GALEA Cyber, la plataforma GRC
soberana impulsada por IA
La experiencia de una consultora de ciberseguridad en una sola herramienta. Enfoque de gestión del riesgo ISO 27005 automatizado por IA, 8 marcos de cumplimiento, una plataforma soberana alojada en Francia.
A partir de su contexto del SI, Galea produce sus análisis.
Galea recopila su información técnica y organizacional, la analiza con IA y produce escenarios de riesgo accionables.
- Escáneres de vulnerabilidades Qualys · Rapid7
- Azure · Google Workspace
- CMDB
- Eventos y registros
- Corpus documental
- Informes de auditoría
- Documentos de arquitectura
- Contexto de negocio
65 acciones priorizadas, seguidas en el tiempo
Su matriz de riesgos, actualizada sola
Gravedad × probabilidad: sus escenarios se sitúan automáticamente en la matriz 4×4 de ISO 27005. Filtre con un clic y siga la evolución del riesgo en el tiempo.
Vulnerabilidades demostradas, no solo enumeradas
Galea cartografía sus puntos de entrada, confirma cada vulnerabilidad mediante explotación real y reconstruye la ruta de compromiso completa — de la inyección al robo de sesión, con su impacto de negocio.
Dirija su cumplimiento en todos los frentes
Audite varias normas regulatorias y normativas a la vez. Galea calcula su grado de cobertura en tiempo real.
ISO 27001:2022
Sistema de gestión de la seguridad de la información. Los 93 controles del anexo A vienen precargados, con puntuación por dominio y seguimiento de la declaración de aplicabilidad.
NIS2
Directiva europea sobre la seguridad de las redes y los sistemas de información. Clasificación por categoría (esencial / importante), alerta en 24 horas y notificación en 72 horas, y medidas de ciberseguridad obligatorias.
DORA
Digital Operational Resilience Act. Reglamento europeo sobre la resiliencia operativa digital del sector financiero. Pruebas de penetración, gestión de riesgos TIC de terceros e informe de incidentes.
HDS y RGPD
Certificación francesa de alojamiento de datos sanitarios y Reglamento General de Protección de Datos. Registro de tratamientos, evaluación de impacto, seguimiento de los derechos de los interesados y certificación HDS obligatoria.
Ocho años de terreno, no de promesas
Galea está editado por Phishia, consultora de ciberseguridad en activo desde hace ocho años.
Los equipos de Phishia han llevado a cabo más de 400 proyectos de ciberseguridad y conformidad.
163 organizaciones están hoy acompañadas por Phishia y Galea.
Sus datos permanecen en Francia.
Nuestra IA también.
En un contexto geopolítico incierto, dónde residen sus datos de riesgos y cumplimiento es una cuestión estratégica. Galea garantiza que nada sale del territorio europeo: ni sus datos ni los modelos de IA que los analizan.
Los datos de Galea se alojan en Francia, en OVHcloud en Roubaix, cuyos servicios están certificados ISO 27001, HDS e ISO/IEC 27701 — la norma de gestión de la protección de datos personales. Ningún dato de Galea se transfiere a Estados Unidos.
TARS, el agente de IA de Galea, se apoya en los modelos de Mistral AI, editor francés, alojados en Francia. Galea no depende ni de OpenAI, ni de Google, ni de Amazon para analizar sus datos.
Galea se diseñó en Europa para el marco europeo, no se adaptó desde un producto estadounidense. La conformidad con el RGPD es nativa, no añadida después.
La IA al servicio de ISO 27005
Galea se apoya en un motor de análisis soberano, impulsado por una IA europea especializada en ciberseguridad, que automatiza los cinco talleres de la ANSSI, genera escenarios de riesgo contextuales y mantiene el rigor metodológico de EBIOS Risk Manager.
Los cinco talleres de la ANSSI, automatizados
y base
de riesgo
estratégicos
operativos
del riesgo
De tres a cinco escenarios por activo, con fuentes de riesgo, rutas de ataque y técnicas MITRE ATT&CK
La IA propone una puntuación inicial en la matriz 4×4 y el experto la corrige justificándola. Trazabilidad completa
Planes de acción adaptados al sector y a la madurez, clasificados según el modelo G·P·D·R
Galea calcula el impacto financiero anual esperado de cada riesgo, cruzando la probabilidad de ocurrencia con las pérdidas potenciales a lo largo de las rutas de ataque modelizadas.
Un acompañamiento experto más allá de la herramienta
Galea no es solo un software. Con nuestro servicio de acompañamiento Phishia, un equipo de ingenieros en ciberseguridad le guía en su programa GRC: auditoría inicial, configuración, formación y seguimiento trimestral.
Un consultor de Phishia realiza con usted los cinco pasos, apoyándose en la IA de Galea
Sesiones de formación: uso de la plataforma, buenas prácticas de ciberseguridad, simulación de phishing
Revisión de su situación cada tres meses y preparación de informes para su dirección
Auditoría inicial, cinco pasos ISO 27005 guiados, formación del equipo, cuatro revisiones trimestrales, preparación de la certificación y soporte prioritario.
Calcule su ahorro con Galea
Estime lo que le cuesta hoy su ciberseguridad y vea cuánto podría ahorrar.
Precios Galea sin IVA, facturación anual (dos meses gratis). Módulos a la carta opcionales, de 100 a 1 000 € al mes.
¿Listo para proteger su organización?
Únase a las empresas que confían en Galea para liderar su ciber-resiliencia. Demo de 30 minutos.
¿Ya es cliente? Ir a la plataforma