Ir para o conteúdo
Menu

Serviços

Serviços normalizados, operados por parceiros certificados.

A Galyct define a base de cada serviço: nome, objetivo, certificação principal, obrigações mínimas e entregáveis. Mantém a sua apresentação comercial; a promessa de base é a mesma em todo o lado.

Catálogo

Cada serviço depende de uma certificação.

Só pode apresentar ou vender um serviço se pelo menos uma pessoa da sua equipa detiver a certificação correspondente, dentro da validade.

Badge oficial Certified Operator

Certified Operator

  • pilotagem da postura de cibersegurança;
  • acompanhamento dos planos de ação e das remediações;
  • acompanhamento das vulnerabilidades;
  • acompanhamento das cópias de segurança e da proteção dos postos de trabalho;
  • reporting de cibersegurança periódico.
Badge oficial Certified Administrator

Certified Administrator

  • implementação da Galyct Pro;
  • onboarding do cliente;
  • configuração do ambiente;
  • utilizadores, funções e permissões;
  • integrações e conectores;
  • administração corrente.
Badge oficial Certified Incident Operator

Certified Incident Operator

  • qualificação de incidentes;
  • gestão e acompanhamento;
  • playbooks;
  • coordenação de crise;
  • recolha inicial e cronologia;
  • relatório de incidente;
  • escalonamento para a consultora Galyct, a pedido.
Badge oficial Certified GRC Consultant

Certified GRC Consultant

  • governação de cibersegurança e análise de riscos;
  • conformidade;
  • RGPD e DPO;
  • vCISO;
  • PCN e PRD;
  • gestão de fornecedores;
  • auditorias e planos de conformidade.

Regras do catálogo

Flexível na apresentação, fixo no essencial.

O que personaliza

  • a apresentação do serviço;
  • os seus contactos;
  • os seus preços, dentro dos limites autorizados;
  • as suas condições comerciais.

O que a Galyct fixa

  • o âmbito e os pré-requisitos;
  • as responsabilidades e os limites;
  • as obrigações mínimas;
  • as referências Galyct e o nome oficial do serviço.

Designação

Cada serviço é apresentado sob a forma «GALYCT [nome oficial do serviço]», seguida do nome do parceiro. A Galyct fornece os modelos de ficha de serviço, de proposta comercial e de relatório para o cliente.

Entregáveis

Cada serviço impõe uma base de entregáveis, com um intervalo de frequência fixado pela Galyct. A plataforma controla a sua produção e assinala os desvios.

Certificação perdida

90 dias para regularizar. Durante esse prazo, os clientes já contratados continuam; nenhum novo cliente pode ser contratado para o serviço. A Galyct é informada e é apresentado um aviso.

Packs de maturidade

Três packs oficiais, e os serviços avulsos.

Os serviços continuam a poder ser vendidos separadamente. Os três packs têm um conteúdo e um preço público fixados pela Galyct; o preço de um pack é inferior à soma dos serviços que o compõem.

PackPosicionamentoRegra de comercialização
EssentielA base mínima.Todas as certificações exigidas pelos serviços incluídos estão presentes na sua equipa.
RenforcéUma postura e um acompanhamento mais completos.Mesma regra.
CompletPilotagem avançada, governação e cobertura alargada, para as organizações mais maduras ou mais expostas.Mesma regra.

A composição detalhada e os preços públicos dos packs são comunicados aos parceiros no catálogo oficial. Pode integrar um serviço Galyct nas suas próprias ofertas: continua a ser uma linha distinta, ao seu preço oficial.

Diagnóstico de maturidade

O pack certo deduz-se de um diagnóstico, não de uma intuição.

O diagnóstico é fortemente recomendado antes da escolha de um pack, sem ser obrigatório. Produz uma pontuação global e uma pontuação por referencial: ANSSI, ISO 27001, NIS 2 e CIS Controls.

A pontuação global é ponderada de acordo com o perfil do cliente: setor, dimensão, número de trabalhadores, obrigações, criticidade, sensibilidade dos dados e exposição. A Galyct propõe o perfil; você valida-o ou ajusta-o, e cada ajuste fica registado com o seu autor e o seu motivo.

A Galyct recomenda Essentiel, Renforcé ou Complet. A decisão final é sua. O histórico dos diagnósticos mede a progressão, visível nos relatórios e no portal do cliente.

O que vendi é realmente prestado? Um serviço gerido liga um compromisso, um âmbito, controlos, provas e um SLA. O seu estado é conforme, degradado, não conforme ou não medido, e a análise é mensal.

Qualidade

Regras transparentes, uma pontuação privada.

Incumprimentos

Menor, maior ou crítico. A Galyct publica as regras de gravidade por tipo de incumprimento, e você vê-as todas.

Pontuação de qualidade

Cumprimento dos entregáveis, atrasos, certificações, SLA e qualidade de exploração. Só é visível por si e pela Galyct, nunca no diretório.

Recurso

15 dias de calendário para contestar uma medida. Durante o recurso, a medida fica suspensa, salvo risco crítico para a segurança ou a proteção do cliente.

Vender um serviço Galyct começa por uma certificação.

Conheça os percursos da Academy e os níveis do programa de parceiros.

Testar 15 dias em sandbox