Certified Operator
- Steuerung der Cyber-Sicherheitslage;
- Nachverfolgung von Maßnahmenplänen und Behebungen;
- Schwachstellen-Monitoring;
- Monitoring von Backups und Endpoint-Schutz;
- regelmäßiges Cyber-Reporting.
Dienstleistungen
Standardisierte Services, erbracht von zertifizierten Partnern.
Galyct legt die Grundlage jedes Service fest: Name, Ziel, Hauptzertifizierung, Mindestpflichten und Ergebnisse. Ihre kommerzielle Darstellung bleibt Ihre Sache; das Grundversprechen ist überall dasselbe.
Katalog
Jeder Service setzt eine Zertifizierung voraus.
Sie dürfen einen Service nur anzeigen oder verkaufen, wenn mindestens eine Person in Ihrem Team die entsprechende Zertifizierung gültig besitzt.
Certified Administrator
- Einführung von Galyct Pro;
- Onboarding des Kunden;
- Konfiguration der Umgebung;
- Benutzer, Rollen und Rechte;
- Integrationen und Konnektoren;
- laufende Administration.
Certified Incident Operator
- Einordnung von Vorfällen;
- Management und Nachverfolgung;
- Playbooks;
- Krisenkoordination;
- Erstaufnahme und Chronologie;
- Vorfallbericht;
- Eskalation an das Galyct-Beratungshaus, auf Anfrage.
Certified GRC Consultant
- Cyber-Governance und Risikoanalyse;
- Compliance;
- DSGVO und DSB;
- virtueller CISO;
- Notfall- und Wiederanlaufplanung;
- Lieferantenmanagement;
- Audits und Pläne zur Herstellung der Konformität.
Katalogregeln
Flexibel in der Darstellung, verbindlich im Kern.
Was Sie anpassen
- die Darstellung des Service;
- Ihre Kontaktdaten;
- Ihre Preise, in den erlaubten Grenzen;
- Ihre Verkaufsbedingungen.
Was Galyct festlegt
- Umfang und Voraussetzungen;
- Verantwortlichkeiten und Grenzen;
- die Mindestpflichten;
- die Galyct-Referenzen und den offiziellen Namen des Service.
Benennung
Jeder Service erscheint in der Form „GALYCT [offizieller Name des Service]“, gefolgt vom Namen des Partners. Galyct stellt die Vorlagen für Service-Datenblatt, Angebot und Kundenbericht bereit.
Ergebnisse
Jeder Service schreibt Mindestergebnisse vor, mit einer von Galyct festgelegten Häufigkeitsspanne. Die Plattform prüft deren Erstellung und meldet Abweichungen.
Zertifizierung verloren
90 Tage zur Nachbesserung. In dieser Zeit laufen bestehende Kunden weiter; für den Service kann kein neuer Kunde unterzeichnet werden. Galyct wird informiert, und ein Warnhinweis wird angezeigt.
Reifegrad-Pakete
Drei offizielle Pakete und Einzelservices.
Die Services bleiben einzeln verkäuflich. Inhalt und öffentlicher Preis der drei Pakete legt Galyct fest; der Preis eines Pakets liegt unter der Summe seiner Services.
| Paket | Positionierung | Vertriebsregel |
|---|---|---|
| Essentiel | Die Mindestgrundlage. | Alle Zertifizierungen, die die enthaltenen Services verlangen, sind in Ihrem Team vorhanden. |
| Renforcé | Umfassendere Sicherheitslage und Nachverfolgung. | Gleiche Regel. |
| Complet | Fortgeschrittene Steuerung, Governance und erweiterte Abdeckung, für reifere oder stärker exponierte Organisationen. | Gleiche Regel. |
Die detaillierte Zusammensetzung und die öffentlichen Preise der Pakete erhalten Partner im offiziellen Katalog. Sie können einen Galyct-Service in Ihre eigenen Angebote aufnehmen: Er bleibt dort eine eigene Position zu seinem offiziellen Preis.
Reifegrad-Diagnose
Das richtige Paket ergibt sich aus einer Diagnose, nicht aus dem Bauchgefühl.
Die Diagnose wird vor der Wahl eines Pakets dringend empfohlen, ist aber nicht zwingend. Sie liefert einen Gesamtwert und einen Wert je Referenzrahmen: ANSSI, ISO 27001, NIS 2 und CIS Controls.
Der Gesamtwert wird nach dem Profil des Kunden gewichtet: Branche, Größe, Mitarbeiterzahl, Pflichten, Kritikalität, Sensibilität der Daten und Exposition. Galyct schlägt das Profil vor; Sie bestätigen oder passen es an, und jede Anpassung wird mit Urheber und Begründung protokolliert.
Galyct empfiehlt Essentiel, Renforcé oder Complet. Die endgültige Entscheidung liegt bei Ihnen. Die Historie der Diagnosen misst den Fortschritt, sichtbar in den Berichten und im Portal des Kunden.
ServiceKundeZustand
Steuerung der SicherheitslageArztpraxiskonform
Backup-MonitoringBauunternehmenbeeinträchtigt
Schwachstellen-MonitoringNotariatnicht konform
Regelmäßiges Cyber-ReportingRegionaler Transportnicht gemessen
Termintreue · Portfolio
Qualität
Transparente Regeln, ein privater Wert.
Verstöße
Gering, schwer oder kritisch. Galyct veröffentlicht die Schweregrad-Regeln je Art des Verstoßes, und Sie sehen sie alle.
Qualitätswert
Einhaltung der Ergebnisse, Verzögerungen, Zertifizierungen, SLA und Betriebsqualität. Nur Sie und Galyct sehen ihn, niemals im Verzeichnis.
Einspruch
15 Kalendertage, um eine Maßnahme anzufechten. Während des Einspruchs ist die Maßnahme ausgesetzt, außer bei kritischem Risiko für die Sicherheit oder den Schutz des Kunden.
Wer einen Galyct-Service verkaufen will, beginnt mit einer Zertifizierung.
Entdecken Sie die Lernpfade der Academy und die Stufen des Partnerprogramms.