IT-Forensik-Praktiker (TÜV)
- Im Ernstfall schnell und sicher handeln
- Digitale Beweise korrekt sichern und nachvollziehbar dokumentieren
- Schäden begrenzen und künftige Vorfälle besser verhindern
IT-Sicherheitsvorfälle aufklären und digitale Beweise richtig sichern
Digitale Spuren sichern, Angriffe aufklären, Schäden begrenzen: In drei Tagen entwickeln Sie die nötige Handlungssicherheit, um IT-Sicherheitsvorfälle strukturiert zu untersuchen und das Ausmaß eines Angriffs zuverlässig zu bewerten.
Sie erfahren, welche Schritte im Ernstfall notwendig sind, wie Sie Beweise korrekt dokumentieren und worauf Sie achten müssen, damit wichtige Informationen nicht verloren gehen. Dabei verbinden Sie Methoden aus Informatik, Kriminalistik und Recht und schaffen eine belastbare Grundlage für technische, organisatorische und mögliche rechtliche Folgemaßnahmen.
Die Personenzertifizierung „IT-Forensik Praktiker“ vermittelt Ihnen die zentralen Methoden zur Sicherung, Analyse und Einordnung digitaler Beweise. Sie werden dazu befähigt, IT-forensische Untersuchungen selbst anzustoßen, professionell zu begleiten und Ergebnisse nachvollziehbar zu bewerten.
Theoretische Grundlagen und praktische Übungen greifen dabei gezielt ineinander. So erwerben Sie nicht nur Fachwissen, sondern gewinnen konkrete Handlungssicherheit für reale Sicherheitsvorfälle. Neben den technischen Aspekten lernen Sie auch die rechtlichen und prozessualen Anforderungen kennen, die für eine strukturierte und verwertbare Untersuchung entscheidend sind.

Nach Bestehen der Prüfung erhalten Sie eine drei Jahre gültige Zertifizierung von PersCert TÜV, der Personenzertifizierungsstelle des TÜV Rheinland.
Preise (pro Person)
- Schulungspreis
- 1.790,00 €
inkl. MwSt. 2.130,10 € - Prüfungspreis
- 350,00 €
inkl. MwSt. 416,50 € - Inhouse-Schulung
- Auf Anfrage
Eine hochwertige Verpflegung mit ausgewählten Snacks und Mittagessen sowie umfangreiche Schulungsmaterialien sind im Preis von offenen Präsenzseminaren inbegriffen.
Offene Termine
Ansprechpartner


Kursinhalte
Alle Kursinhalte zur IT Forensik praxisnah aufbereitet mit Fokus auf Beweissicherung Analyse von Sicherheitsvorfällen und richtiges Vorgehen im Ernstfall.
- Begriffe/Terminologie
- IT-Forensik im Kontext
- Rechtliche Grundlagen und Einordnung
- Digitaler Tatort
- Forensisches Imaging
- Werkzeuge im Überblick
- Beweismittel
- Von der Spur zum Ereignis
- Order of Volatility
- IT-forensische Fragestellungen und Ziele
- Vorgehen und Prozesse
- Festplatten und Partitionen
- Dateisysteme
- Metadaten und Zeitstempel
- Priorisierung von Beweismitteln
- Registry
- Datenrekonstruktion (Carving)
- Artefakte (Evidence of ...)
- Prozessanalyse
- Loganalyse
- Registryanalyse
- Internetnutzungsartefakte
- Netzwerkanalyse
- Memory-Forensics
Die Schulung ist auch ohne Vorkenntnisse in der IT-Forensik verständlich aufgebaut und bietet gleichzeitig vertiefende Möglichkeiten für erfahrene Teilnehmende.
Für die Teilnahme benötigen Sie einen Laptop mit aktuellem Betriebssystem und etwa 100 GB freiem Speicherplatz für virtuelle Maschinen und zu analysierende Images.
Informationen zur TÜV-Prüfung
Mit dem Klick auf den folgenden Button stimmen Sie zu, dass Videos von Youtube geladen werden dürfen. Sie finden Informationen hierzu in unserer Datenschutzerklärung.
Niveau
Zielgruppe
(System-)Administratoren, IT-Mitarbeiter, IT-Führungskräfte, IT-Sicherheitsbeauftragte, Personen aus dem Bereich IT/Netzwerksicherheit
Referenten

Jan Hoff
Jan Hoff ist Experte für Incident Response, digitale Forensik, Red-Teaming und die Absicherung kritischer Infrastrukturen. In seine Referententätigkeit bringt er Expertise aus der Praxis und der Beratung ein.

Dominik Neubauer
Dominik Neubauer ist Experte für Incident Response und Cyber Forensics.
Weitere Informationen
Was vermittelt das Seminar IT Forensik Grundlagen und Praxis?
Sie lernen, wie digitale Beweise gesichert, analysiert und bewertet werden, um Sicherheitsvorfälle aufzuklären und richtig darauf zu reagieren.
Für wen ist das Seminar geeignet?
Das Seminar richtet sich an IT Sicherheitsverantwortliche sowie Fachkräfte aus SOC CERT und Beratung, die mit Sicherheitsvorfällen und forensischen Fragestellungen arbeiten.
Welche technischen Voraussetzungen muss ich erfüllen?
Für die Teilnahme benötigen Sie einen Laptop mit aktuellem Betriebssystem und etwa 100 GB freiem Speicherplatz für virtuelle Maschinen und zu analysierende Images.
Was ist bei der IT forensischen Beweissicherung zu beachten?
Sie lernen, wie Beweise korrekt gesichert und dokumentiert werden, damit sie im Ernstfall auch rechtlich verwertbar sind.
Wie viele Teilnehmende umfasst ein Kurs?
Die Teilnehmerzahl ist auf 12 Personen vor Ort begrenzt, um eine intensive Lernatmosphäre und individuellen Austausch zu ermöglichen.
Warum sollte ich einen Personenzertifizierung zu diesem Thema anstreben?
Die Personenzertifizierung bescheinigt Ihnen, dass Sie grundlegende Analysetechniken der IT-Forensik anwenden, Prozesse der Beweisobjektsicherung nachvollziehen und diese zu den wichtigsten Rechtsfragen der IT-Forensik in Kontext setzen können.