IT-Forensiker

IT-Forensik ist ein Teilbereich der IT-Sicherheit, der sich mit der Bewahrung, Sammlung und Untersuchung digitaler Beweise befasst, um Ermittlungen zu erleichtern. Der Auftraggeber erwartet vom Auftragnehmer versiertes methodisches Wissen zur Unterstützung einer methodisch durchgeführten Erst-Analytik im Incident-Fall (IT-Sicherheitsvorfall der einer forensischen Untersuchung bedarf)) sowie die Benennung und Empfehlung von Erste-Hilfe Maßnahmen zur Eindämmung von IT-Sicherheitsvorfällen. Der Fokus liegt dabei auf: - der Aufklärung von IT-Sicherheitsvorfällen, insbesondere o Durchführung einer Erst-Analyse eines Sicherheitsvorfalls (Incident-Fall) o Benennung von Erste-Hilfe-Maßnahmen zur Eindämmung sowie Beratung und Unterstützung des Auftraggebers bei der Durchführung dieser o ggf. weitergehende, detaillierte Untersuchungen bei Computerbetrug und anderen Delikten Vor dem Hintergrund der vertraglichen Bindung des Auftragnehmers gehören dazu auch seine Prüfung und Billigung der möglicherweise von Dritten erbrachten Leistungen im Vorhaben sowie die fachliche Kontrolle und Vorabnahme von Leistungen bzw. Ergebnissen Dritter. Er trägt die Verantwortung für das Gesamtvorhaben. Der Auftragnehmer muss als Rückfallinstanz in der Lage sein, auftretende fachliche Probleme zügig einer Lösung zuzuführen, ggf. durch die Einbindung Dritter. Darüber hinaus bzw. ergänzend sind ein fundiertes fachliches Erfahrungswissen und die fachliche Führung und Kontrolle von ATP-Response Dienstleistungen erforderlich.