Uw volledige GRC, vanuit één enkele tool aangestuurd

ISO 27005-risicoanalyse, multi-framework compliance en actieplannen — van risico tot beslissing. Soeverein, gehost in Europa.

Demo aanvragen Prijzen bekijken

Negen disciplines, één platform

9 modules · 1 platform

Kies een module om te zien wat die doet.

Integraties

Uw volledige cyberbeheer in één platform

De negen modules werken op één gedeelde gegevensbasis. Om die te voeden sluit GALEA Cyber op drie manieren aan op uw IT: aanmelden via SSO, applicatiestromen via een geauthenticeerde API, en hergebruik van de exports die u al maakt.

Cloud SaaS — gehost door Galea

OVHcloud Frankrijk · niets te installeren · updates en beveiliging beheerd · binnen enkele dagen live.

Mkb, middenbedrijf, overheden
Op locatie On-premise — in uw eigen IT

Uw datacenter of private cloud · geïsoleerde gegevens · geschikt voor afgeschermde omgevingen · begeleide uitrol.

Vitale aanbieders, sterk gereguleerde sectoren

Aanmelden — SSO

Wat GALEA ophaaltUw gebruikers komen GALEA binnen met de accounts van uw directory en hun rollen, zonder extra wachtwoord.

Applicatiestromen — geauthenticeerde API

Wat GALEA ophaaltMicrosoft Graph levert gebruikers, rechten en tenantconfiguratie; Qualys en Rapid7 leveren kwetsbaarheden, gekoppeld aan het betrokken asset en opgenomen in de risicoanalyse en het actieplan.

Hergebruik van bestanden

Wat GALEA ophaaltUw bestaande exports, ongewijzigd: groepsbeleid in XML en het PingCastle-rapport voeden de kaart en de beveiligingsbasis.

Elke koppeling richten we samen met u in, zonder agent. Nog een tool aansluiten? De connector wordt op aanvraag gebouwd en de bestandsimport overbrugt die periode.

Bewijs op het scherm

Wat u concreet krijgt

Drie voorbeelden van deliverables die rechtstreeks door Galea worden geproduceerd — precies wat uw teams dagelijks hanteren.

R3
R1
R2
R4
R5
R6
Risico

Interactieve 4×4-risicomatrix

Overzicht van uw gescoorde risico's, aanklikbaar, filterbaar per entiteit of framework.

REGISTER
R1 Ransomware ERP 16
R2 HR-datalek 12
R3 SaaS CRM uitval 9
Sturing

Gecentraliseerd risicoregister

Al uw risico's op één plek, met eigenaar, behandelingsstatus en historiek.

ISO 27005-RAPPORT
Risicoanalyse 2026
PDF
42 p.
Deliverables

Geëxporteerd ISO 27005-rapport

PDF klaar om te presenteren aan de directie, opvolgbaar door auditors en verzekeraars.

Phishing & pentest

Uw beveiliging, op de proef gesteld

Twee modules om onder reële omstandigheden te testen: uw medewerkers tegenover phishing, uw applicaties tegenover een aanvaller.

Phishingcampagnes

module Bewustwording
Wat Galea aanstuurt
  • Direct inzetbare simulatiecampagnes uit een sjabloonbibliotheek
  • Onmiddellijke bewustwording: wie erin trapt wordt ter plekke opgeleid
Lopende campagne
Phishingtest Q1 2026
2Campagnes
1Lopend
268Verzonden e-mails
18 %Klikpercentage
5 %Meldpercentage
250Verzonden
187 (75 %)Geopend
43 (17 %)Aangeklikt
12 (5 %)Gemeld
Risicometrieken
Openingspercentage75 %
Klikpercentage17 %
Meldpercentage5 %
Ingevoerde inloggegevens3 %

Geautomatiseerde pentest

module Audit / AI-pentest · Webwinkel · demonstratieomgeving
Doelwit

juiceshop.local:3000

Reikwijdte

Volledige site · 82 toegangspunten

Intensiteit

Uitbuiten reële impact

Type

Black box · zonder voorkennis

Voortgang

anon → user → admin

Compromitteringspad
Toegangspunt
DOM-XSS, uitvoering aangetoond

Weerkaatste injectie in de zoekfunctie van de site.

Vrijgespeeld
Code draait bij het slachtoffer

De code van de aanvaller draait met de rechten van het slachtoffer.

Impact
Sessiediefstal, accountovername

Handelen in zijn naam, zijn gegevens lezen, zijn wachtwoord wijzigen.

24Kwetsbaarheden
13Uitgebuit
Bevestigde kritieke bevindingen
  • IDOR/rest/basket
  • SSRF buiten het kanaal/profile/image/url
  • Vervalsbaar JWT/rest/basket/106
  • Bedrijfslogica · prijzen/api/Users
  • Omzeiling van de authenticatie/rest/user/login

+ 10 andere kritieke bevindingen

Kunstmatige intelligentie

Een soevereine,
cyberspecialistische AI

Galea beperkt zich niet tot antwoorden: het voert uw GRC-workflows uit, van risicoscenario tot actieplan. Een menselijke expert blijft altijd beslisser — dat is de dual scoring AI / Expert.

Hoe onze AI werkt
Wat u al heeft
  • Kwetsbaarheidsscanners Qualys · Rapid7
  • Azure · Google Workspace
  • CMDB
  • Gebeurtenissen & logs
  • Documentcorpus
  • Auditrapporten
  • Architectuurdocumenten
  • Bedrijfscontext
De AI van Galea
TARS
Aangedreven door Mistral
Wat Galea oplevert
Risicoanalyse
S1 Hoog · 12/16 Gevalideerd
Compliancescore
DORA 97 %
NIS2 48 %
Actieplan
11 %

65 geprioriteerde acties, door de tijd heen gevolgd

Begeleiding

Expertbegeleiding
voorbij de tool

Galea is meer dan alleen een platform. Ons Phishia-team begeleidt uw teams — initiële audit, opleiding, operationele opvolging — om de implementatie om te zetten in meetbaar succes.

✓ Initiële audit van de cyber- en regelgevingscontext
✓ Opleiding van CISO-, DPO- en business-teams
✓ Operationele opvolging & campagne-review
✓ Phishingsimulatie en doorlopende bewustwording
Phishia ontdekken
Phishia
Bewustwording & phishing
50+
Sjablonen
∞
Campagnes
+38%
Alertheid
De ISO 27005-risicomethode, geautomatiseerd

ISO 27005

ISO 27005 is de internationale standaard voor het beheer van informatiebeveiligingsrisico's: de norm structureert de analyse in 5 workshops.
Galea implementeert de norm volledig en automatiseert de meest tijdrovende onderdelen — AI-generatie van scenario's, voorgestelde scores, identificatie van beveiligingsmaatregelen.

5
Workshops
4
Ernstniveaus
4
Waarschijnlijkheidsniveaus
16
Matrixcellen
4
G·P·D·R-categorieën
∞
AI-scenario's
✓ Aanbevolen door ANSSI en ENISA
✓ Compatibel met ISO 27001, NIS2, LPM
✓ Erkend door auditors en verzekeraars
De 5 workshops

Hoe Galea elke stap implementeert

ISO 27005 structureert de risicoanalyse in 5 opeenvolgende workshops. Galea automatiseert elk daarvan en genereert de verwachte deliverables.

Workshop 1

Scopebepaling en beveiligingsbasisplan

Wat Galea doet
  • Import van bestaande IT-inventaris
  • Automatische categorisering van bedrijfswaarden
  • Identificatie van bijbehorende ondersteunende activa
  • Beoordeling van initieel beveiligingsbasisplan
Gegenereerde deliverables
  • Tabel met bedrijfswaarden
  • Kaart van ondersteunende activa
  • Beoordeling beveiligingsbasisplan
  • Gedocumenteerde studieomvang
Workshop 2

Risicobronnen

Wat Galea doet
  • Vooraf geladen RB-catalogus per sector
  • Motivatie, capaciteit en activiteit aanvaller
  • RB/DO-paren automatisch beoordeeld
  • Behouden / niet behouden met onderbouwing
Gegenereerde deliverables
  • Lijst van beoordeelde RB
  • Behouden RB/DO-paren
  • Aanvallersprofiel
  • Bedreigingskaart
Workshop 3

Strategische scenario's

Wat Galea doet
  • AI-generatie van 3–5 scenario's per paar
  • Pad: Verkennen → Binnenkomen → Zoeken → Exploiteren
  • Ernstigheidsclassificatie G1–G4
  • Waarschijnlijkheid V1–V4
Gegenereerde deliverables
  • Gedocumenteerde strategische scenario's
  • Strategische heatmap
  • Beoordeelde gevreesde gebeurtenissen
  • Geïdentificeerde bedrijfsimpacten
Workshop 4

Operationele scenario's

Wat Galea doet
  • Automatische koppeling aan bekende tegenstandertechnieken
  • Aangevallen ondersteunende activa geïdentificeerd
  • Grafische modellering van aanvalspaden
  • Volledig detail in de demo
Gegenereerde deliverables
  • Gedetailleerde operationele scenario's
  • Aanvalspadgrafiek
  • Koppeling aan aanvalsreferentiekaders
  • Operationele risicomatrix
Workshop 5

Risicobehandeling

Wat Galea doet
  • AI-aanbevelingen gerangschikt op G·P·D·R
  • Governance, Bescherming, Verdediging, Veerkracht
  • Restrisico-schatting
  • ROI-geprioriteerd behandelplan
Gegenereerde deliverables
  • Risicobehandelingsplan
  • Gedocumenteerd restrisico
  • Volledig ISO 27005-rapport (PDF)
  • Samenvatting voor directiebesluit
ISO 27005-schalen

Ernst en waarschijnlijkheid

Ernstschaal

G1
Klein

Verwaarloosbare impact op missies

G2
Aanzienlijk

Merkbare impact, beheersbaar

G3
Ernstig

Sterke impact op essentiële missies

G4
Kritisch

Bedreigt de organisatie

Waarschijnlijkheidsschaal

V1
Minimaal

Onwaarschijnlijk, aanzienlijke middelen vereist

V2
Aanzienlijk

Realistisch met matige middelen

V3
Hoog

Waarschijnlijk, standaard middelen voldoende

V4
Maximaal

Zeer waarschijnlijk, scenario al waargenomen

Gratis proefperiode — Geen creditcard

Klaar om uw organisatie te beveiligen?

Sluit u aan bij bedrijven die op Galea vertrouwen voor hun cyber-veerkracht. Demo in 30 minuten.

Gratis demo aanvragen Prijzen bekijken

Al klant? Naar het platform