Galea is ontwikkeld door Phishia, automatiseert uw EBIOS RM-risicoanalyse, brengt uw compliance over meerdere normenkaders samen en genereert aanbevelingen met soevereine AI. De volledige expertise van een adviesbureau, in één platform.
Galea neemt uw omgeving en uw vraagstukken in zich op en genereert daarna bruikbare risicoscenario's en complianceproducten — in een fractie van de tijd die een adviesbureau nodig heeft.
65 geprioriteerde acties, doorlopend gevolgd
Ernst × waarschijnlijkheid, uw scenario's komen automatisch op de 4×4-matrix van ANSSI te staan. Filter met één klik en volg hoe het risico zich ontwikkelt.
Galea brengt uw toegangspunten in kaart, bevestigt elke kwetsbaarheid door daadwerkelijk misbruik en reconstrueert het volledige compromitteringspad — van injectie tot sessiediefstal, met de bijbehorende bedrijfsimpact.
EBIOS RM, workshops 1 tot en met 5
De 5 EBIOS RM-workshops van ANSSI, uitgevoerd met AI: afbakening en beveiligingsfundament, risicobronnen, strategische en operationele scenario's, en daarna risicobehandeling. TARS stelt 3 tot 5 scenario's per asset voor; uw expert keurt goed en past de score aan.
assets, stromen, afhankelijkheden
Een inventaris van uw assets — applicaties, servers, gegevens, leveranciers — met hun classificatie en afhankelijkheden. Stromen en koppelingen worden in 2D en 3D weergegeven en voeden rechtstreeks de risicoanalyse.
penetratietests
Geautomatiseerde penetratietests: toegangspunten opsporen, kwetsbaarheden bevestigen door gecontroleerd misbruik en het volledige compromitteringspad reconstrueren, met de bijbehorende bedrijfsimpact.
phishing en opleiding
Gesimuleerde phishingcampagnes en e-learningmodules om de alertheid van uw medewerkers te meten en vervolgens te vergroten, met resultaten per team.
identiteiten en toegang
Governance van identiteiten en toegang: rechtenreview, bevoorrechte accounts, in- en uitdiensttreding. Geconstateerde afwijkingen komen in uw actieplan terecht om hersteld en gevolgd te worden.
Continuïteits- en herstelplan
Continuïteits- en herstelplanning: impactanalyse, hersteldoelen, crisisscenario's en oefeningen. Uw continuïteitsplan blijft aansluiten op uw risicoanalyse.
NIS2, ISO 27001, DORA
Audit over meerdere normenkaders, met beheersmaatregelen die TARS vooraf invult uit uw documentatie. Galea volgt het verschil met de streefwaarde en stelt het bewijsdossier samen voor uw auditors.
dreigingsmonitoring
Monitoring van de dreigingen die u raken: dark web, gelekte inloggegevens en de digitale blootstelling van uw organisatie, met een melding zodra er een signaal opduikt.
kengetallen en rapporten
Dashboards en kengetallen om uw traject aan te sturen: voortgang van het actieplan, restrisico, compliance. Rapporten die met één klik klaarliggen voor uw directie.
Klik op een module om te zien wat die doet.
Audit meerdere wettelijke en normatieve kaders tegelijk. Galea berekent uw dekkingsgraad in realtime.
Managementsysteem voor informatiebeveiliging. De 93 beheersmaatregelen uit bijlage A staan er vooraf in, met scoring per domein en het bijhouden van de Verklaring van Toepasselijkheid.
Het Europese kader voor essentiële en belangrijke entiteiten. Galea laadt de risicobeheersmaatregelen vooraf in en ondersteunt de incidentmelding (24 uur / 72 uur).
Digitale operationele weerbaarheid voor de financiële sector. Galea dekt ICT-risicobeheer, weerbaarheidstests en het toezicht op kritieke dienstverleners.
Hosting van zorggegevens en bescherming van persoonsgegevens. Galea brengt uw verwerkingen, uw register en uw effectbeoordelingen samen.
In een onzeker geopolitiek klimaat is de vraag waar uw risico- en compliancegegevens staan een strategische kwestie. Galea garandeert dat niets Europees grondgebied verlaat — uw gegevens niet, en de AI-modellen die ze analyseren evenmin.
Europese datacenters met ISO 27001- en HDS-certificering. Geen doorgifte naar de Verenigde Staten.
TARS is uw soevereine AI-agent, aangedreven door Mistral AI en gehost in Frankrijk. Geen afhankelijkheid van OpenAI, Google of Amazon.
Vanaf dag één gebouwd voor Europese naleving. Geen aangepast Amerikaans product.
Een demonstratie van 30 minuten om het platform op uw eigen situatie te zien.