A propos de la Formation ""

Le Computer Forensics (l’informatique judiciaire) ou Cyber Forensics (investigation numérique)  est un ensemble de méthodes et techniques visant à analyser un réseau  ou un apparail informatique en vue d’identifier et collecter des preuves numériques qui peuvent être utilisés dans des procédures judiciaires mais aussi pour découvrir la cause d'un incident. L'investigation numérique est le processus d'extraction des données et des informations des systèmes informatiques afin de s’en servir comme des preuves numériques à des fins civiques ou, dans la plupart des cas, pour prouver et interdire légalement la cybercriminalité.

L'examinateur est la personne en charge de mener ou de superviser l'ensemble des procédures de l'investigation au sein d'un réseau informatique d'une organisation.

En quoi une formation en Informatique Judiciaire est importante pour vous ?
Un processus d’investigation numérique est appliqué après qu’une cyberattaque ou un incident est survenu afin de recueillir et d'analyser les données pour déterminer ce qui s'est passé, comment cela est arrivé et pourquoi cela s'est produit ? L’informatique judiciaire peut être utilisée comme un outil pour exploiter des portes dérobées d’accès illégal lesquelles auraient dû être corrigées.
Une enquête d’informatique judiciaire est un dispositif habile qui permet aux organisations de rationaliser leur temps et éviter d’immenses répercussions financières.
Un professionnel de l’investigation numérique internationalement reconnu sera en mesure de fournir une enquête détaillée sur les systèmes informatiques et d'aider les autorités chargées de l'application de la loi. La formation « Computer Forensics » vous offre l'avantage d'apprendre et de pratiquer les dernières méthodologies de sécurité des systèmes de réseau, de la technologie de cryptage, des systèmes d'exploitation de fichiers et de la science criminelle.

Pourquoi devenir un professionnel certifié en Investigation Numérique 
En devenant certifié professionnel de l’investigation numérique vous serez apte à :

• Comprendre le rôle de l'investigation numérique judiciaire dans le monde des affaires
•  Accompagner une organisation dans la prévention des incidents • Apprendre les principales compétences d’investigation numérique qui peuvent être appliquées dans diverses situations
• Améliorer vos techniques et outils d’investigation numérique afin d’identifier et de répondre aux crimes cybernétiques
•  Devenir un professionnel de l’investigation numérique judiciaire internationalement reconnu

La formation Lead Computer Forensics Examiner vous permettra d’acquérir l'expertise nécessaire pour exécuter les processus relatifs à l’investigation judicaire afin d'obtenir des preuves numériques complètes et fiables. Durant de cette formation, vous obtiendrez également une compréhension approfondie des fondamentaux de l’informatique légale, basée sur les bonnes pratiques utilisées pour mettre en œuvre le processus de récupération des preuves forensiques et des techniques analytiques.

Après avoir maîtrisé l’ensemble des concepts relatifs aux processus d’investigation légale informatique, vous pouvez vous présenter à l'examen et postuler au titre de « PECB Certified Lead Computer Forensics Examiner ».

En étant titulaire d’une certification PECB Lead Computer Forensics Examiner, vous démontrerez que vous disposez de l'expertise nécessaire pour diriger des enquêtes judiciaires avancées et réaliser des analyses judiciaires, des rapports et l’acquisition des preuves.

Objectifs de la formation 

Cette formation va vous permettre de :

• Comprendre les rôles et les responsabilités d’un Lead Computer Forensics Examiner au cours de l'enquête judiciaire informatique
• Comprendre le but de l'examen des médias électroniques et sa relation avec les normes et méthodologies communes
• Comprendre la séquence correcte des étapes d'une enquête sur un incident informatique et d'une opération d’investigation légale numérique
• Comprendre les outils communs et les outils libres qui peuvent être utilisés lors d'une enquête d'incident et d'une opération judiciaire numérique
• Acquérir les compétences nécessaires pour planifier et exécuter une opération informatique judiciaire, mettre en Å“uvre et maintenir un réseau de sécurité pour protéger les preuves

À qui s'adresse la formation ?

• Spécialistes en informatique judiciaire
• Consultants en informatique judiciaire
• Professionnels de cybersécurité
• Analystes de Cyber intelligence
• Analystes de données électroniques
• Spécialistes en récupération des preuves informatiques
• Professionnels qui travaillent ou qui s'intéressent à l'application de la loi
• Professionnels souhaitant approfondir leurs connaissances en analyse des investigations informatiques
• Membres de l'équipe chargée de la sécurité de l'information
• Conseillers spécialisés en technologies de l'information
• Personnes responsables de l'examen des médias pour en extraire et divulguer des données
• Spécialistes des TI
  

Objectifs de la Formation ""

Cible de la Formation ""

Programme de la Formation ""

PROGRAMME DE FORMATION

MODULE 1 : INTRODUCTION À L'INVESTIGATION INFORMATIQUE ET LA GESTION DES INCIDENTS 

• La norme ISO 27037:2012.
• Les approches scientifiques et juridiques de l'informatique judiciaire ;
• Les fondamentaux de la réponse aux incidents et des opérations judiciaires informatiques ;
• Les pratiques promues par le doj et le NIST ;
• Les exigences du laboratoire d'investigation informatique. 

MODULE 2 : PRÉPARER ET DIRIGER UNE ENQUÊTE INFORMATIQUE JUDICIAIRE

• L'enquête numérique ;
• Enquêter sur la criminalité informatique ;
• Les systèmes d'exploitation et systèmes de fichiers communs ;
• Les appareils mobiles ;
• Maintenir la chaîne des preuves : politiques et procédures ;

MODULE 3 : ANALYSER ET GÉRER LES ARTEFACTS NUMÉRIQUES

• Outils libres et outils commerciaux ;
• Les artefacts numériques : identification, acquisition, analyse et communication ;
• Utiliser les outils d'investigation informatique et les outils libres ;
• Simuler des incidents numériques.

MODULE 4  : PRESENTATION DE CAS ET JEUX DE SIMULATION

• Comprendre les menaces émergentes ;
• Présenter des résultats numériques judiciaire
• Présenter les preuves devant une cour de justice

EXAMEN DE CERTIFICATION LEAD COMPUTER FORENSICS EXAMINER

• L’examen final de certification PECB Lead Computer Forensics Examiner  garantit que les candidats possèdent les connaissances et les compétences nécessaires pour mettre en Å“uvre un projet de digitalisation et d’archivage numérique.
• Il se déroule pendant la dernière demi-journée et dure environ trois heures.
• Pendant l’examen, les participants sont autorisés à utiliser la totalité de la documention PECB fournie pendant la formation, ainsi que leurs notes personnelles mais ne sont pas autorisés à utiliser leur ordinateur portable, tablette ou tout autre matériel électronique. Le score minimum de passage est de 70%.

EXAMEN

L’examen officiel de certification Lead Computer Forensics Examiner, inclus dans la session, est conforme aux exigences du programme d’examen et de certification de PECB.
Vous pouvez le passer soit dans les locaux du Cabinet CHARTERED MANAGERS, et supervisé par ce dernier, partenaire agréé PECB Testing Center, soit en ligne depuis chez-vous via l’application PECB Exams
L’examen est disponible dans plusieurs langues dont le Français, l’Anglais, l’Espagnol, le Portugais. Il couvre les domaines de compétence suivants :

• Domaine 1 : Principes et concepts fondamentaux de l'investigation informatique
• Domaine 2 : Meilleures pratiques en investigation informatique
• Domaine 3 : Exigences relatives au laboratoire légal numérique 4.
• Domaine 4 : Système d'exploitation et structure de système de fichiers
• Domaine 5 : Appareils mobiles
• Domaine 6 : Enquête sur la criminalité informatique et examen forensique
• Domaine 7 : Maintien de la chaîne des preuves

CERTIFICATION

• La communication aux candidats, par PECB, de leurs résultats à l’examen se fait exclusivement par email et peut prendre jusqu’à 6 à 8 semaines.
• En cas d’échec à l’examen, les résultats sont accompagnés de la liste des domaines dans lesquels la note obtenue est inférieure au minimum requis afin de vous permettre une meilleure préparation pour repasser l’examen.  Vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires
• Après avoir réussi l’examen, vous pouvez demander l’une des qualifications mentionnées sur le tableau ci-dessous. Un certificat vous sera délivré si vous remplissez l’ensemble des exigences relatives à la qualification sélectionnée

METHODES ET OUTILS PEDAGOGIQUES

Dans son ensemble la formation sera orientée pratique dans un rapport de 80 % pratique et 20 % théorique. Les participants devront directement appliquer les acquis à la sortie de la salle de formation.

1. Approche andragogique:

• Des exposés/discussions qui permettront de présenter les concepts clés, les outils et méthodes recommandés, assortis d’analyses des situations concrètes par l’étude des cas pratiques réels pour illustrer les exposés afin de permettre aux participants se s’approprier progressivement les outils et méthodes, puis à requérir les points de vue des participants notamment en ce qui concerne leur expérience et les obstacles à lever pour faciliter la mise en place des outils ;
• Élaboration des schémas qui servent de repères pour l’application pratique des concepts
• Les travaux en ateliers : ils permettront aux équipes constituées séance tenante de travailler sur des cas réels, d’échanger et de construire des solutions pratiques sous la supervision des animateurs ;
• Des exercices pratiques basés sur les études de cas qui portent essentiellement sur les postes de travail des participants;
• Les jeux de rôles (business game) : ils permettront aux participants d’animer des séquences de simulation et de mettre en situation.
• Partage des meilleures pratiques sur les expériences des participants lors d’échanges interactifs et débats sur leurs problématiques liées au management de la Qualité :
• Les tests pratiques sont similaires à l'examen de certification
• Questions/réponses

2. Outils pédagogiques :

• Projection de diapositives powerpoint
• Utilisation de tableau à feuilles mobiles
• Plateforme de visioconférence Zoom pour les classes virtuelles

3. Documentation

• Un support de formation richement illustré de plus de 450 pages est remis aux participants
• Une Certification officielle Lead Computer Forensics Examiner est émise par PECB si l’examen est réussi,
• Un certificat de participation de 31 crédits CPD  (Développement Professionnel Continu) est délivré

CHARTERED MANAGERS est autorisé à fournir les Formations de PECB aux titulaires d'une Carte Nationale d'Identité / Passport / Permis de Conduire des pays suivants: