Certified Operator
- pilotage de posture cyber ;
- suivi des plans d'actions et des remédiations ;
- suivi des vulnérabilités ;
- suivi des sauvegardes et des protections des postes ;
- reporting cyber périodique.
Services
Des services standardisés, opérés par des partenaires certifiés.
Galyct définit le socle de chaque service : nom, objectif, certification principale, obligations minimales et livrables. Vous gardez votre présentation commerciale ; la promesse de base reste la même partout.
Catalogue
Chaque service dépend d'une certification.
Vous ne pouvez afficher ou vendre un service que si au moins une personne de votre équipe détient la certification correspondante, en cours de validité.
Certified Administrator
- déploiement de Galyct Pro ;
- onboarding du client ;
- configuration de l'environnement ;
- utilisateurs, rôles et droits ;
- intégrations et connecteurs ;
- administration courante.
Certified Incident Operator
- qualification d'incident ;
- gestion et suivi ;
- playbooks ;
- coordination de crise ;
- collecte initiale et chronologie ;
- rapport d'incident ;
- escalade vers le cabinet Galyct, sur demande.
Certified GRC Consultant
- gouvernance cyber et analyse de risques ;
- conformité ;
- RGPD et DPO ;
- vRSSI ;
- PCA et PRA ;
- gestion des fournisseurs ;
- audits et plans de mise en conformité.
Règles du catalogue
Souple dans la présentation, verrouillé sur l'essentiel.
Ce que vous personnalisez
- la présentation du service ;
- vos contacts ;
- vos tarifs, dans les limites autorisées ;
- vos modalités commerciales.
Ce que Galyct verrouille
- le périmètre et les prérequis ;
- les responsabilités et les limites ;
- les obligations minimales ;
- les références Galyct et le nom officiel du service.
Nommage
Chaque service s'affiche sous la forme « GALYCT [nom officiel du service] », suivie du nom du partenaire. Galyct fournit les modèles de fiche service, de proposition commerciale et de rapport client.
Livrables
Chaque service impose un socle de livrables, avec une fourchette de fréquence fixée par Galyct. La plateforme contrôle leur production et remonte les écarts.
Certification perdue
90 jours pour régulariser. Pendant ce délai, les clients déjà engagés continuent ; aucun nouveau client ne peut être signé sur le service. Galyct est informé et un avertissement s'affiche.
Packs de maturité
Trois packs officiels, et les services à l'unité.
Les services restent vendables séparément. Les trois packs ont un contenu et un prix public fixés par Galyct ; le prix d'un pack est inférieur à la somme des services qui le composent.
| Pack | Positionnement | Règle de commercialisation |
|---|---|---|
| Essentiel | Le socle minimum. | Toutes les certifications exigées par les services inclus sont présentes dans votre équipe. |
| Renforcé | Une posture et un suivi plus complets. | Même règle. |
| Complet | Pilotage avancé, gouvernance et couverture étendue, pour les organisations plus matures ou plus exposées. | Même règle. |
La composition détaillée et les prix publics des packs sont communiqués aux partenaires dans le catalogue officiel. Vous pouvez intégrer un service Galyct dans vos propres offres : il y reste une ligne distincte, à son prix officiel.
Diagnostic de maturité
Le bon pack se déduit d'un diagnostic, pas d'une intuition.
Le diagnostic est fortement recommandé avant le choix d'un pack, sans être bloquant. Il produit un score global et un score par référentiel : ANSSI, ISO 27001, NIS 2 et CIS Controls.
Le score global est pondéré selon le profil du client : secteur, taille, effectif, obligations, criticité, sensibilité des données et exposition. Galyct propose le profil ; vous le validez ou l'ajustez, et chaque ajustement est tracé avec son auteur et son motif.
Galyct recommande Essentiel, Renforcé ou Complet. La décision finale vous appartient. L'historique des diagnostics mesure la progression, visible dans les rapports et dans le portail du client.
ServiceClientÉtat
Pilotage de posture cyberCabinet médicalconforme
Suivi des sauvegardesAgence BTPdégradé
Suivi des vulnérabilitésÉtude notarialenon conforme
Reporting cyber périodiqueTransport régionalnon mesuré
Respect des délais · portefeuille
Qualité
Des règles transparentes, un score privé.
Manquements
Mineur, majeur ou critique. Galyct publie les règles de gravité par type de manquement, et vous les voyez toutes.
Score qualité
Tenue des livrables, retards, certifications, SLA et qualité d'exploitation. Il n'est visible que par vous et par Galyct, jamais dans l'annuaire.
Recours
15 jours calendaires pour contester une mesure. Pendant le recours, la mesure est suspendue, sauf risque critique pour la sécurité ou la protection du client.
Vendre un service Galyct commence par une certification.
Découvrez les parcours de l'Academy et les niveaux du programme partenaires.