Was ist IT-Forensiker/IT-Forensikerin?
Studiengänge, die zu diesem Beruf führen
Feld Informatik →Der Beruf IT-Forensiker/IT-Forensikerin in Deutschland wird in der Regel durch Studiengänge im Bereich Informatik:
- Economics Data Science and Policy
Master · Martin-Luther-Universität Halle-Wittenberg
- Informatik
Master · Martin-Luther-Universität Halle-Wittenberg
3D Interaction Games
Master · Merz Akademie Hochschule für Gestaltung, Kunst und Medien, Stuttgart
Administrative Computer Science
Bachelor · Hochschule des Bundes für öffentliche Verwaltung
Advanced Driver Assistance Systems
Master · Hochschule für angewandte Wissenschaften Kempten
Advanced Media Technology
Master · Hochschule RheinMain
Detaillierte Informationen
▶ Medien
<kes> - Die Zeitschrift für Informations-SicherheitBSI-Magazin "Mit Sicherheit"Cybersicherheitsstrategie für Deutschland 2021Die Lage der IT-Sicherheit in DeutschlandDuD - Datenschutz und DatensicherheitInformatik Aktuellit-daily.netit - Information TechnologyIT-SicherheitIT-Sicherheit in der WirtschaftSecurity Insider
▶ Trends
Wachstumsmarkt IT-SicherheitDie zunehmende Vernetzung durch das Internet der Dinge (IoT), Big Data, Cloud-Computing, Onlinehandel etc. bergen für Privatpersonen und Unternehmen viele Sicherheitsrisiken. Datendiebstahl durch Phishing-Attacken, gefälschte elektronische Karten, Hackereinbrüche sowie Cyberterrorismus erfordern eine ständige Anpassung der Sicherheitsmaßnahmen in Unternehmen und Behörden sowie entsprechende Schulungen der Beschäftigten. Eine dieser Maßnahmen ist die sogenannte Cyber Resilience, die eine große Rolle im Schutz der (personenbezogenen) Daten spielt. Der Einsatz von Künstlicher Intelligenz (KI), um Cyberangriffe zu erkennen und zu bekämpfen, spielt zudem eine immer größere Rolle in der IT-Sicherheit. Die Nachfrage nach IT-Sicherheitsexperten, die sowohl traditionelle als auch innovative Ansätze beherrschen, steigt daher stetig.
▶ Arbeitsorte
IT-Forensiker bzw. IT-Forensikerinnen arbeiten meistin Büroräumenin IT-LaborsSie arbeiten ggf. auchim Homeoffice bzw. mobil
▶ Kompetenzen
Kernkompetenzen, die in diesem Beruf grundsätzlich erforderlich sind:CybersecurityDokumentation (technisch)Ermitteln, Recherchieren (Rechtsverstöße)Fraud DetectionIncident Response (IR)Informationstechnik, ComputertechnikInternet-, IntranettechnikIntrusion-Detection-Systeme (IDS)IT-ForensikKriminalitätsbekämpfungSicherheitssysteme (IT), DatensicherheitStrafrechtStrafverfolgungWeitere Kompetenzen, die für die Ausübung dieses Berufs bedeutsam sein können:Cloud-SicherheitGefahrenabwehr (Prävention)Internet, OnlinerechtKriminologieNachrichtentechnik, KommunikationstechnikPentestingProtokollierenSQL-Injection-TestWeitere relevante Fertigkeiten und Kenntnisse:Kompetenzgruppe "Betriebssysteme"Kompetenzgruppe "Netzprotokolle"Kompetenzgruppe "Netzwerktechnik"Kompetenzgruppe "Netzwerkzertifizierungen"
▶ Arbeitssituation
IT-Forensiker/innen analysieren IT-Systeme und Datenträger zur Aufklärung von Straftaten und benötigen dafür Sorgfalt und technisches Verständnis. Exakt und zuverlässig dokumentieren und sichern sie die Ergebnisse ihrer Untersuchungen. Da diese zur Verfolgung von Straftaten verwendet werden, ist Verantwortungsbewusstsein unerlässlich. IT-Forensiker/innen halten stets die Vorschriften zum Datenschutz ein. Beraten sie Unternehmen bei der Entwicklung von präventiven Maßnahmen zur Cybersicherheit, stellen sie ihre Serviceorientierung, Kommunikations- und Überzeugungsfähigkeit unter Beweis. Sie halten ihr Fachwissen bezüglich Innovationen auf dem IT-Sektor permanent auf dem neuesten Stand.IT-Forensiker/innen arbeiten in erster Linie im Büro oder IT-Labor am Computer, wo sie Daten und Systeme untersuchen. Gegebenenfalls treten sie auch vor Gericht als Sachverständige auf.
▶ Existenzgründung
IT-Forensiker/IT-Forensikerinnen können sich selbstständig machen, z.B. mit einem eigenen Beratungs- oder Dienstleistungsunternehmen.
▶ Verdienst/Einkommen
Beispielhafte tarifliche Bruttogrundvergütung im Tarifbereich öffentlicher Dienst (monatlich): 4.300 € bis 5.747 €Quelle:Tarifvertrag für den öffentlichen Dienst der Länder (TV-L)Hinweis: Diese Angaben dienen der Orientierung. Ansprüche können daraus nicht abgeleitet werden.
▶ Branchen im Einzelnen
IT-DienstleistungenErbringung von Beratungsleistungen auf dem Gebiet der InformationstechnologieBetrieb von Datenverarbeitungseinrichtungen für DritteDatenverarbeitung, Hosting und damit verbundene Tätigkeiten a. n. g.Softwareentwicklung, -bereitstellungEntwicklung und Programmierung von Anwendungssoftware, z.B. ÜberwachungssoftwareVerlegen von sonstiger Software, insbesondere im Bereich Raubkopien-AufspürungÖffentliche VerwaltungÖffentliche VerwaltungSicherheit, Brandschutz, VerteidigungÖffentliche Sicherheit und Ordnung, z.B. LandeskriminalämterVerteidigung, z.B. Bundesnachrichtendienste und BundeswehrTelekommunikationLeitungsgebundene, drahtlose und satellitengestützte Telekommunikation, z.B. Telefonanbieter, InternetproviderVersicherungenLebensversicherungNichtlebensversicherungenRisiko- und SchadensbewertungBanken, Kreditinstitute, Börsen, sonstige FinanzinstitutionenSonstige mit Finanzdienstleistungen verbundene Tätigkeiten a. n. g., z.B. Sicherheit beim Online-Banking
▶ Zugang zur Tätigkeit
Arbeitgebende erwarten häufig eine Weiterbildung oder ein Studium im Bereich IT-Sicherheit.
▶ Zugangsstudienfächer
IT-Sicherheit (grundständig)IT-Sicherheit (weiterführend)Informatik (grundständig)Informatik (weiterführend)Technische Informatik (grundständig)Technische Informatik (weiterführend)
▶ Arbeitsbereiche/Branchen
IT-Forensiker und IT-Forensikerinnen finden Beschäftigung bei IT-Dienstleistern bzw. Software- und Datenbankanbieternbei staatlichen Behörden wie Polizei, Verfassungsschutz und Bundeswehrin der Telekommunikationsbranche, z.B. bei Telefonanbietern und Internetprovidernim Versicherungs- und Finanzgewerbe
▶ Tätigkeitsbezeichnungen
IT-Forensiker/inAuch übliche Berufsbezeichnung/SynonymIT-Sachverständige/r
▶ Die Tätigkeit im Überblick
IT-Forensiker und IT-Forensikerinnen erfassen digitale Spuren von Straftaten auf IT-Systemen und -Netzwerken, Datenbanken und mobilen Endgeräten und sichern sowie dokumentieren die Ergebnisse, sodass sie vor Gericht verwertbar sind.
▶ Stellen- und Bewerberbörsen
Computerwoche.dedeveloper media jobsDigital Business Cloudget in {IT}golemheise jobsinformatik-personal.deitjobs.rocksIT-Positionen.deitstepsIT-TreffProgrammierer-Jobboerse.de
▶ Verbände und Organisationen
BHE Bundesverband Sicherheitstechnik e.V.Bundesamt für Sicherheit in der Informationstechnik (BSI)Deutscher Bundesverband Informationstechnologie für Selbständige e. V.Gesellschaft für Informatik e.V. (GI)TeleTrusT - Bundesverband IT-Sicherheit e.V.
▶ Arbeitsbedingungen im Einzelnen
Verantwortung für Sachwerte (z.B. bei Ermittlung digitaler Spuren von Vermögensdelikten)Kundenkontakt (z.B. Unternehmen zu Präventionsmaßnahmen beraten)Bildschirmarbeit (z.B. Informationen von Datenträgern sicherstellen, Netzwerkdaten analysieren, Cyber-Attacken dokumentieren)Arbeit in Büroräumen
▶ Arbeitsgegenstände/Arbeitsmittel
Untersuchungsobjekte, z.B.: Festplatten, Speicherkarten, mobile Endgeräte, Datenbanken, Netzwerkdaten, Chipkarten, Video- und Audiodateien, MagnetbänderComputertechnik und Software, z.B.: Netzwerk- und Datenverarbeitungssysteme, Monitoring Software und Monitoring Tools, Fraud Detection Software, Hacker- und SicherheitstoolsUnterlagen, z.B.: IT-Sicherheitskonzepte, IT- und Strafrecht, Gutachten, DokumentationenBüroausstattung, z.B.: PC, Internetzugang, Telefon
▶ Aufgaben und Tätigkeiten kompakt
IT-Forensiker und IT-Forensikerinnen gewinnen und analysieren digitale Spuren auf IT-Systemen und Datenträgern, die zur Aufklärung von Straftaten verwendet werden. Sie entwickeln Methoden, um straftatsrelevante Daten zu sichern, aufzubereiten und für einen möglichen Gerichtsprozess verwertbar zu machen. Beweismittel sind Datenträger unterschiedlichster Formate, z.B. Festplatten, mobile Endgeräte, Datenbanken, Netzwerkdaten oder Spielekonsolen. IT-Forensiker und IT-Forensikerinnen können sich spezialisieren, etwa auf die Aufklärung von Cyberangriffen auf IT-Systeme oder die digitale Spurensuche und -sicherung bei herkömmlichen Kriminaldelikten. Vor Gericht können sie als Sachverständige auftreten.
▶ Zugangsberufe/Zugangstätigkeiten
Geprüfter Berufsspezialist für Informationssicherheit/Geprüfte Berufsspezialistin für InformationssicherheitStaatlich geprüfter Techniker/Staatlich geprüfte Technikerin Fachrichtung Informatik Schwerpunkt IT-Sicherheit/Bachelor Professional in Technik
▶ Weiterbildung (berufliche Anpassung)
Anpassungsweiterbildung hilft, das berufliche Wissen aktuell zu halten und an neue Entwicklungen anzupassen (z.B. in den Bereichen IT-Sicherheit, System-, Netzwerk- und Datenbankadministration oder IT- und Datenschutzrecht).
▶ Weiterbildung (beruflicher Aufstieg)
Weitere Berufs- und Karrierechancen eröffnen sich - je nach beruflicher Vorbildung - durch ein grundständiges oder weiterführendesStudium (z.B. im Studienfach IT-Sicherheit oder Sicherheitsmanagement).Unter bestimmten Voraussetzungen ist auch ohne schulische Hochschulzugangsberechtigung ein Studium möglich. Weitere Informationen:Zugang zur Hochschule in den einzelnen Bundesländern
▶ Aufgaben und Tätigkeiten im Einzelnen
digitale Spuren auf IT-Systemen und -geräten forensisch sichern und aufbereitenSpeicherchips auslöten und Daten forensisch sicherstellenNetzwerkdaten in Echtzeit analysieren und auswertenSpuren der Nutzung von Internetbrowsern, Cloud-Diensten und Kommunikationsplattformen sichernBewegungsprofile erstellengelöschte Daten auf stationären oder mobilen PCs und mobilen Endgeräten rekonstruieren, z.B. Mobiltelefonen, Navigationsgerätenmithilfe spezieller Software und Techniken mögliche Straftaten erkennen, z.B. Betrugsszenarien in Datennetzen von Unternehmen und öffentlichen BehördenVideo- und Bildmaterial aufbereiten und sichtenunerlaubte Zugriffe und Cyber-Attacken auf Datennetze, Datenbanken und Kommunikationsnetze aufdecken und dokumentieren, sog. Fraud Detectiondigitale Spuren unter juristisch verwertbaren Gesichtspunkten festhalten und detailliert dokumentierenvor Gericht als Sachverständiger/Sachverständige auftretenUnternehmen bei der Entwicklung präventiver Maßnahmen beraten
▶ Unmittelbare Job- und Besetzungsalternativen
Im Folgenden werden Berufe oder Tätigkeiten genannt, die Ähnlichkeiten zum Ausgangsberuf aufweisen. Diese Berufe stellen für Bewerber eine mögliche Alternative dar. Darüber hinaus können Arbeitgeber Kräfte dieser Berufe als Alternativen für die Besetzung einer Arbeitsstelle im Ausgangsberuf in Betracht ziehen.Manche Alternativberufe umfassen nur Teiltätigkeiten des Ausgangsberufs, andere erfordern eine Einarbeitungszeit, die im Einzelfall unterschiedlich lang sein kann.Folgende unmittelbare Beschäftigungs- und Besetzungsalternativen bieten sich für den Beruf IT-Forensiker/in an:Job- und Besetzungsalternativenfür die Gesamttätigkeit (i.d.R. kurze Einarbeitung):IT-Sicherheitskoordinator/IT-SicherheitskoordinatorinStaatlich geprüfter Techniker/Staatlich geprüfte Technikerin Fachrichtung Informatik Schwerpunkt IT-Sicherheit/Bachelor Professional in Technikin angrenzenden Berufen:Geprüfter Berufsspezialist für Informationssicherheit/Geprüfte Berufsspezialistin für InformationssicherheitCyber-Security-ConsultantEthical HackerFraud-Analyst/Fraud-AnalystinEine Aufstellung aller möglichen Verwandtschaftsstufen findet man hier:Erläuterungen zu den einzelnen Verwandtschaftsstufen
Quelle: BERUFENET · Bundesagentur für Arbeit
Häufig gestellte Fragen zu IT-Forensiker/IT-Forensikerin
Ausbildungsweg, Gehalt, Anerkennung und Einstiegsmöglichkeiten für Ausländer
Was macht ein IT-Forensiker/IT-Forensikerin in Deutschland? ▼
IT-Forensiker sind Fachleute, die in Deutschland digitale Spuren von Straftaten auf IT-Systemen, Netzwerken, Datenbanken und mobilen Geräten identifizieren, diese sicher erfassen und dokumentieren. Ihr Ziel ist es, die von ihnen gewonnenen Erkenntnisse
Ist IT-Forensiker/IT-Forensikerin eine Ausbildung oder ein Studienberuf? ▼
In Deutschland folgt "IT-Forensiker/IT-Forensikerin" einem Grundberuf — Einstiegsberuf, der keine formale Berufsausbildung oder einen bestimmten Abschluss erfordert.
Wie kann ich in Deutschland als IT-Forensiker/IT-Forensikerin qualifiziert werden? ▼
Arbeitgebende erwarten häufig eine Weiterbildung oder ein Studium im Bereich IT-Sicherheit.
Wo arbeiten IT-Forensiker/IT-Forensikerin in Deutschland typischerweise? ▼
IT-Forensiker bzw. IT-Forensikerinnen arbeiten meistin Büroräumenin IT-LaborsSie arbeiten ggf. auchim Homeoffice bzw. mobil
Wie hoch ist das typische Gehalt für IT-Forensiker/IT-Forensikerin in Deutschland? ▼
Beispielhafte tarifliche Bruttogrundvergütung im Tarifbereich öffentlicher Dienst (monatlich): 4.300 € bis 5.747 €Quelle:Tarifvertrag für den öffentlichen Dienst der Länder (TV-L)Hinweis: Diese Angaben dienen der Orientierung. Ansprüche können daraus nicht abgeleitet werden.