Certified Operator
- beheer van de cyberhouding;
- opvolging van actieplannen en herstel;
- opvolging van kwetsbaarheden;
- opvolging van back-ups en bescherming van werkstations;
- periodieke cyberrapportering.
Dienstverlening
Gestandaardiseerde diensten, geleverd door gecertificeerde partners.
Galyct legt de basis van elke dienst vast: naam, doel, hoofdcertificering, minimale verplichtingen en deliverables. U behoudt uw eigen commerciële presentatie; de basisbelofte is overal dezelfde.
Catalogus
Elke dienst hangt af van een certificering.
U mag een dienst alleen tonen of verkopen als minstens één persoon in uw team de bijbehorende certificering heeft en die nog geldig is.
Certified Administrator
- uitrol van Galyct Pro;
- onboarding van de klant;
- configuratie van de omgeving;
- gebruikers, rollen en rechten;
- integraties en connectoren;
- dagelijks beheer.
Certified Incident Operator
- kwalificatie van incidenten;
- beheer en opvolging;
- playbooks;
- crisiscoördinatie;
- eerste informatieverzameling en tijdlijn;
- incidentrapport;
- escalatie naar het Galyct-bureau, op aanvraag.
Certified GRC Consultant
- cybergovernance en risicoanalyse;
- compliance;
- GDPR en DPO;
- vCISO;
- BCP en DRP;
- leveranciersbeheer;
- audits en conformiteitsplannen.
Regels van de catalogus
Soepel in de presentatie, vergrendeld op het essentiële.
Wat u aanpast
- de presentatie van de dienst;
- uw contactpersonen;
- uw tarieven, binnen de toegestane grenzen;
- uw commerciële voorwaarden.
Wat Galyct vergrendelt
- de reikwijdte en de vereisten;
- de verantwoordelijkheden en de grenzen;
- de minimale verplichtingen;
- de Galyct-referenties en de officiële naam van de dienst.
Naamgeving
Elke dienst wordt weergegeven in de vorm ‘GALYCT [officiële naam van de dienst]’, gevolgd door de naam van de partner. Galyct levert de sjablonen voor de dienstfiche, het commerciële voorstel en het klantrapport.
Deliverables
Elke dienst legt een basis van deliverables op, met een frequentiebereik dat Galyct vastlegt. Het platform controleert of ze worden geleverd en signaleert de afwijkingen.
Certificering verloren
90 dagen om te regulariseren. Tijdens die termijn lopen de klanten die al zijn aangegaan door; er kan geen nieuwe klant voor de dienst worden getekend. Galyct wordt op de hoogte gebracht en er verschijnt een waarschuwing.
Volwassenheidspakketten
Drie officiële pakketten, en de diensten afzonderlijk.
De diensten blijven apart verkoopbaar. De drie pakketten hebben een inhoud en een openbare prijs die Galyct vastlegt; de prijs van een pakket ligt lager dan de som van de diensten waaruit het bestaat.
| Pakket | Positionering | Verkoopregel |
|---|---|---|
| Essentiel | De minimale basis. | Alle certificeringen die de inbegrepen diensten vereisen, zijn in uw team aanwezig. |
| Renforcé | Een vollediger houding en opvolging. | Zelfde regel. |
| Complet | Geavanceerd beheer, governance en uitgebreide dekking, voor volwassener of meer blootgestelde organisaties. | Zelfde regel. |
De gedetailleerde samenstelling en de openbare prijzen van de pakketten worden aan de partners bezorgd in de officiële catalogus. U kunt een Galyct-dienst in uw eigen aanbod opnemen: hij blijft daarin een aparte regel, tegen zijn officiële prijs.
Volwassenheidsdiagnose
Het juiste pakket volgt uit een diagnose, niet uit een gevoel.
De diagnose wordt sterk aanbevolen voordat een pakket wordt gekozen, zonder blokkerend te zijn. Ze levert een globale score en een score per referentiekader: ANSSI, ISO 27001, NIS 2 en CIS Controls.
De globale score wordt gewogen volgens het profiel van de klant: sector, grootte, personeelsbestand, verplichtingen, kriticiteit, gevoeligheid van de gegevens en blootstelling. Galyct stelt het profiel voor; u valideert of past het aan, en elke aanpassing wordt vastgelegd met de auteur en de reden.
Galyct beveelt Essentiel, Renforcé of Complet aan. De uiteindelijke beslissing ligt bij u. De historiek van de diagnoses meet de vooruitgang, zichtbaar in de rapporten en in het klantportaal.
DienstKlantStatus
Beheer van de cyberhoudingHuisartsenpraktijkconform
Opvolging van back-upsBouwbedrijfverminderd
Opvolging van kwetsbaarhedenNotariskantoorniet conform
Periodieke cyberrapporteringRegionaal vervoerniet gemeten
Naleving van de termijnen · portfolio
Kwaliteit
Transparante regels, een privéscore.
Tekortkomingen
Klein, groot of kritiek. Galyct publiceert de ernstregels per type tekortkoming, en u ziet ze allemaal.
Kwaliteitsscore
Naleving van de deliverables, vertragingen, certificeringen, SLA's en kwaliteit van het beheer. Hij is alleen zichtbaar voor u en voor Galyct, nooit in de partnergids.
Beroep
15 kalenderdagen om een maatregel te betwisten. Tijdens het beroep wordt de maatregel opgeschort, behalve bij een kritiek risico voor de beveiliging of de bescherming van de klant.
Een Galyct-dienst verkopen begint met een certificering.
Ontdek de leertrajecten van de Academy en de niveaus van het partnerprogramma.