Lead Forensics Examiner
¿Por qué debería asistir?
La capacitación de Examinador líder en Informática Forense le permitirá adquirir la experiencia necesaria para desempeñar procesos de Informática Forense con el fin de obtener evidencia digital completa y fiable. Durante esta capacitación, usted también podrá adquirir un profundo conocimiento de los fundamentos de la Informática Forense basado en las mejores prácticas utilizadas para recopilar evidencia forense y llevar a cabo técnicas analíticas. Este curso de capacitación se centra en las habilidades básicas necesarias para recopilar y analizar datos desde Windows, Mac OS X y sistemas operativos, y también desde dispositivos móviles.
¿Quién debería participar?
- Especialistas en Informática Forense
- Consultores en Informática Forense
- Profesionales en Ciberseguridad
- Analistas de Ciberinteligencia
- Analistas de datos electrónicos
- Especialistas en recuperación de evidencia informática
- Profesionales que trabajan o que se interesan en el cumplimiento de la ley
- Profesionales que buscan aumentar sus conocimientos en Análisis Informático Forense
- Los miembros del equipo de Seguridad de la Información
- Asesores expertos en tecnología de la información
- Las personas encargadas de examinar los medios para extraer y divulgar datos
- Los especialistas en TI
Objetivos de aprendizaje
- Comprender las funciones y responsabilidades del examinador líder en informática forense durante la investigación digital forense
- Comprender la finalidad del examen de medios electrónicos y su correlación con las normas y metodologías comunes
- Comprender la secuencia de pasos correcta de un equipo de investigación de incidentes informáticos y de la operación digital forense
- Entender la política comercial y de las herramientas de código abierto a las que se pueden recurrir durante la investigación de incidentes y las operaciones digitales forenses
- Adquirir las competencias necesarias para planificar y ejecutar una operación informática forense y también implementar y mantener una red de seguridad para proteger la evidencia
Enfoque didáctico
- Esta capacitación se basa tanto en la teoría como en las mejores prácticas utilizadas en auditorías de Informática Forense
- Sesiones de conferencias ilustradas con ejemplos basados en estudios de caso
- Ejercicios prácticos basados en un estudio de caso que incluyen juego de roles y debates
- Práctica de pruebas que se asemejan a las del examen de certificación
Requisitos previos
Conocimientos sobre Informática Forense.
Más Detalles
-
Día 1: Introducción a los conceptos de Respuesta ante Incidentes e Informática forense
Día 2: Preparar y conducir una investigación informática forense
Día 3: Análisis y gestión de los artefactos digitales
Día 4: Presentación de casos y simulación de un juicio
Día 5: Examen de certificación
-
El examen de "Examinador Líder en Informática Forense de PECB" cumple a cabalidad con los requisitos del programa de examen y certificación de PECB (ECP). El examen abarca los siguientes dominios de competencia:
- Dominio 1: Conceptos y principios fundamentales de Informática Forense
- Dominio 2: Mejores prácticas sobre Informática Forense
- Dominio 3: Requisitos de laboratorio digital forense
- Dominio 4: Sistema operativo y estructuras del sistema de archivos
- Dominio 5: Dispositivos móviles
- Dominio 6: Investigación de delitos Informáticos y examen forense
- Dominio 7: Mantenimiento de la cadena de evidencias
Para obtener más información acerca del examen, visite Reglas y políticas de examen.
-
Después de completar con éxito el examen, usted puede solicitar las credenciales que se muestran en la siguiente tabla. Usted recibirá un certificado una vez que haya cumplido con todos los requisitos relacionados con la credencial seleccionada. Para obtener más información acerca de las certificaciones en Informática Forense y del proceso de certificación de PECB, consulte las Reglas y Políticas de la Certificación.
Los requisitos para las certificaciones de Examinador en Informática Forense de PECB son:
Credencial Examen Experiencia profesional Experiencia en proyectos de SG Otros requerimientos PECB Certified Provisional Forensics Examiner Examen de Examinador Líder Forense Certificado de PECB o equivalente Ninguno Ninguno Firmar el Código de Ética de PECB PECB Certified Forensics Examiner Examen de Examinador Líder Forense Certificado de PECB o equivalente Dos años: Un año de experiencia de campo en informática forense Actividades forenses: un total de 200 horas Firmar el Código de Ética de PECB PECB Certified Lead Forensics Examiner Examen de Examinador Líder Forense Certificado de PECB o equivalente Cinco años: Dos años de experiencia de campo en Informática Forense Actividades forenses: un total de 300 horas Firmar el Código de Ética de PECB Para ser consideradas como válidas, dichas actividades de informática forense deberían seguir las mejores prácticas de implementación e incluir las siguientes actividades:
- Puesta en marcha de investigaciones forenses
- Actividades de respuesta pos incidentes
- Gestión de red
- Examen de informática forense y planificación del análisis
- Análisis de sistemas de archivos y medios digitales
- Análisis forense de sistemas operativos y redes
- Análisis forense de computadores y dispositivos móviles
- Recopilación de evidencias digitales
-
- Las cuotas de examen y certificación están incluidas en el precio del curso de capacitación.
- Se entregará un material de capacitación que contiene más de 450 páginas de información y ejemplos prácticos
- Se expedirá un certificado de 31 créditos de DPC (Desarrollo profesional continuo)
- En caso de no aprobar el examen, usted puede retomarlo dentro de los siguientes 12 meses sin ningún costo
