O modelo global de competências para o mundo digital

Forense digital DGFS

Recuperação e investigação de material encontrado em dispositivos digitais.

Notas orientativas

Forense digital envolve a recuperação, análise e investigação de material encontrado em dispositivos digitais. Esta habilidade se concentra na extração e preservação de evidências digitais para apoiar vários tipos de investigações e processos legais.

As atividades podem incluir, entre outros:

  • coleta, processamento e análise de provas digitais de computadores e outros dispositivos de armazenamento de dados
  • aplicação de ferramentas e técnicas forenses especializadas para recuperar e examinar material digital
  • manutenção da integridade e da cadeia de custódia de todas as provas digitais
  • reconstrução de eventos digitais e análises de linha do tempo para apoiar os esforços de investigação
  • documentação de conclusões em relatórios forenses abrangentes e legalmente defensáveis
  • apresentação de provas forenses e participação como testemunha especializada em processos legais
  • colaboração com investigadores de crimes cibernéticos e equipes jurídicas para interpretação de evidências técnicas
  • desenvolvimento e implementação de metodologias forenses para tecnologias emergentes
  • garantia da conformidade com padrões legais e éticos no tratamento de provas digitais
  • apoio a diversos tipos de investigação, incluindo avaliações de vulnerabilidades de segurança, casos criminais, investigações de fraude e esforços de contrainteligência.

Compreendendo os níveis de responsabilidade desta habilidade

Onde níveis inferiores não são definidos...
  • Tarefas e responsabilidades específicas não são definidas porque a habilidade requer um nível mais alto de autonomia, influência e complexidade na tomada de decisões do que é normalmente esperado nesses níveis. Você pode usar as declarações de essência para entender as responsabilidades genéricas associadas a esses níveis.
Onde níveis mais altos não são definidos...
  • Responsabilidades e accountability não são definidas porque esses níveis mais altos envolvem liderança estratégica e influência organizacional mais ampla que vai além do escopo dessa habilidade específica. Veja as declarações de essência.

Desenvolver habilidades e demonstrar responsabilidades relacionadas a essa habilidade

Os níveis definidos mostram a progressão incremental em habilidades e responsabilidades.

Onde níveis inferiores não são definidos...

Você pode desenvolver seu conhecimento e apoiar outras pessoas que têm responsabilidades nesta área:

  • Aprender conceitos e princípios-chave relacionados a essa habilidade e seu impacto em sua função
  • Executar habilidades relacionadas (veja as habilidades SFIA relacionadas)
  • Apoiar outras pessoas que estão realizando tarefas e atividades de nível superior
Onde níveis mais altos não são definidos...
  • Você pode progredir desenvolvendo habilidades relacionadas que são mais adequadas a níveis mais altos de liderança organizacional.

Mostrar/ocultar descrições e níveis extras.

Níveis de responsabilidade para esta habilidade

2 3 4 5 6

Forense digital: Nível 2

Nível 2 - Auxilia: Essência do nível: Presta assistência a outras pessoas, trabalha sob supervisão rotineira e usa critérios próprios para resolver problemas rotineiros. Aprende ativamente por meio de treinamento e experiências no trabalho.

Auxilia em investigações forenses digitais sob supervisão rotineira.

Apoia a recuperação de dados danificados, excluídos ou ocultos em dispositivos digitais.

Ajuda a coletar e preservar informações e evidências digitais de acordo com protocolos estabelecidos.

Forense digital: Nível 3

Nível 3 - Aplica: Essência do nível: Executa tarefas variadas, às vezes complexas e não rotineiras, usando métodos e procedimentos padrão. Trabalha sob direção geral, possui alguma liberdade e gerencia seu próprio trabalho dentro dos prazos. Aprimora proativamente as habilidades e o impacto no local de trabalho.

Aplica ferramentas e técnicas forenses padronizadas para examinar dispositivos digitais.

Recupera e analisa dados danificados, excluídos ou ocultos em várias fontes e dispositivos digitais.

Mantém a integridade das evidências digitais e garante que sua coleta esteja aderente aos padrões de admissibilidade legal.

Forense digital: Nível 4

Nível 4 - Possibilita: Essência do nível: Realiza diversas atividades complexas, apoia e orienta outras pessoas, delega tarefas quando apropriado, trabalha de forma autônoma sob orientação geral e contribui com conhecimentos especializados para atingir os objetivos da equipe.

Projeta e executa exames forenses digitais complexos.

Especifica os requisitos para ferramentas e recursos forenses especializados. Fornece orientação sobre técnicas avançadas de recuperação de dados e análise de artefatos.

Processa e analisa evidências digitais de acordo com políticas organizacionais e padrões da indústria. Desenvolve procedimentos para lidar com tecnologias emergentes em contextos forenses.

Contribui com relatórios forenses detalhando descobertas técnicas.

Forense digital: Nível 5

Nível 5 - Garante, aconselha: Essência do nível: Fornece orientação autorizada em seu campo e trabalha sob ampla direção. Responsável pela entrega de resultados significativos do trabalho, desde a análise, passando pela execução, até a avaliação.

Conduz investigações para coletar, analisar e apresentar corretamente as descobertas, incluindo provas digitais, tanto para o público corporativo quanto jurídico.

Agrupa conclusões e recomendações e apresenta os resultados forenses às partes interessadas.

Planeja e gerencia atividades forenses digitais dentro da organização. Oferece consultoria especializada em perícia digital.

Contribui para o desenvolvimento de políticas, normas e diretrizes forenses digitais. Avalia e seleciona ferramentas e técnicas forenses digitais.

Forense digital: Nível 6

Nível 6 - Inicia, influencia: Essência do nível: tem influência organizacional significativa, toma decisões de alto nível, molda políticas, demonstra liderança, promove a colaboração organizacional e aceita a responsabilidade em áreas-chave.

Planeja e lidera a abordagem da organização para a perícia digital.

Define políticas, padrões e diretrizes sobre como a organização conduz investigações forenses digitais.

Lidera e gerencia investigações forenses digitais de alto risco, grandes ou abrangentes, incluindo especialistas adicionais, se necessário.

Autoriza a divulgação de relatórios forenses formais. Envolve-se com partes interessadas externas em questões forenses.