// Comparaison
La norme ISO/IEC 27005 vs Social Engineering : lequel lire ?
Deux livres de cybersécurité sur Foundations, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Maîtriser la gestion des risques en sécurité de l'information
Jean-Charles Pons
Un guide structuré en trois parties sur la norme ISO/IEC 27005:2022, des fondations de la gouvernance de la sécurité de l'information jusqu'au détail de chaque processus de gestion des risques, avec des études de cas fictives pour s'exercer.
La référence procédurale large de Christopher Hadnagy sur le social engineering comme discipline — recon, pretexting, élicitation, microexpressions, et le modèle d'engagement structuré que sa société de conseil a opérationnalisé.
À lire si
À éviter si
Points clés
- Aucun livre de gestion des risques ou de conformité ISO n'existait jusqu'ici dans ce catalogue ; celui-ci comble un manque réel pour les profils RSSI et gouvernance.
- La deuxième édition suit la norme ISO/IEC 27005:2022 à jour, pas une version obsolète.
- Les études de cas fictives permettent d'appliquer concrètement chaque processus plutôt que de rester au niveau théorique.
- Le SE est un engagement structuré, pas un coup ; le livre opérationnalise la kill chain d'une manière que la plupart des praticiens peuvent adapter directement.
- Le matériel sur microexpressions et influence est emprunté mais bien appliqué ; les chapitres sur l'élicitation sont les plus cités du livre.
- Le framework (collecte d'information → pretext → influence → sortie) est la contribution durable du livre et le syllabus implicite de la plupart des formations SE modernes.
Comment ils se comparent
La norme ISO/IEC 27005 et Social Engineering sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.
Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.
La norme ISO/IEC 27005 et Social Engineering couvrent tous les deux Foundations : les lire dans l'ordre renforce les mêmes notions sous des angles différents.
Continuer la lecture
La norme ISO/IEC 27005
→ Alternatives à La norme ISO/IEC 27005→ Que lire après La norme ISO/IEC 27005