IT-Forensic-Analyst

Windows

Der IT-Forensiker ist Spezialist bei der Wiederherstellung gelöschter und überschriebener Daten. Zum Einsatz kommen modernste Programme und Techniken, die als beweissicher anerkannt sind. Er erstellt ein Gutachten oder einen Auswertebericht, welche in Gerichtsverfahren als Beweismittel eingebracht oder als Entscheidungsgrundlage für weitere Maßnahmen eingesetzt werden.

IT-Forensik ist heutzutage ein unverzichtbares Instrument zur Aufklärung von IT- Sicherheitsvorfällen oder Straftaten bezüglich Computern, Servern, Smartphones, Tablets oder in Firmennetzwerken.

 

AUSBILDUNGSINHALTE DES IT-FORENSIC-ANALYST (WINDOWS):

  • Kenntnisse über den Aufbau von Microsoft Betriebssystemen Windows
  • Unterschiede der verschiedenen Dateisysteme
  • Aufbau und Funktionsweise der Windows-Registry, insbesondere der forensischen Auswertung
  • Kenntnisse gerichtsverwertbarer IT-Forensischer Sicherungsmaßnahmen
  • Einführung in forensische Methoden
  • Praktische Anwendung anerkannter forensischer Hard- und Softwaretools
  • Aufbau und Inhalt eines IT-forensischen Auswerteberichts
  • Praktische Auswertung von Datenträgern und Sicherung digitaler Spuren
  • Präsentation der Auswerteergebnisse und Coaching

In einem komplett durchgespielten Praxisfall wenden Sie das erlernte Wissen an und arbeiten mit forensischen Tools. Jeder Teilnehmer erhält hierfür einen vollständig eingerichteten Arbeitsplatz mit forensischen Tools zur Verfügung gestellt.

Ein weiterer Schwerpunkt des IT-Forensic-Analysten (DEKRA) ist die Schärfung des kriminalistischen Spürsinns, damit Sie als IT-Forensiker einen möglichen Tathergang rekonstruieren können und dazu einen Auswertebericht erstellen.

Der Lehrgang schließt mit einer DEKRA-Prüfung/-Zertifizierung ab.


ANDREAS BAUER
Gerne berate ich Sie persönlich.

T: +49.(0)921.210767-12

oder kontaktieren Sie mich über den CHAT.

 

 

Teil 1 - Theorie als Online-Seminar

Die Theorie findet als Online-Seminar statt. Hierfür erhalten Sie einen persönlichen Zugang zu einen Online-Lernplattform.

Im Gegenteil zum Webinar, bei dem Sie an festen Terminen Ihren Dozenten und andere Seminarteilnehmer in einem „Online-Meetingraum“ treffen, sind Sie bei einem Online-Seminar nicht nur ortsungebunden, sondern auch zeitgleich völlig flexibel.

Die Theorie ist in 3 Lektionen unterteilt. Jede Lektion können Sie beliebig oft wiederholen und durcharbeiten.

Direkt vor dem Seminar findet ein Tutorial statt, indem es nochmal eine gezielte Prüfungsvorbereitung gibt.
Zusätzlich besteht die Möglich auch ein zusätzlichen VEGS Coaching zu buchen.

Teil 2 - Tutorial als Live-Webinar

Das Tutorial findet kurz vor den Praxistagen statt. Alle Teilnehmer des Lehrgangs treffen sich in einem Webinar. Es können Fragen zu den einzelnen Lektionen der Theorie gestellt werden und es besteht die Möglichkeit nochmal zusätzliche Erklärungen machen zu können.

Des Weiteren findet eine Prüfungsvorbereitung auf den Prüfungsteil 1 der DEKRA-Prüfung statt.

Teil 3 - Praxistraining

Es ist immer wichtig, Theorie und Praxis miteinander zu verbinden. Daher findet beim IT-Forensik-Lehrgang ein 3-Tages-Praxistraining, statt um die forensischen Prozesse zu lernen und den Umgang mit den forensischen Tools, der Analyse und Ergebnispräsentation zu trainieren.

Sie erhalten während des Praxistrainings einen komplett eingerichteten Arbeitsplatz zur Verfügung gestellt, auf dem sich die wichtigsten Programme für eine forensische Analyse installiert sind.

Im Anschluss findet direkt vor Ort die DEKRA-Prüfung Teil 1 und 2 statt.

VEGS Coaching

VEGS-Coaching ist Personal Training im Seminarbereich. Ihr persönlicher Coach macht Sie fit für anstehende Prüfungen oder für Fragen aus der Praxis. Es stellt die ideale Ergänzung für die Online-Lehrgänge dar, ist aber für jeden Seminarteilnehmer (Webinar/Präsenzveranstaltung) zur Vertiefung geeignet.

Auch Nicht-Seminarteilnehmer oder Personen, bei denen das Seminar schon länger zurückliegt und Fragen zu „echten“ Gutachten oder zur Rezertifizierung auftauchen, können das VEGS-Coaching nutzen.

Das VEGS-Coaching wird ortsunabhängig als Webinar durchgeführt und umfasst:

  • Beantwortung offener Fragen zu Seminarinhalten
  • Besprechung von Probegutachten
  • Prüfungsvorbereitung für Teil 1 und 2 der DEKRA-Prüfung
  • Fragen zu Struktur und Plausibilität in Praxisgutachten

Qualifikation ihres persönlichen Coaches:

Dozent für allgemeines Sachverständigenrecht, Sachverständiger IT sowie Sachverständiger IT-Forensik und IT-Security (DEKRA).

Hier können Sie sich zu einem Termin anmelden

 

DEKRA-Prüfung

Sie können direkt im Anschluss vor Ort die DEKRA-Prüfung Teil 1 und 2 absolvieren.

Teil 1 ist eine schriftliche Prüfung, die aus Multiple-Choice (MC) und offenen Fragen besteht. Hierfür haben Sie eine maximale Bearbeitungszeit von 45 Minuten.

Teil 2 ist eine praktische forensische Analyse mit Berichtserstattung.
Sie erhalten ein forensisches Images mit einer Aufgabenstellung. Die VEGS Akademie stellt Ihnen hierfür Ihnen die forensischen Tools zur Verfügung, mit denen Sie dann eine Auswertung durchführen können. Alle Ergebnisse können Sie sich auf einen USB-Stick/externe Festplatte speichern. Im Anschluss haben Sie maximal 14 Tage Bearbeitungszeit einen forensischen Auswertebericht zu erstellen und bei der DEKRA einzureichen.

Nach bestandener Prüfung (Teil 1 und 2) erhalten Sie eine DEKRA-Zertifikat.

Der bestandene Prüfungsteil 1 ist zgl. Zulassungsvoraussetzung für den Sachverständigen IT-Forensic.

Die zweiteilige DEKRA-Prüfung kostet 319,- EUR zzgl. MwSt. und wird mit Zertifikatsbescheid direkt von der DEKRA selbst in Rechnung gestellt und ist nicht in den Seminargebühren enthalten.

 

 

3-Tages-Praxistraining (Teil 3)

Beginn Ende Örtlichkeit
19.10.2023 21.10.2023 Bindlach oder Live-Stream