituais deixam de funcionar.
Decidir na incerteza
A missão do dirigente não é eliminar o risco. É tomar decisões proporcionadas, documentadas e assumidas, apesar da incerteza.
≈ 60 %
das intrusões começam por phishing: a primeira porta não é um exploit sofisticado, é um ser humano que clica. Descrevemos o risco tal como é, não como se imagina, e nunca prometemos o risco zero.
Fonte do número: ENISA Threat Landscape 2025 (outubro de 2025: análise de 4875 incidentes, período de julho de 2024 a junho de 2025). Outros números apoiados nos trabalhos públicos da ANSSI e do CERT-FR.
03 · OS DEZ LIVROS
Dos fundamentos à missão
A Edição Fundadora desenvolve a doutrina em profundidade: cento e trinta capítulos, cada um aberto por uma máxima e fechado por «O essencial». Cada Livro prepara o seguinte.
Os fundamentos
Porque existe a segurança digital e o que protege realmente: a missão, a confiança, a continuidade.
Compreender o adversário
Atores da ameaça, ciclo de ataque, engenharia social, economia do cibercrime, referenciais de ataque.
Governar o risco
Pensar pelas missões antes dos ativos, EBIOS RM, resiliência, PCN / PRD, gestão de crise cibernética.
A investigação digital
Prova, cadeia de custódia, volatilidade, aquisição e forense multissistema, relatório pericial.
A condução dos incidentes
As primeiras horas, a célula de crise, as funções, a comunicação, as autoridades e as obrigações.
A informação de ameaças cibernéticas
Ver antes de compreender: fontes, vieses cognitivos, atribuição, antecipação, superioridade informacional.
Dirigir
Autoridade, julgamento, coragem, responsabilidade, unidade de direção, decidir na incerteza.
A missão
Razão de ser, dever, bem comum, fidelidade, posteridade, vigilância: o que dá sentido aos meios.
Em anexo: casos de estudo & análises: câmara municipal paralisada, fraude numa PME, escritório de advogados, estrutura médico-social, e o caso real de Corbeil-Essonnes (2022).
MÁXIMA III
A maturidade não se mede pelo número de ferramentas, mas pela qualidade das decisões.
As decisões que contam (o que proteger, o que exigir ao prestador, como reagir, se se deve pagar um resgate) não se delegam. Cabem ao dirigente.
A Edição Dirigentes condensa o essencial para decidir em vinte minutos. A Edição Fundadora desenvolve a doutrina completa. Dois usos, a mesma exigência.
04 · AS EDIÇÕES
Ler o CODEX
Duas edições, dois usos: o essencial para decidir, e a doutrina completa para ir ao fundo.
O essencial para decidir.
Para os dirigentes de microempresas, PME e pequenas organizações. Não precisa de se tornar especialista: precisa de saber decidir.
- Compreender: a cibersegurança é uma decisão, não uma tecnologia.
- Governar: missões vitais, cinco fundamentos, continuidade.
- Reagir: qualificar sem destruir, não pagar, notificar no prazo de 72 h.
- Um memorando destacável: dez gestos, três perguntas ao prestador.
PDF · 24 páginas · ~20 min de leitura · transferência imediata.
O documento é enviado de imediato. Guardamos o seu endereço para o avisar das atualizações, e nada mais.
A doutrina completa.
Doutrina da cibersegurança, da resiliência digital e da investigação. Documento de referência, entregue mediante os seus dados profissionais.
- Dez Livros, dos fundamentos às fontes.
- Cento e trinta capítulos, cada um aberto por uma máxima e fechado por «O essencial».
- Casos de estudo e análises, incluindo Corbeil-Essonnes (2022).
- Recebido por e-mail depois de um breve formulário; reprodução sujeita a autorização.
Referência · 173 páginas · 10 Livros · 130 capítulos · PDF.
© 2026 Galyct. Edição Dirigentes de difusão livre; Edição Fundadora com difusão controlada: doutrina de referência, reprodução ou difusão sujeita a autorização escrita prévia.
Uma decisão cyber a tomar, um dossiê a enquadrar?
O CODEX orienta cada intervenção da Galyct. Conforme a sua situação, uma primeira conversa com um especialista (sem compromisso, sem prospeção comercial) coloca-o no sítio certo.