Portefeuille
Une projection légère de chaque organisation et les priorités du jour. Rapide à parcourir, même avec des centaines de clients.
Plateforme
Une couche d'exploitation au-dessus de tout votre portefeuille.
Galyct MSP ne copie pas l'environnement de chaque client. Il consolide ce qui doit l'être au niveau de l'opérateur, puis vous permet de descendre dans le contexte du client quand le traitement l'exige.
Architecture
Trois niveaux de lecture, du portefeuille au détail d'un client.
Client 360°
Posture, services, mandat, actions et gouvernance d'un client, sur une seule fiche.
Environnement du client
La profondeur métier et les actions propres au client, dans Galyct Pro, sous mandat et en trace.
Accueil
Ma journée
- clients en action requise, en vigilance et stables ;
- incidents et situations à traiter ;
- SLA menacés et actions en retard ;
- santé des services et des connecteurs ;
- briefing NARA du jour.
2clients en action requise
4en vigilance
3SLA menacés
7actions en retard
À traiter maintenant
Hôtel · centre-villeIncident en cours, phase de confinementSLA 38 min
Étude notarialeMandat à renouveler dans 7 joursJ-7
Agence BTPSauvegarde en échec depuis 26 hà qualifier
Transport régionalConnecteur EDR non synchronisénon mesuré
Briefing NARA du jour
Un même motif touche 5 clients : connexions depuis des pays inhabituels sur des comptes de messagerie. Un traitement est préparé ; il attend votre validation, client par client.
Examiner la campagne proposée
Santé des connecteurs
41
synchronisés
synchronisés
1
en échec
en échec
2
non configurés
non configurés
Portefeuille
Qui demande une action, et pourquoi.
Filtres par criticité, service, obligation NIS 2, responsable, SLA, mandat et connecteur. Chaque état s'explique et affiche la fraîcheur de sa mesure. Aucun score opaque n'est présenté comme une vérité.
Le portefeuille lit une projection calculée côté serveur : vous ne voyez que les clients dont vous tenez un mandat.
NIS 2 : concerné Mandat : action SLA : menacé Responsable : moi
ClientPremière raisonFraîcheur
Hôtel · centre-villeIncident majeur ouvertil y a 4 min
Étude notariale3 actions en retardil y a 12 min
Agence BTPSauvegarde en échecil y a 26 min
Cabinet médicalAucune action dueil y a 9 min
Expert-comptableAucune action dueil y a 15 min
Transport régionalAucune mesure depuis 3 joursil y a 3 j
action requise vigilance stable non mesuré
Client 360°
Tout ce qu'il faut savoir d'un client, et ce que vous avez le droit d'y faire.
Posture par famille, services opérés, mandat et ses échéances, actions en cours, décisions de gouvernance. L'accès à l'environnement du client se fait en un clic, au nom de votre compte, dans le périmètre du mandat, et chaque accès est journalisé.
Posture par famille
Protection des postes42 postes sur 44 couvertscouvert
SauvegardeDernier succès il y a 26 hdégradé
Identités2 comptes administrateurs sans MFAà traiter
Vulnérabilités3 critiques ouvertes depuis plus de 30 j30 j
Mandat
M-2026-0142 · lecture et action
échéance 31/03/2027
2 catégories d'actions pré-approuvées
échéance 31/03/2027
2 catégories d'actions pré-approuvées
Services opérés
Pilotage de posture cyberconforme
Suivi des sauvegardesdégradé
Ouvrir l'environnement du clientAccès journalisé au nom de votre compte, dans le périmètre du mandat
Opérations
Du signal à la preuve, sans étape perdue.
Les signaux de vos outils sont normalisés, dédupliqués et corrélés. Une situation se qualifie, puis se clôt par une décision écrite.
- SignalReçu d'un outil connecté, normalisé dans un format commun.
- SituationSignaux corrélés par client et par motif, sans doublon.
- DécisionAction, incident, campagne, validation client ou classement justifié.
- ActionCréée chez le client, au nom du compte mandaté.
- PreuveJournal horodaté, avec l'auteur et le motif de chaque décision.
Situation S-2291
Connexions inhabituelles sur des comptes de messagerie
Haute 3 signaux corrélés Microsoft 365 · Sophos
Décider
Classer avec justificationDemander une validation clientProposer une campagneOuvrir un incidentCréer une action
Journal
08:41 signal normalisé, catégorie identité · corr 7f3a
08:43 rattaché à S-2291, même empreinte · corr 7f3a
08:52 situation qualifiée · L. Moreau
08:55 action créée chez le client, au nom du compte mandaté
08:43 rattaché à S-2291, même empreinte · corr 7f3a
08:52 situation qualifiée · L. Moreau
08:55 action créée chez le client, au nom du compte mandaté
Production
Le travail de l'équipe, tous clients confondus, sans perdre le contexte.
Tableau, liste, charge, calendrier, attente client et SLA. Chaque tâche garde son client. Quand vous attendez le client, l'horloge du SLA s'arrête, et l'arrêt est journalisé.
À faire5
Activer la MFA des 2 administrateursAgence BTP · SLA 3 h
Relancer la sauvegardeAgence BTP
En cours4
Confinement du poste 14Hôtel · SLA 38 min
Correctif pare-feuÉtude notariale
Attente client2
Valider la dérogationCabinet médical · horloge arrêtée
Terminé9
Revue des accès du trimestreExpert-comptable
Campagnes
Même motif, population éligible, actions séparées.
La campagne identifie les clients éligibles, prépare un traitement commun, puis ouvre une action distincte chez chaque client. La validation se fait client par client ; la progression est globale, la preuve est propre à chaque client.
Campagne C-118 · correctif critique de pare-feu
| Client | Validation | Action | Preuve |
|---|---|---|---|
| Agence BTP | validée · 14:02 | exécutée | jointe |
| Cabinet médical | pré-approuvée au mandat | exécutée | jointe |
| Étude notariale | en attente | non démarrée | |
| Hôtel | refusée · fenêtre de maintenance | reportée | |
| Mairie | non éligible |
2 clients sur 4 éligibles traités, preuve par client
Incidents
La vue portefeuille des incidents.
Galyct MSP agrège la phase, la priorité, le responsable, le SLA et l'escalade de chaque incident. Le traitement détaillé reste dans l'environnement du client : playbooks, chronologie, preuves, rapport.
Quand un dossier dépasse votre équipe, vous demandez l'escalade au cabinet Galyct, sur une mission séparée.
- phase et priorité de chaque incident ouvert ;
- responsable et délai restant ;
- escalade demandée ou en cours ;
- lien direct vers le dossier du client.
Services et SLA
Ce que vous avez vendu, mesuré.
Un service managé relie un engagement, un périmètre, des contrôles, des preuves et un SLA. Son état se lit en quatre mots : conforme, dégradé, non conforme, non mesuré.
ServiceClientÉtat
Pilotage de posture cyberCabinet médicalconforme
Suivi des sauvegardesAgence BTPdégradé
Suivi des vulnérabilitésÉtude notarialenon conforme
Reporting cyber périodiqueTransport régionalnon mesuré
Respect des délais · portefeuille
GRC portefeuille
La conformité de vos clients, vue d'ensemble.
Où en est chaque client sur NIS 2, ISO 27001, le RGPD ou ses propres engagements, et quelles échéances approchent. La vue est agrégée ; le détail des contrôles, des preuves et des dérogations reste dans l'environnement de chaque client. Galyct MSP ne recrée pas un second moteur de conformité.
- échéances de conformité du portefeuille ;
- dérogations à renouveler ;
- écarts ouverts par référentiel ;
- diagnostics de maturité et leur progression.
Rapports
Démontrer le travail fait.
Rapports mensuels, services et SLA, comités de pilotage, portefeuille et campagnes. Ils portent votre marque et la mention « Service opéré avec GALYCT ».
Rapport mensuel
Agence BTP · août 2026
12actions clôturées
1incident traité
98,4 %délais tenus
4décisions documentées
Posture en progression sur l'identité et la sauvegarde. Deux dérogations validées par le client, avec leur échéance. Recommandation : passer au pack Renforcé.
SERVICE OPÉRÉ AVEC GALYCT
NARA
Une assistante qui prépare et explique. Vous décidez.
NARA analyse le portefeuille, un client, un incident, une campagne, un service ou votre progression dans le programme. Elle recommande, prépare, et n'exécute que dans les catégories autorisées, après votre validation explicite.
Elle explique avant d'agir
La recommandation, les signaux utilisés, les clients concernés, l'impact attendu, les risques, les prérequis et la validation nécessaire.
Elle respecte le cloisonnement
Les analyses multi-clients reposent sur des signaux, des métadonnées et des indicateurs normalisés. Aucune donnée brute d'un client n'est exposée à un autre.
Elle suit des listes publiées
Galyct publie et versionne la liste des actions pré-approuvables et celle des actions interdites à NARA, même après validation.
Le fournisseur d'IA est choisi et administré par Galyct ; un partenaire ne peut pas le changer. Le moteur d'intelligence artificielle traite les données en France ou dans l'Union européenne.
Mandats
Aucun accès à un client sans mandat.
Le mandat
- modèle Galyct obligatoire, annexes possibles, clauses obligatoires intangibles ;
- date de début, date d'échéance, révocation possible à tout moment ;
- rappels à J-90, J-60, J-30, J-15, J-7 et J-1 ;
- renouvellement seulement après validation explicite du client.
Après le mandat
- à l'échéance sans renouvellement, vos droits d'action sont suspendus aussitôt ;
- vous gardez la lecture de votre seul historique d'intervention ;
- un changement de prestataire se programme sans chevauchement ;
- le client garde l'historique complet, sans recréer son environnement.
Portail client
Votre client voit, commente, valide et dépose ses preuves.
Dans son environnement Galyct Pro, votre client consulte son diagnostic, son score de maturité et son historique, commente, valide des actions et dépose des documents. Il peut révoquer un mandat ou demander un transfert.
Certaines décisions exigent sa validation avant clôture. Chaque validation est nominative, horodatée et auditée : c'est une validation formelle et traçable, distincte d'une signature électronique.
Validations obligatoires du client
- acceptation de risque ;
- clôture d'un incident majeur ;
- dérogation ou non-conformité ;
- validation du PCA ou du PRA ;
- changement sensible de périmètre ;
- toute décision qui l'engage.
Galyct fixe ces catégories minimales ; vous pouvez en ajouter.
Équipe et routage
Chaque alerte va au rôle certifié qui sait la traiter.
Galyct définit la matrice de routage ; une alerte critique peut être envoyée à plusieurs rôles. Teams, Slack et l'e-mail sont les canaux normaux.
| Nature de l'alerte | Rôle certifié qui la reçoit |
|---|---|
| Administration, connecteurs, exports | Certified Administrator |
| Posture, vulnérabilités, remédiation | Certified Operator |
| Incident, compromission | Certified Incident Operator |
| Conformité, risque, RGPD | Certified GRC Consultant |
Marque blanche
Votre marque au premier plan. Galyct toujours visible.
Logo, couleurs, rapports, e-mails, portail et domaine se personnalisent. Galyct reste visible partout, par une mention standardisée : « Service opéré avec GALYCT » ou « Secured by GALYCT ». Votre client sait toujours sur quelle plateforme reposent ses données.
- logo et couleurs du partenaire ;
- rapports PDF et e-mails à votre marque ;
- portail et domaine personnalisés ;
- mention Galyct standardisée, placement fixé par la charte partenaire.
Voyez la plateforme avec vos propres rôles.
La sandbox de 15 jours ouvre tous les rôles et tous les workflows, sur un environnement vide que vous configurez vous-même.