Certified Operator
- gestión de la postura cíber;
- seguimiento de los planes de acción y de las remediaciones;
- seguimiento de las vulnerabilidades;
- seguimiento de las copias de seguridad y de la protección de los puestos;
- informes cíber periódicos.
Servicios
Servicios estandarizados, prestados por socios certificados.
Galyct define la base de cada servicio: nombre, objetivo, certificación principal, obligaciones mínimas y entregables. Usted conserva su presentación comercial; la promesa de base es la misma en todas partes.
Catálogo
Cada servicio depende de una certificación.
Solo puede mostrar o vender un servicio si al menos una persona de su equipo posee la certificación correspondiente, vigente.
Certified Administrator
- despliegue de Galyct Pro;
- incorporación del cliente;
- configuración del entorno;
- usuarios, roles y permisos;
- integraciones y conectores;
- administración diaria.
Certified Incident Operator
- calificación de incidentes;
- gestión y seguimiento;
- playbooks;
- coordinación de crisis;
- recogida inicial y cronología;
- informe de incidente;
- escalado a la consultora Galyct, a petición.
Certified GRC Consultant
- gobernanza cíber y análisis de riesgos;
- cumplimiento;
- RGPD y DPO;
- vCISO;
- PCA y PRA;
- gestión de proveedores;
- auditorías y planes de adecuación normativa.
Reglas del catálogo
Flexible en la presentación, cerrado en lo esencial.
Lo que usted personaliza
- la presentación del servicio;
- sus contactos;
- sus tarifas, dentro de los límites autorizados;
- sus condiciones comerciales.
Lo que Galyct fija
- el alcance y los requisitos previos;
- las responsabilidades y los límites;
- las obligaciones mínimas;
- las referencias de Galyct y el nombre oficial del servicio.
Denominación
Cada servicio se muestra con la forma «GALYCT [nombre oficial del servicio]», seguida del nombre del socio. Galyct proporciona las plantillas de ficha de servicio, de propuesta comercial y de informe para el cliente.
Entregables
Cada servicio impone una base de entregables, con una horquilla de frecuencia fijada por Galyct. La plataforma controla su producción y señala las desviaciones.
Certificación perdida
90 días para regularizar. Durante ese plazo, los clientes ya contratados continúan; no puede firmarse ningún cliente nuevo para el servicio. Galyct recibe aviso y se muestra una advertencia.
Packs de madurez
Tres packs oficiales, y los servicios por separado.
Los servicios se pueden seguir vendiendo por separado. Los tres packs tienen un contenido y un precio público fijados por Galyct; el precio de un pack es inferior a la suma de los servicios que lo componen.
| Pack | Posicionamiento | Regla de comercialización |
|---|---|---|
| Essentiel | La base mínima. | Todas las certificaciones exigidas por los servicios incluidos están presentes en su equipo. |
| Renforcé | Una postura y un seguimiento más completos. | La misma regla. |
| Complet | Gestión avanzada, gobernanza y cobertura ampliada, para las organizaciones más maduras o más expuestas. | La misma regla. |
La composición detallada y los precios públicos de los packs se comunican a los socios en el catálogo oficial. Puede integrar un servicio Galyct en sus propias ofertas: en ellas sigue siendo una línea distinta, a su precio oficial.
Diagnóstico de madurez
El pack adecuado se deduce de un diagnóstico, no de una intuición.
El diagnóstico es muy recomendable antes de elegir un pack, aunque no es obligatorio. Genera una puntuación global y una puntuación por marco de referencia: ANSSI, ISO 27001, NIS 2 y CIS Controls.
La puntuación global se pondera según el perfil del cliente: sector, tamaño, plantilla, obligaciones, criticidad, sensibilidad de los datos y exposición. Galyct propone el perfil; usted lo valida o lo ajusta, y cada ajuste queda registrado con su autor y su motivo.
Galyct recomienda Essentiel, Renforcé o Complet. La decisión final es suya. El historial de diagnósticos mide la progresión, visible en los informes y en el portal del cliente.
ServicioClienteEstado
Gestión de la postura cíberConsulta médicaconforme
Seguimiento de las copias de seguridadConstructoradegradado
Seguimiento de las vulnerabilidadesNotaríano conforme
Informes cíber periódicosTransporte regionalsin medir
Cumplimiento de plazos · cartera
Calidad
Reglas transparentes, una puntuación privada.
Incumplimientos
Leve, grave o crítico. Galyct publica las reglas de gravedad por tipo de incumplimiento, y usted las ve todas.
Puntuación de calidad
Cumplimiento de los entregables, retrasos, certificaciones, SLA y calidad de explotación. Solo la ven usted y Galyct, nunca aparece en el directorio.
Recurso
15 días naturales para impugnar una medida. Durante el recurso, la medida queda suspendida, salvo riesgo crítico para la seguridad o la protección del cliente.
Vender un servicio Galyct empieza por una certificación.
Descubra los itinerarios de la Academy y los niveles del programa de socios.