Computer Forensics Analyst (CFA)
Analista en Informática Forense
Definición y funciones
Profesional que adquiere, recupera, gestiona, analiza y presenta las evidencias digitales contenidas en sistemas informáticos y dispositivos de tecnología digital.
Este perfil es de aplicación para todos los profesionales dedicados, fundamentalmente en los aspectos técnicos, a la práctica forense en el ámbito de las TIC, los que, además de los conocimientos muy específicos y necesarios para llevar a cabo estas actividades, disponen de experiencia profesional que les permite realizarlas con suficiente garantía profesional de calidad.
Competencias desarrolladas
- Capacidad para aplicar las técnicas propias de la informática forense en todo el ciclo de vida de las evidencias digitales, preservando en todo momento su validez jurídica.
- Capacidad para proponer y evaluar diferentes alternativas tecnológicas para resolver un problema concreto suscitado en al ámbito de la informática forense.
- Capacidad de trabajo en equipo.
- Capacidad de expresión oral y escrita para utilizar un lenguaje preciso y comprensible en las explicaciones de los procesos complejos de los que se ocupa la informática forense.
- Capacidad de auto-aprendizaje y adaptación a las novedades tecnológicas.
- Capacidad para trabajar con criterios analíticos, objetivos y lógicos, ajustados al código deontológico de la profesión.
- Discernir y aplicar los aspectos legales relevantes en cada caso.
Actividades realizadas
- Identificar y recoger las evidencias digitales según los requisitos técnicos y legales que condicionan las prácticas forenses.
- Adquirir y analizar evidencias digitales de sistemas informáticos y dispositivos digitales en funcionamiento, apagados y en red.
- Preservar la integridad de las evidencias digitales y mantener la cadena de custodia.
- Elaborar informes técnicos o periciales relacionados con el estudio y análisis de las evidencias digitales obtenidas según métodos forenses.
- Defender en público de forma oral los informes técnicos o periciales elaborados.
- Establecer e implantar los requisitos técnicos, legales y de calidad que ha de cumplir un laboratorio de informática (o TIC) forense.
- Elaborar/aplicar normas y guías de buenas prácticas de organismos nacionales y/o internacionales, relativas al ámbito de la informática forense.
- Utilizar con destreza hardware y/o software específicos del ámbito de la informática forense.
- Saber dirimir la idoneidad de las diferentes opciones de herramientas y tecnologías forenses disponibles en el mercado para su adopción en casos específicos no habituales.
- Diseñar y/o desarrollar hardware y/o software específicos para el análisis forense que puedan ser necesarios para un caso o tipología de análisis.