Ekspert innen dataetterforskning

Bevare integriteten til IKT-enheter, som bærbare og stasjonære datamaskiner og andre digitale medier, ved å lagre dem fysisk og bruke programvare som PTK Forensics og EnCase til å hente ut, lagre og spore digitale opplysninger i henhold til juridiske krav, slik at de kan brukes som bevismateriale ved behov.

Benytte spesialiserte applikasjoner og programvare til å innhente og oppbevare digitale opplysninger.

Gi veiledning i anvendelse og oppfyllelse av relevante bransjestandarder, beste praksis og juridiske krav for informasjonssikkerhet.

Lage en bedriftsstrategi knyttet til informasjonssikkerhet for å få best mulig informasjonsintegritet, tilgjengelighet og datavern.

Velge ut og bruke sikkerhetstiltak og forskrifter knyttet til sensitiv kundeinformasjon med det formål å beskytte kundenes personvern.

Bruke spesialiserte IKT-verktøy for å lage datakode som tolkes av tilsvarende løpetidsmiljøer for å utvide apper og automatisere vanlige datamaskinoperasjoner. Bruke programmeringsspråk som støtter denne metoden, for eksempel Unix Shell-skript, JavaScript, Python og Ruby.

Bruke teknikker for få informasjon ut av eller dekonstruere IKT-komponenter, -programmer eller -systemer for å analysere, korrigere og rekonstruere eller reprodusere disse.

Analysere systemet og nettarkitekturen, maskinvare- og programvarekomponenter og data for å identifisere svakheter og sårbarhet med tanke på forstyrrelser eller angrep. Utføre diagnostikkoperasjoner på cyberinfrastruktur inkludert forskning, identifisering, tolkning og kategorisering av sårbarheter, tilknyttede angrep og skadelig kode (f.eks. etterforskning av skadelig programvare og skadelig nettverksaktivitet). Sammenligne indikatorer eller det som kan observeres, med krav og gjennomgangslogger for å identifisere bevis på tidligere inntrengninger.

Utføre ulike typer sikkerhetstesting, for eksempel testing av nettverks gjennomtrengbarhet, trådløs testing, kodegjennomganger og brannmurvurdering i samsvar med bransjens aksepterte metoder og protokoller, for å identifisere og analysere eventuelle sårbare punkter.

Samle inn beskyttede, fragmenterte eller skadde data og annen kommunikasjon på nettet. Dokumentere og legge frem funn fra denne prosessen.

Definere en omfattende og proaktiv strategi for håndtering av sikkerhetsriiskoer knyttet til informasjons- og kommunikasjonsteknologi (IKT) ved å etablere et sett med tiltak og ansvar for å sikre konfidensialitet, integritet og tilgjengelighet til informasjon. Implementere retningslinjer for å forhindre datainnbrudd, oppdage og svare på uautorisert tilgang til systemer og ressurser, inkludert oppdaterte sikkerhetsapplikasjoner og opplæring av ansatte.

Gi råd om passende løsninger innen IKT ved å velge alternativer og optimalisere beslutninger samtidig som det tas hensyn til mulige risikoer og fordeler og den generelle innvirkningen på bedriftskunder.

Presentere bevis i en straffesak eller sivil sak for andre på en overbevisende og passende måte for å nå den rette eller gunstigste løsningen.

Benytte spesialiserte verktøy som brukes til kriminaltekniske undersøkelser.

Dele informasjon med og instruere brukere i risikoene som er involvert i data, spesielt risikoer knyttet til dataenes konfidensialitet, integritet eller tilgjengelighet. Lære dem opp i databeskyttelse.