Съдебен експерт по цифрови технологии/съдебна експертка по цифрови технологии

Запазва целостта на ИКТ устройствата, например лаптопи, настолни компютри и други цифрови устройства, съхранявайки ги материално и използвайки софтуер, например PTK Forensics и EnCase, за извличане, съхраняване и проследяване на цифрова информация по законен начин, така че да могат да бъдат използвани като доказателства в подходящ момент.

Използва специализирани приложения и софтуер за събиране и съхраняване на цифрова информация.

Ръководи приложението и изпълнението на съответните отраслови стандарти, най-добри практики и правни изисквания по отношение на информационната сигурност.

Създава стратегия на дружеството, свързана с безопасността и сигурността на информацията, с цел максимално увеличаване на целостта на информацията, наличността и неприкосновеността на данните.

Избира и прилага мерки и разпоредби за сигурност, свързани с чувствителна информация за клиентите, с цел защита на поверителността им.

Използва специализирани ИКТ инструменти за създаване на компютърен код, който се интерпретира от съответната оперативна среда с цел разширяване на приложенията и автоматизиране на обикновените компютърни операции. Използва езици за програмиране, които подкрепят този метод, например скриптовете Unix Shell, JavaScript, Python и Ruby.

Използва техники за извличане на информация или демонтаж на ИКТ компонент, софтуер или система с цел анализ, корекция и повторен монтаж или възпроизвеждане.

Анализира системата и мрежовата архитектура, хардуерните и софтуерните компоненти, както и данните с цел да се открият слабости и уязвимост спрямо прониквания и атаки. Извършва диагностика на кибернетичната инфраструктура, включително проучване, определяне, тълкуване и категоризиране на уязвимостта, свързани атаки и злонамерен код (напр. криминалистика на зловредния софтуер и злонамерена мрежова дейност). Сравнява показатели или видими следи с изискванията и преглежда регистрационни файлове с цел да открие доказателства за минали атаки.

Извършва видовете тестове за сигурност, например изпитване на проникване в мрежата, безжични изпитвания, прегледи на кодове, оценка на безжични и/или защитни механизми, в съответствие с възприетите от отрасъла методи и протоколи с цел да се установят и анализират потенциално уязвими места.

Събира защитени, фрагментирани или повредени данни и друга онлайн комуникация. Документира и представя установеното в този процес.

Определя всеобхватна и проактивна стратегия за управление на рисковете за сигурността на информационните и комуникационните технологии (ИКТ) чрез установяване на набор от мерки и отговорности за гарантиране на поверителността, целостта и наличността на информацията. Прилага политики за предотвратяване на нарушения в сигурността на данните, открива и реагира на неразрешен достъп до системи и ресурси, включително актуализирани приложения за сигурност и образование на служителите.

Предоставя съвети относно подходящи решения в областта на ИКТ, избирайки алтернативи и оптимизирайки решенията, като същевременно отчита потенциалните рискове, ползи и цялостно въздействие върху бизнес клиентите.

Представя доказателства по наказателни или граждански дела на други, по убедителен и подходящ начин, за да се достигне до правилното или най-благоприятното решение.

Борави със специализирани инструменти, използвани за криминалистични разследвания.

Споделя информация с потребителите и ги обучава относно рисковете, свързани с данните, особено рискове относно поверителността, целостта или наличността на данните. Обучава ги как да се гарантира защитата на данните.