Behaal in 16 weken het officiële post-HBO registeropleidingsdiploma 'Digitaal Forensisch Onderzoeker'

Een digitaal forensisch onderzoeker gaat bij (mogelijk) misbruik van bedrijfsgegevens en -middelen na wat er precies gebeurd is en door wie wat gedaan is. In deze nieuwe, geaccrediteerde post-HBO opleiding 'Digitaal Forensisch Onderzoeker' wordt veelvuldig gewerkt aan de hand van praktijksituaties en simulaties, zodat u na de opleiding in staat bent om zelfstandig op te treden als digitaal forensisch onderzoeker. Tijdens de opleiding worden zowel de methodologie als de hulpmiddelen tijdens het forensisch digitaal onderzoek uitvoerig belicht.

Volledig Nederlandstalige opleiding inclusief het 'Digitaal Forensisch Onderzoeker' examen

De volledig Nederlandstalige opleiding 'Digitaal Forensisch Onderzoeker' bestaat in totaal uit 16 wekelijkse bijeenkomsten inclusief een afsluitend examen. Na succesvolle afronding van het examen ontvangt u het officiële post-HBO diploma 'Digitaal Forensisch Onderzoeker', uitgegeven door het Centrum Post Initieel Onderwijs Nederland (CPION).

Deze opleiding wordt officieel geaccrediteerd door de Stichting Post-HBO Nederland als Post-HBO opleiding.

opleiding 'Digitaal Forensisch Onderzoeker'

De opleiding 'Digitaal Forensisch Onderzoeker' is bedoeld voor diegenen die zich beroepsmatig (gaan) bezighouden met het onderzoeken van gecompromitteerde systemen en/of gegevens. Daarbij kan het gaan om beveiligingsincidenten binnen de informatievoorziening maar ook om onderzoek naar (vermoedelijke) misdrijven.

Wilt u zich bekwamen tot digitaal forensisch onderzoeker of wilt u uw kennis van dit vakgebied op een hoger niveau tillen? Bent u bijvoorbeeld lid van een incident response team, lid van een fraudeonderzoeksteam, particulier onderzoeker, opsporingsambtenaar, security officer, security- of network administrator, systeembeheerder of technisch consultant, dan is dit de opleiding voor u!

Niveau van de opleiding 'Digitaal Forensisch Onderzoeker'

Alle onderwerpen worden vanaf de basis behandeld. Het niveau en het tempo van de opleiding liggen evenwel hoog. Hierdoor is er slechts weinig tijd om in te gaan op de beginselen van het functioneren van computers en operating systems.

De opleiding Digitaal Forensisch Onderzoeker bestaat uit 7 modules die gezamenlijk het hele vakgebied van het digitaal forensisch onderzoek bestrijken.

MODULE I
Forensische onderzoeksmethodologie
In deze module worden de principes, die aan een goede onderzoeksmethodologie ten grondslag liggen, uitgelegd. Onderwerpen die daarbij aan bod komen zijn:

• uitgangspunten
• onderzoeksopdracht
• vergaren bewijsmateriaal
• analyse bewijsmateriaal
• reconstructie
• rapportage

   
MODULE II
Hulpmiddelen bij forensisch onderzoek

In deze module worden de hulpmiddelen, die een digitaal forensisch onderzoeker gebruikt, nader bekeken. Onderwerpen die daarbij aan bod komen zijn:

• software
• hardware
• forensisch lab
• velduitrusting

   
MODULE III
Forensisch onderzoek van filesystemen

In deze module wordt uitgelegd hoe filesystemen werken. Onderwerpen die daarbij aan bod komen zijn:

• Master Boot Record
• FAT
• NTFS
• EXT
• Host Protected Area

MODULE IV
Forensisch onderzoek van Windows systemen
In deze module wordt uitgelegd welke aspecten van belang zijn bij het forensisch onderzoek van Windows systemen. Onderwerpen die daarbij aan bod komen zijn:

• analyse van systeemfaciliteiten, zoals: registry, Event Log, shortcuts, Recycle
• Bin Restore Points, Volume Shadow Copies, OLE Structured Storage, Prefetch/Superfetch, Thumbnails
• analyse van specifieke toepassingen, zoals: Powershell, Word, Outlook, Internet Explorer
• analyse van RAM en swapgeheugen

   
MODULE V
Forensisch onderzoek van Unix systemen

In deze module wordt uitgelegd welke aspecten van belang zijn bij het forensisch onderzoek van systemen uit de Unix familie (Linux, BSD, Mac OS X, etc.). Onderwerpen die daarbij aan bod komen zijn:

• analyse van systeemfaciliteiten, zoals: het /proc filesystem, syslog en andere systeemlogboeken, spool directories
• analyse van specifieke toepassingen, zoals: bash, OpenOffice.org, Firefox, KDE, Gnome

MODULE VI
Forensisch onderzoek van internetdiensten

In deze module wordt uitgelegd welke aspecten van belang zijn bij het forensisch onderzoek van aan het internet gerelateerde diensten. Onderwerpen die daarbij aan bod komen zijn:

• analyse van webcontent en webgebruik
• analyse van e-mail headers
• het herleiden van IP adressen naar bronnen

MODULE VII
Bijzondere onderzoeksgebieden en andere onderwerpen

In deze module wordt een aantal bijzondere onderzoeksgebieden onder de loep genomen. Onderwerpen die daarbij aan bod komen zijn:

• PDAs
• mobiele gegevensdragers (USB-sticks, CDs, DVDs, etc.)
• databases
• Virtual Machines

Daarnaast wordt ingegaan op de volgende onderwerpen:

• steganografie
• anti-forensics
• goede bronnen van informatie over digitaal forensisch onderzoek

Examen 'Digitaal Forensisch Onderzoeker'
Het examen van de post-HBO opleiding 'Digitaal Forensisch Onderzoeker' bestaat uit twee delen, t.w. een theoretisch deel van 2 uur, waarin uw kennis wordt getoetst en een praktisch deel van 4 uur, waarin getoetst wordt of u in staat bent zelfstandig een forensisch onderzoek naar behoren uit te voeren en of u de resultaten op een begrijpelijke en consistente wijze kunt presenteren.

Data en locaties

De post-HBO opleiding ‘Digitaal Forensisch Onderzoeker’ bestaat uit 15 wekelijkse bijeenkomsten en 1 dag examen. Alle colleges worden in het Nederlands gegeven. De lestijden zijn van 09.00 uur tot 17.00 uur. De opleiding vindt plaats in Woerden en gaat op 4 september 2012 weer van start. De lesdata zijn:

Digitaal Forensisch Onderzoeker

• 4, 11, 18 en 25 september 2012
  
• 2, 9, 23 en 30 oktober 2012
  
• 6, 13, 20 en 27 november 2012
  
• 4, 11 en 18 december 2012
  
• Het post-HBO examen 'Digitaal Forensisch Onderzoeker' vindt plaats op 8 januari 2013