Zum Inhalt springen

IT-Forensiker/IT-Forensikerin

IT-Forensiker/in

Grundberuf Informatik KldB B 43384

Was ist IT-Forensiker/IT-Forensikerin?

IT-Forensiker sind Fachleute, die in Deutschland digitale Spuren von Straftaten auf IT-Systemen, Netzwerken, Datenbanken und mobilen Geräten identifizieren, diese sicher erfassen und dokumentieren. Ihr Ziel ist es, die von ihnen gewonnenen Erkenntnisse

Studiengänge, die zu diesem Beruf führen

Feld Informatik →

Der Beruf IT-Forensiker/IT-Forensikerin in Deutschland wird in der Regel durch Studiengänge im Bereich Informatik:

Detaillierte Informationen

Medien

<kes> - Die Zeitschrift für Informations-SicherheitBSI-Magazin "Mit Sicherheit"Cybersicherheitsstrategie für Deutschland 2021Die Lage der IT-Sicherheit in DeutschlandDuD - Datenschutz und DatensicherheitInformatik Aktuellit-daily.netit - Information TechnologyIT-SicherheitIT-Sicherheit in der WirtschaftSecurity Insider

Trends

Wachstumsmarkt IT-SicherheitDie zunehmende Vernetzung durch das Internet der Dinge (IoT), Big Data, Cloud-Computing, Onlinehandel etc. bergen für Privatpersonen und Unternehmen viele Sicherheitsrisiken. Datendiebstahl durch Phishing-Attacken, gefälschte elektronische Karten, Hackereinbrüche sowie Cyberterrorismus erfordern eine ständige Anpassung der Sicherheitsmaßnahmen in Unternehmen und Behörden sowie entsprechende Schulungen der Beschäftigten. Eine dieser Maßnahmen ist die sogenannte Cyber Resilience, die eine große Rolle im Schutz der (personenbezogenen) Daten spielt. Der Einsatz von Künstlicher Intelligenz (KI), um Cyberangriffe zu erkennen und zu bekämpfen, spielt zudem eine immer größere Rolle in der IT-Sicherheit. Die Nachfrage nach IT-Sicherheitsexperten, die sowohl traditionelle als auch innovative Ansätze beherrschen, steigt daher stetig.

Arbeitsorte

IT-Forensiker bzw. IT-Forensikerinnen arbeiten meistin Büroräumenin IT-LaborsSie arbeiten ggf. auchim Homeoffice bzw. mobil

Kompetenzen

Kernkompetenzen, die in diesem Beruf grundsätzlich erforderlich sind:CybersecurityDokumentation (technisch)Ermitteln, Recherchieren (Rechtsverstöße)Fraud DetectionIncident Response (IR)Informationstechnik, ComputertechnikInternet-, IntranettechnikIntrusion-Detection-Systeme (IDS)IT-ForensikKriminalitätsbekämpfungSicherheitssysteme (IT), DatensicherheitStrafrechtStrafverfolgungWeitere Kompetenzen, die für die Ausübung dieses Berufs bedeutsam sein können:Cloud-SicherheitGefahrenabwehr (Prävention)Internet, OnlinerechtKriminologieNachrichtentechnik, KommunikationstechnikPentestingProtokollierenSQL-Injection-TestWeitere relevante Fertigkeiten und Kenntnisse:Kompetenzgruppe "Betriebssysteme"Kompetenzgruppe "Netzprotokolle"Kompetenzgruppe "Netzwerktechnik"Kompetenzgruppe "Netzwerkzertifizierungen"

Arbeitssituation

IT-Forensiker/innen analysieren IT-Systeme und Datenträger zur Aufklärung von Straftaten und benötigen dafür Sorgfalt und technisches Verständnis. Exakt und zuverlässig dokumentieren und sichern sie die Ergebnisse ihrer Untersuchungen. Da diese zur Verfolgung von Straftaten verwendet werden, ist Verantwortungsbewusstsein unerlässlich. IT-Forensiker/innen halten stets die Vorschriften zum Datenschutz ein. Beraten sie Unternehmen bei der Entwicklung von präventiven Maßnahmen zur Cybersicherheit, stellen sie ihre Serviceorientierung, Kommunikations- und Überzeugungsfähigkeit unter Beweis. Sie halten ihr Fachwissen bezüglich Innovationen auf dem IT-Sektor permanent auf dem neuesten Stand.IT-Forensiker/innen arbeiten in erster Linie im Büro oder IT-Labor am Computer, wo sie Daten und Systeme untersuchen. Gegebenenfalls treten sie auch vor Gericht als Sachverständige auf.

Existenzgründung

IT-Forensiker/IT-Forensikerinnen können sich selbstständig machen, z.B. mit einem eigenen Beratungs- oder Dienstleistungsunternehmen.

Verdienst/Einkommen

Beispielhafte tarifliche Bruttogrundvergütung im Tarifbereich öffentlicher Dienst (monatlich): 4.300 € bis 5.747 €Quelle:Tarifvertrag für den öffentlichen Dienst der Länder (TV-L)Hinweis: Diese Angaben dienen der Orientierung. Ansprüche können daraus nicht abgeleitet werden.

Branchen im Einzelnen

IT-DienstleistungenErbringung von Beratungsleistungen auf dem Gebiet der InformationstechnologieBetrieb von Datenverarbeitungseinrichtungen für DritteDatenverarbeitung, Hosting und damit verbundene Tätigkeiten a. n. g.Softwareentwicklung, -bereitstellungEntwicklung und Programmierung von Anwendungssoftware, z.B. ÜberwachungssoftwareVerlegen von sonstiger Software, insbesondere im Bereich Raubkopien-AufspürungÖffentliche VerwaltungÖffentliche VerwaltungSicherheit, Brandschutz, VerteidigungÖffentliche Sicherheit und Ordnung, z.B. LandeskriminalämterVerteidigung, z.B. Bundesnachrichtendienste und BundeswehrTelekommunikationLeitungsgebundene, drahtlose und satellitengestützte Telekommunikation, z.B. Telefonanbieter, InternetproviderVersicherungenLebensversicherungNichtlebensversicherungenRisiko- und SchadensbewertungBanken, Kreditinstitute, Börsen, sonstige FinanzinstitutionenSonstige mit Finanzdienstleistungen verbundene Tätigkeiten a. n. g., z.B. Sicherheit beim Online-Banking

Zugang zur Tätigkeit

Arbeitgebende erwarten häufig eine Weiterbildung oder ein Studium im Bereich IT-Sicherheit.

Zugangsstudienfächer

IT-Sicherheit (grundständig)IT-Sicherheit (weiterführend)Informatik (grundständig)Informatik (weiterführend)Technische Informatik (grundständig)Technische Informatik (weiterführend)

Arbeitsbereiche/Branchen

IT-Forensiker und IT-Forensikerinnen finden Beschäftigung bei IT-Dienstleistern bzw. Software- und Datenbankanbieternbei staatlichen Behörden wie Polizei, Verfassungsschutz und Bundeswehrin der Telekommunikationsbranche, z.B. bei Telefonanbietern und Internetprovidernim Versicherungs- und Finanzgewerbe

Tätigkeitsbezeichnungen

IT-Forensiker/inAuch übliche Berufsbezeichnung/SynonymIT-Sachverständige/r

Die Tätigkeit im Überblick

IT-Forensiker und IT-Forensikerinnen erfassen digitale Spuren von Straftaten auf IT-Systemen und -Netzwerken, Datenbanken und mobilen Endgeräten und sichern sowie dokumentieren die Ergebnisse, sodass sie vor Gericht verwertbar sind.

Stellen- und Bewerberbörsen

Computerwoche.dedeveloper media jobsDigital Business Cloudget in {IT}golemheise jobsinformatik-personal.deitjobs.rocksIT-Positionen.deitstepsIT-TreffProgrammierer-Jobboerse.de

Verbände und Organisationen

BHE Bundesverband Sicherheitstechnik e.V.Bundesamt für Sicherheit in der Informationstechnik (BSI)Deutscher Bundesverband Informationstechnologie für Selbständige e. V.Gesellschaft für Informatik e.V. (GI)TeleTrusT - Bundesverband IT-Sicherheit e.V.

Arbeitsbedingungen im Einzelnen

Verantwortung für Sachwerte (z.B. bei Ermittlung digitaler Spuren von Vermögensdelikten)Kundenkontakt (z.B. Unternehmen zu Präventionsmaßnahmen beraten)Bildschirmarbeit (z.B. Informationen von Datenträgern sicherstellen, Netzwerkdaten analysieren, Cyber-Attacken dokumentieren)Arbeit in Büroräumen

Arbeitsgegenstände/Arbeitsmittel

Untersuchungsobjekte, z.B.: Festplatten, Speicherkarten, mobile Endgeräte, Datenbanken, Netzwerkdaten, Chipkarten, Video- und Audiodateien, MagnetbänderComputertechnik und Software, z.B.: Netzwerk- und Datenverarbeitungssysteme, Monitoring Software und Monitoring Tools, Fraud Detection Software, Hacker- und SicherheitstoolsUnterlagen, z.B.: IT-Sicherheitskonzepte, IT- und Strafrecht, Gutachten, DokumentationenBüroausstattung, z.B.: PC, Internetzugang, Telefon

Aufgaben und Tätigkeiten kompakt

IT-Forensiker und IT-Forensikerinnen gewinnen und analysieren digitale Spuren auf IT-Systemen und Datenträgern, die zur Aufklärung von Straftaten verwendet werden. Sie entwickeln Methoden, um straftatsrelevante Daten zu sichern, aufzubereiten und für einen möglichen Gerichtsprozess verwertbar zu machen. Beweismittel sind Datenträger unterschiedlichster Formate, z.B. Festplatten, mobile Endgeräte, Datenbanken, Netzwerkdaten oder Spielekonsolen. IT-Forensiker und IT-Forensikerinnen können sich spezialisieren, etwa auf die Aufklärung von Cyberangriffen auf IT-Systeme oder die digitale Spurensuche und -sicherung bei herkömmlichen Kriminaldelikten. Vor Gericht können sie als Sachverständige auftreten.

Zugangsberufe/Zugangstätigkeiten

Geprüfter Berufsspezialist für Informationssicherheit/Geprüfte Berufsspezialistin für InformationssicherheitStaatlich geprüfter Techniker/Staatlich geprüfte Technikerin Fachrichtung Informatik Schwerpunkt IT-Sicherheit/Bachelor Professional in Technik

Weiterbildung (berufliche Anpassung)

Anpassungsweiterbildung hilft, das berufliche Wissen aktuell zu halten und an neue Entwicklungen anzupassen (z.B. in den Bereichen IT-Sicherheit, System-, Netzwerk- und Datenbankadministration oder IT- und Datenschutzrecht).

Weiterbildung (beruflicher Aufstieg)

Weitere Berufs- und Karrierechancen eröffnen sich - je nach beruflicher Vorbildung - durch ein grundständiges oder weiterführendesStudium (z.B. im Studienfach IT-Sicherheit oder Sicherheitsmanagement).Unter bestimmten Voraussetzungen ist auch ohne schulische Hochschulzugangsberechtigung ein Studium möglich. Weitere Informationen:Zugang zur Hochschule in den einzelnen Bundesländern

Aufgaben und Tätigkeiten im Einzelnen

digitale Spuren auf IT-Systemen und -geräten forensisch sichern und aufbereitenSpeicherchips auslöten und Daten forensisch sicherstellenNetzwerkdaten in Echtzeit analysieren und auswertenSpuren der Nutzung von Internetbrowsern, Cloud-Diensten und Kommunikationsplattformen sichernBewegungsprofile erstellengelöschte Daten auf stationären oder mobilen PCs und mobilen Endgeräten rekonstruieren, z.B. Mobiltelefonen, Navigationsgerätenmithilfe spezieller Software und Techniken mögliche Straftaten erkennen, z.B. Betrugsszenarien in Datennetzen von Unternehmen und öffentlichen BehördenVideo- und Bildmaterial aufbereiten und sichtenunerlaubte Zugriffe und Cyber-Attacken auf Datennetze, Datenbanken und Kommunikationsnetze aufdecken und dokumentieren, sog. Fraud Detectiondigitale Spuren unter juristisch verwertbaren Gesichtspunkten festhalten und detailliert dokumentierenvor Gericht als Sachverständiger/Sachverständige auftretenUnternehmen bei der Entwicklung präventiver Maßnahmen beraten

Unmittelbare Job- und Besetzungsalternativen

Im Folgenden werden Berufe oder Tätigkeiten genannt, die Ähnlichkeiten zum Ausgangsberuf aufweisen. Diese Berufe stellen für Bewerber eine mögliche Alternative dar. Darüber hinaus können Arbeitgeber Kräfte dieser Berufe als Alternativen für die Besetzung einer Arbeitsstelle im Ausgangsberuf in Betracht ziehen.Manche Alternativberufe umfassen nur Teiltätigkeiten des Ausgangsberufs, andere erfordern eine Einarbeitungszeit, die im Einzelfall unterschiedlich lang sein kann.Folgende unmittelbare Beschäftigungs- und Besetzungsalternativen bieten sich für den Beruf IT-Forensiker/in an:Job- und Besetzungsalternativenfür die Gesamttätigkeit (i.d.R. kurze Einarbeitung):IT-Sicherheitskoordinator/IT-SicherheitskoordinatorinStaatlich geprüfter Techniker/Staatlich geprüfte Technikerin Fachrichtung Informatik Schwerpunkt IT-Sicherheit/Bachelor Professional in Technikin angrenzenden Berufen:Geprüfter Berufsspezialist für Informationssicherheit/Geprüfte Berufsspezialistin für InformationssicherheitCyber-Security-ConsultantEthical HackerFraud-Analyst/Fraud-AnalystinEine Aufstellung aller möglichen Verwandtschaftsstufen findet man hier:Erläuterungen zu den einzelnen Verwandtschaftsstufen

Quelle: BERUFENET · Bundesagentur für Arbeit

Häufig gestellte Fragen zu IT-Forensiker/IT-Forensikerin

Ausbildungsweg, Gehalt, Anerkennung und Einstiegsmöglichkeiten für Ausländer

Was macht ein IT-Forensiker/IT-Forensikerin in Deutschland?

IT-Forensiker sind Fachleute, die in Deutschland digitale Spuren von Straftaten auf IT-Systemen, Netzwerken, Datenbanken und mobilen Geräten identifizieren, diese sicher erfassen und dokumentieren. Ihr Ziel ist es, die von ihnen gewonnenen Erkenntnisse

Ist IT-Forensiker/IT-Forensikerin eine Ausbildung oder ein Studienberuf?

In Deutschland folgt "IT-Forensiker/IT-Forensikerin" einem Grundberuf — Einstiegsberuf, der keine formale Berufsausbildung oder einen bestimmten Abschluss erfordert.

Wie kann ich in Deutschland als IT-Forensiker/IT-Forensikerin qualifiziert werden?

Arbeitgebende erwarten häufig eine Weiterbildung oder ein Studium im Bereich IT-Sicherheit.

Wo arbeiten IT-Forensiker/IT-Forensikerin in Deutschland typischerweise?

IT-Forensiker bzw. IT-Forensikerinnen arbeiten meistin Büroräumenin IT-LaborsSie arbeiten ggf. auchim Homeoffice bzw. mobil

Wie hoch ist das typische Gehalt für IT-Forensiker/IT-Forensikerin in Deutschland?

Beispielhafte tarifliche Bruttogrundvergütung im Tarifbereich öffentlicher Dienst (monatlich): 4.300 € bis 5.747 €Quelle:Tarifvertrag für den öffentlichen Dienst der Länder (TV-L)Hinweis: Diese Angaben dienen der Orientierung. Ansprüche können daraus nicht abgeleitet werden.

Erhalte den wöchentlichen Deutschland-Guide in dein Postfach

Neue Blogbeiträge, Bewerbungsfristen, Stipendienankündigungen. Kein Spam, du kannst dich jederzeit abmelden.

Wöchentlicher Deutschland-Ratgeber — 1–2 E-Mails/Woche, kein Spam.

Wöchentlicher Deutschland-Leitfaden in deinem Posteingang

Kein Spam. Jederzeit abbestellen.