Cyber expertise,
guides & analysis
EBIOS RM, NIS2 compliance, threat intelligence, phishing — our experts share their analysis for CISOs, DPOs and CIOs.
NIS2 en France : où en est vraiment la transposition en septembre 2026
Près de deux ans après l'échéance européenne, la loi française de transposition de NIS2 n'est toujours pas votée.…
GALEA vs Egerie : deux façons d’outiller EBIOS RM
Egerie et GALEA outillent toutes deux EBIOS RM, mais à des endroits différents du cycle de risque. Comparatif…
Why Phishia is not a cyber consultancy like the others
Phishia combine 8 ans d'expertise conseil et sa propre plateforme GALEA, pilotée par IA. Découvrez ce que cela…
GALEA or Tenacy: which GRC platform to steer your cyber compliance?
Comparatif entre GALEA, la plateforme GRC pilotée par IA souveraine de Phishia, et Tenacy. Fonctionnalités, automatisation, souveraineté, tarifs.
Building your risk register in 7 steps
Les 7 étapes pour bâtir un registre des risques qui vit, du cadrage à la revue annuelle.
RAG (Retrieval Augmented Generation) applied to compliance
Architecture, stack technique et coûts d'un RAG conformité — l'usage IA-GRC au meilleur ROI.
Dark web monitoring: what a CISO should know before subscribing
Ce qu'on trouve vraiment sur le dark web, comment cadrer un contrat, quand faire en interne.
Threat intelligence: 10 OSINT sources (free + premium) compared
Comparatif radar de 10 sources CTI, du gratuit au premium, avec workflow d'intégration minimal.
Measuring the effectiveness of a phishing awareness campaign
Au-delà du taux de clic : les 4 KPI à suivre, les benchmarks sectoriels, et les biais qui…
Anatomy of a modern phishing campaign — taken apart
De la reconnaissance OSINT à la monétisation : démontage technique d'une campagne de spear-phishing 2025.
Generative AI in GRC: opportunities, guardrails, useful prompts
7 cas d'usage IA en GRC qui marchent, 3 qui ratent, et la bibliothèque de prompts pour démarrer.
Calculating ALE (Annual Loss Expectancy): method + a full worked example
Méthode ALE = ARO × SLE pour chiffrer financièrement un risque cyber, avec exemple détaillé sur une ETI.
The Galea editorial team
3 cybersecurity experts share what they watch and what they have learned.
Ready to secure your organisation?
Join the companies that trust Galea to drive their cyber-résilience. 30-minute demo.
Already a customer? Go to the platform