Cyber Shelf

// Comparaison

Cybersecurity Tabletop Exercises vs RGPD et droit des données personnelles : lequel lire ?

Deux livres de cybersécurité sur Policy, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
4/52024
Cybersecurity Tabletop Exercises

From Planning to Execution

Robert Lelewski, John Hollenberger

Deux consultants sécurité expérimentés détaillent la planification, l'animation et le suivi d'exercices sur table, des simulations techniques d'incident aux scénarios de direction et transverses.

Intermédiaire
3/52021
RGPD et droit des données personnelles

Fabrice Mattatia

Un manuel français complet sur le droit des données personnelles sous le RGPD et la loi Informatique et Libertés de 2018 — obligations, droits et mise en conformité — par un ingénieur et docteur en droit.

À lire si

Les répondeurs d'incident, responsables sécurité et toute personne chargée d'améliorer la préparation d'une organisation qui doit réellement animer un exercice sur table, pas seulement lire pourquoi c'est important. Inclut des scénarios, injects et storyboards prêts à adapter pour des exercices techniques, de direction et transverses.
DPO, développeurs, managers et étudiants qui ont besoin d'un guide clair et structuré des obligations RGPD et du droit français des données personnelles en pratique.

À éviter si

Les lecteurs qui cherchent la technique de réponse à incident elle-même (forensic, confinement, éradication) ; ce livre porte sur la répétition et le test d'un plan de réponse, pas sur son exécution. À coupler avec Incident Response and Computer Forensics ou Intelligence-Driven Incident Response pour cet aspect.
Lecteurs hors du contexte juridique européen, ou quiconque cherche de la technique de sécurité ; c'est un manuel de conformité juridique, et le droit évolue, donc vérifiez la dernière édition.

Points clés

  • Se divise clairement entre processus (comment planifier, animer et évaluer un exercice) et contenu (scénarios prêts à l'emploi aux niveaux technique, direction et transverse).
  • La technique d'animation reçoit une vraie attention : maintenir l'engagement des participants est traité comme une compétence, pas comme un détail.
  • L'évaluation et le suivi sont traités aussi sérieusement que l'exercice lui-même, ce qui boucle une étape que beaucoup d'exercices sur table négligent.
  • Un manuel français clair et complet sur le RGPD et le droit des données personnelles pour non-juristes.
  • Mattatia est à la fois ingénieur et docteur en droit : il fait le pont entre mondes technique et juridique.
  • Le droit évolue : utilisez l'édition la plus récente et vérifiez au regard des recommandations actuelles de la CNIL.

Comment ils se comparent

Nous notons Cybersecurity Tabletop Exercises plus haut (4/5 contre 3/5 pour RGPD et droit des données personnelles). Pour la plupart des lecteurs, Cybersecurity Tabletop Exercises est le choix principal et RGPD et droit des données personnelles un complément utile.

Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.

Cybersecurity Tabletop Exercises et RGPD et droit des données personnelles couvrent tous les deux Policy : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Cybersecurity Tabletop Exercises

→ Alternatives à Cybersecurity Tabletop Exercises→ Que lire après Cybersecurity Tabletop Exercises

RGPD et droit des données personnelles

→ Alternatives à RGPD et droit des données personnelles→ Que lire après RGPD et droit des données personnelles

Thématiques liées

Policy