Certified Operator
- gestione della postura cyber;
- follow-up dei piani d’azione e delle remediation;
- monitoraggio delle vulnerabilità;
- monitoraggio dei backup e della protezione delle postazioni;
- reporting cyber periodico.
Servizi
Servizi standardizzati, erogati da partner certificati.
Galyct definisce la base di ogni servizio: nome, obiettivo, certificazione principale, obblighi minimi e deliverable. Mantenete la vostra presentazione commerciale; la promessa di base resta la stessa ovunque.
Catalogo
Ogni servizio dipende da una certificazione.
Potete mostrare o vendere un servizio solo se almeno una persona del vostro team detiene la certificazione corrispondente, in corso di validità.
Certified Administrator
- distribuzione di Galyct Pro;
- onboarding del cliente;
- configurazione dell’ambiente;
- utenti, ruoli e permessi;
- integrazioni e connettori;
- amministrazione ordinaria.
Certified Incident Operator
- qualificazione degli incidenti;
- gestione e follow-up;
- playbook;
- coordinamento della crisi;
- raccolta iniziale e cronologia;
- report dell’incidente;
- escalation verso lo studio Galyct, su richiesta.
Certified GRC Consultant
- governance cyber e analisi dei rischi;
- conformità;
- GDPR e DPO;
- vCISO;
- PCA e PRA;
- gestione dei fornitori;
- audit e piani di adeguamento.
Regole del catalogo
Flessibile nella presentazione, vincolato sull’essenziale.
Che cosa personalizzate
- la presentazione del servizio;
- i vostri contatti;
- le vostre tariffe, entro i limiti consentiti;
- le vostre condizioni commerciali.
Che cosa vincola Galyct
- il perimetro e i prerequisiti;
- le responsabilità e i limiti;
- gli obblighi minimi;
- i riferimenti Galyct e il nome ufficiale del servizio.
Denominazione
Ogni servizio compare nella forma «GALYCT [nome ufficiale del servizio]», seguita dal nome del partner. Galyct fornisce i modelli di scheda servizio, di proposta commerciale e di report per il cliente.
Deliverable
Ogni servizio impone una base di deliverable, con un intervallo di frequenza stabilito da Galyct. La piattaforma ne controlla la produzione e segnala gli scostamenti.
Certificazione persa
90 giorni per regolarizzare. Durante questo periodo, i clienti già acquisiti proseguono; nessun nuovo cliente può essere contrattualizzato sul servizio. Galyct viene informato e compare un avviso.
Pacchetti di maturità
Tre pacchetti ufficiali, e i servizi singoli.
I servizi restano vendibili separatamente. I tre pacchetti hanno un contenuto e un prezzo pubblico stabiliti da Galyct; il prezzo di un pacchetto è inferiore alla somma dei servizi che lo compongono.
| Pacchetto | Posizionamento | Regola di commercializzazione |
|---|---|---|
| Essentiel | La base minima. | Tutte le certificazioni richieste dai servizi inclusi sono presenti nel vostro team. |
| Renforcé | Una postura e un follow-up più completi. | Stessa regola. |
| Complet | Gestione avanzata, governance e copertura estesa, per le organizzazioni più mature o più esposte. | Stessa regola. |
La composizione dettagliata e i prezzi pubblici dei pacchetti vengono comunicati ai partner nel catalogo ufficiale. Potete integrare un servizio Galyct nelle vostre offerte: vi resta una riga distinta, al suo prezzo ufficiale.
Diagnosi di maturità
Il pacchetto giusto si deduce da una diagnosi, non da un’intuizione.
La diagnosi è fortemente raccomandata prima della scelta di un pacchetto, senza essere vincolante. Produce un punteggio globale e un punteggio per quadro di riferimento: ANSSI, ISO 27001, NIS 2 e CIS Controls.
Il punteggio globale è ponderato in base al profilo del cliente: settore, dimensione, organico, obblighi, criticità, sensibilità dei dati ed esposizione. Galyct propone il profilo; voi lo convalidate o lo modificate, e ogni modifica viene tracciata con il suo autore e il suo motivo.
Galyct raccomanda Essentiel, Renforcé o Complet. La decisione finale spetta a voi. La cronologia delle diagnosi misura i progressi, visibili nei report e nel portale del cliente.
ServizioClienteStato
Gestione della postura cyberStudio medicoconforme
Monitoraggio dei backupImpresa ediledegradato
Monitoraggio delle vulnerabilitàStudio notarilenon conforme
Reporting cyber periodicoTrasporti regionalinon misurato
Rispetto delle scadenze · portafoglio
Qualità
Regole trasparenti, un punteggio privato.
Inadempienze
Minore, maggiore o critica. Galyct pubblica le regole di gravità per tipo di inadempienza, e voi le vedete tutte.
Punteggio di qualità
Rispetto dei deliverable, ritardi, certificazioni, SLA e qualità operativa. È visibile solo a voi e a Galyct, mai nell’elenco dei partner.
Ricorso
15 giorni di calendario per contestare un provvedimento. Durante il ricorso, il provvedimento è sospeso, salvo rischio critico per la sicurezza o la protezione del cliente.
Vendere un servizio Galyct inizia con una certificazione.
Scoprite i percorsi dell’Academy e i livelli del programma partner.