GALEA Cyber, het soevereine
GRC-platform met AI
De expertise van een cyberbeveiligingsadviesbureau in één tool. ISO 27005 risicobeheeraanpak geïntegreerd met AI, 8 compliance-frameworks, een soeverein platform gehost in Frankrijk.
Vanuit uw IT-context produceert Galea uw analyses.
Galea verzamelt uw IT-context, afhankelijkheden en omgevingen, analyseert deze met AI en produceert bruikbare risicoscenario's.
- Kwetsbaarheidsscanners Qualys · Rapid7
- Azure · Google Workspace
- CMDB
- Gebeurtenissen & logs
- Documentcorpus
- Auditrapporten
- Architectuurdocumenten
- Bedrijfscontext
65 geprioriteerde acties, door de tijd heen gevolgd
Uw risicomatrix, die zichzelf actueel houdt
Ernst × waarschijnlijkheid: uw scenario's komen automatisch op de 4×4-matrix van ISO 27005 te staan. Filter met één klik en volg hoe het risico zich in de tijd ontwikkelt.
Kwetsbaarheden aangetoond, niet alleen opgesomd
Galea brengt uw toegangspunten in kaart, bevestigt elke kwetsbaarheid door werkelijke uitbuiting en reconstrueert het volledige compromitteringspad — van injectie tot sessiediefstal, met de bijbehorende bedrijfsimpact.
Stuur uw naleving op alle fronten
Toets meerdere regelgevende en normatieve kaders tegelijk. Galea berekent uw dekkingsgraad in real time.
ISO 27001:2022
Managementsysteem voor informatiebeveiliging. De 93 maatregelen uit bijlage A staan klaar, met score per domein en opvolging van de verklaring van toepasselijkheid.
NIS2
Europese richtlijn over de beveiliging van netwerk- en informatiesystemen. Indeling per categorie (essentieel / belangrijk), vroegtijdige waarschuwing binnen 24 uur en melding binnen 72 uur, en verplichte beveiligingsmaatregelen.
DORA
Digital Operational Resilience Act. Europese verordening over de digitale operationele weerbaarheid van de financiële sector. Penetratietests, beheer van ICT-risico's bij derden en incidentmelding.
HDS & AVG
Franse certificering voor het hosten van gezondheidsgegevens en de Algemene verordening gegevensbescherming. Verwerkingsregister, gegevensbeschermingseffectbeoordeling, opvolging van de rechten van betrokkenen en verplichte HDS-certificering.
Acht jaar praktijk, geen beloften
Galea wordt uitgegeven door Phishia, een cybersecuritybureau dat al acht jaar actief is.
De teams van Phishia hebben meer dan 400 cybersecurity- en complianceprojecten uitgevoerd.
163 organisaties worden vandaag begeleid door Phishia en Galea.
Uw gegevens blijven in Frankrijk.
Onze AI ook.
In een onzeker geopolitiek klimaat is de vraag waar uw risico- en compliancegegevens staan een strategische kwestie. Galea garandeert dat niets Europees grondgebied verlaat — noch uw gegevens, noch de AI-modellen die ze analyseren.
De gegevens van Galea worden gehost in Frankrijk, bij OVHcloud in Roubaix, waarvan de diensten gecertificeerd zijn volgens ISO 27001, HDS en ISO/IEC 27701 — de norm voor het beheer van de bescherming van persoonsgegevens. Er worden geen gegevens van Galea naar de Verenigde Staten overgedragen.
TARS, de AI-agent van Galea, draait op modellen van Mistral AI, een Franse aanbieder, gehost in Frankrijk. Galea is voor de analyse van uw gegevens niet afhankelijk van OpenAI, Google of Amazon.
Galea is in Europa ontworpen voor het Europese kader, niet afgeleid van een Amerikaans product. De naleving van de AVG zit erin ingebouwd, niet achteraf toegevoegd.
AI ten dienste van ISO 27005
Galea steunt op een soevereine analyse-engine, aangedreven door een Europese AI die gespecialiseerd is in cybersecurity. Die automatiseert de vijf ANSSI-workshops, genereert contextuele risicoscenario's en behoudt de methodische striktheid van EBIOS Risk Manager.
De vijf ANSSI-workshops, geautomatiseerd
& basis
bronnen
scenario's
scenario's
behandeling
Drie tot vijf scenario's per asset, met risicobronnen, aanvalspaden en MITRE ATT&CK-technieken
De AI stelt een eerste score voor op de 4×4-matrix, de expert corrigeert met onderbouwing. Volledige traceerbaarheid
Actieplannen afgestemd op sector en volwassenheid, ingedeeld volgens het model G·P·D·R
Galea berekent de verwachte jaarlijkse financiële impact van elk risico, door de kans op optreden te combineren met de mogelijke verliezen langs de gemodelleerde aanvalspaden.
Deskundige begeleiding, verder dan het gereedschap
Galea is meer dan software. Met onze begeleidingsdienst Phishia leidt een team van beveiligingsingenieurs u door uw GRC-traject: eerste audit, inrichting, opleiding en driemaandelijkse opvolging.
Een consultant van Phishia doorloopt de vijf stappen met u, ondersteund door de AI van Galea
Opleidingssessies: gebruik van het platform, goede praktijken in cybersecurity, phishingsimulatie
Een evaluatie van uw situatie om de drie maanden, met rapporten voor uw directie
Eerste audit, vijf begeleide ISO 27005-stappen, teamopleiding, vier kwartaalevaluaties, voorbereiding op certificering en voorrang bij ondersteuning.
Bereken uw besparing met Galea
Schat wat uw cybersecurity vandaag kost en zie hoeveel u zou kunnen besparen.
Galea-prijzen excl. btw, jaarfacturatie (twee maanden gratis). Modules naar keuze optioneel, van 100 tot 1 000 € per maand.
Klaar om uw organisatie te beveiligen?
Sluit u aan bij bedrijven die op Galea vertrouwen voor hun cyber-veerkracht. Demo in 30 minuten.
Al klant? Naar het platform