Pourquoi devriez-vous y participer ?
Après avoir maîtrisé l’ensemble des concepts relatifs aux processus d’investigation légale informatique, vous pouvez vous présenter à l’examen et postuler au titre de « PECB Certified Lead Computer Forensics Examiner ». En étant titulaire d’une certification PECB Lead Computer Forensics Examiner, vous démontrez que vous possédez les compétences et les connaissances pratiques nécessaires pour diriger et gérer les processus d’investigation judiciaire informatique.
À qui s'adresse la formation ?
Cette formation est destinée aux :
- Spécialistes en informatique judiciaire
- Consultants en informatique judiciaire
- Professionnels de cybersécurité
- Analystes de données électroniques
- Conseillers en technologies de l'information
- Membres d'équipes de sécurité informatique
Prérequis
Les connaissances en informatique judiciaire sont recommandées.
Objectifs d’apprentissage
À l’issue de la formation, vous serez capable de :
- Comprendre les rôles d'un Lead Forensics Examiner
- Maîtriser les outils et techniques d’investigation numérique
- Acquérir des compétences en gestion d’enquêtes judiciaires informatiques
- Savoir recueillir et analyser des preuves électroniques
- Planifier et exécuter des analyses judiciaires
Programme de la formation
La formation se déroule sur quatre jours :
Premier jour
Introduction à la réponse aux incidents et concepts relatifs à l’investigation informatique
Deuxième jour
Préparer et diriger une enquête informatique judiciaire
Troisième jour
Analyse et gestion des artefacts numériques
Quatrième jour
Présentation du cas et jeux de simulation
Approche pédagogique
La formation combine théorie et pratique. Des cours magistraux sont accompagnés d’exemples concrets et de simulations. Vous participerez à des exercices pratiques pour appliquer vos connaissances.
Examen de certification PECB
L’examen dure 3 heures et couvre les domaines suivants :
- Principes et concepts fondamentaux de l'investigation informatique
- Meilleures pratiques en investigation informatique
- Exigences relatives au laboratoire légal numérique
- Système d'exploitation et structure de système de fichiers
- Appareils mobiles
- Enquête sur la criminalité informatique et examen forensique
- Maintien de la chaîne des preuves
