La formation Lead Computer Forensics Examiner vous permettra d’acquérir l’expertise nécessaire pour exécuter les processus relatifs à l’investigation judicaire afin d’obtenir des preuves numériques complètes et fiables. Durant de cette formation, vous obtiendrez également une compréhension approfondie des fondamentaux de l’informatique légale, basée sur les bonnes pratiques utilisées pour mettre en œuvre le processus de récupération des preuves forensiques et des techniques analytiques. Cette formation se concentre sur les compétences de base nécessaires pour recueillir et analyser les données de Windows, Mac OS X, système informatique Linux ainsi que des appareils mobiles.
Après avoir maîtrisé l’ensemble des concepts relatifs aux processus d’investigation légale informatique, vous pouvez vous présenter à l’examen et postuler au titre de « PECB Certified Lead Computer Forensics Examiner ». En étant titulaire d’une certification PECB Lead Computer Forensics Examiner, vous démontrerez que vous disposez de l’expertise nécessaire pour diriger des enquêtes judiciaires avancées et réaliser des analyses judiciaires, des rapports et l’acquisition des preuves.
Les connaissances en informatique judiciaire sont recommandées.
Cette formation permet d’instaurer la confiance numérique en formant les professionnels à mener des investigations numériques approfondies et fiables. L’investigation numérique joue un rôle essentiel pour garantir l’intégrité et la transparence des données dans les contextes légaux et de conformité. Lorsque les preuves numériques sont correctement collectées, conservées et analysées, elles soutiennent non seulement les procédures légales, mais elles renforcent également l’engagement d’une organisation à maintenir l’exactitude et la fiabilité de ses systèmes numériques.
Jour 1 : Introduction à la réponse aux incidents et concepts relatifs à l’investigation informatique
Jour 2 : Préparer et diriger une enquête informatique judiciaire
Jour 3 : Analyse et gestion des artefacts numériques
Jour 4 : Présentation du cas et jeux de simulation
Jour 5 : Examen de certification
Après avoir réussi l’examen, vous pouvez demander l’une des qualifications mentionnées sur le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez toutes les exigences relatives à la qualification sélectionnée. Pour de plus amples informations concernant les certifications Computer Forensics et le processus de certification PECB, veuillez cliquer sur Politiques et règlement de certification
Les exigences relatives à la certification PECB Computer Forensics Examiner sont :
| Qualification | Examen | Expérience professionnelle | Expérience projet du SM | Autres exigences |
| PECB Certified Provisional Forensics Examiner | Examen PECB Certified Lead Computer Forensics ou équivalent | Aucune | Aucune | Signer le Code de déontologie de PECB |
| PECB Certified Forensics Examiner | Examen PECB Certified Lead Computer Forensics ou équivalent | Deux années : Une année d’expérience dans le domaine de l’informatique judiciaire | Activités totalisant 200 heures | Signer le Code de déontologie de PECB |
| PECB Certified Lead Forensics Examiner | Examen PECB Certified Lead Computer Forensics ou équivalent | Cinq années : Deux années d’expérience dans le domaine de l’informatique judiciaire | Activités totalisant 300 heures | Signer le Code de déontologie de PECB |
After successfully completing the exam, you can apply for the credentials shown on the table below. You will receive a certificate once you comply with all the requirements related to the selected credential. For more information about Computer Forensics certifications and the PECB certification process, please refer to the Certification Rules and Policies.
The requirements for PECB Computer Forensics Examiner Certifications are:
| Credential | Exam | Professional experience | CFMS project experience | Other requirements |
| PECB Certified Provisional Forensics Examiner | PECB Certified Lead Forensics Examiner Exam or equivalent | None | None | Signing the PECB Code of Ethics |
| PECB Certified Forensics Examiner | PECB Certified Lead Forensics Examiner Exam or equivalent | Two years: One year of field experience in computer forensics | Forensics activities totaling 200 hours | Signing the PECB code of ethics |
| PECB Certified Lead Forensics Examiner | PECB Certified Lead Forensics Examiner Exam or equivalent | Five years: Two years of field experience in computer forensics | Forensics activities totaling 300 hours | Signing the PECB code of ethics |
To be considered valid, these computer forensics activities should follow best implementation practices and include the following:
