O modelo global de competências para o mundo digital

Investigação de cibercrime CRIM

Investiga cibercrimes, recolhe provas, determina impactos de incidentes e colabora com equipes jurídicas para proteger ativos digitais.

Notas orientativas

A investigação de cibercrime concentra-se na identificação, rastreamento e elaboração de casos contra os envolvidos em atividades criminosas em ambientes cibernéticos / digitais.

Envolve o uso de técnicas de investigação para identificar padrões criminais, avaliar os impactos do crime cibernético e apoiar os esforços da acusação.

As atividades podem incluir, entre outros:

  • investigação de atividades suspeitas e supostos crimes cibernéticos / digitais
  • coleta de evidências em redes públicas, sistemas privados e ambientes de difícil acesso, como a deep web e a dark web
  • coleta e análise de dados de sistemas, redes e dispositivos
  • coleta e exame de provas físicas, tais como documentos, dispositivos de hardware e sinais de interferência física
  • identificação de pistas que indicam acessos não autorizados e avaliação de vulnerabilidades
  • realização de entrevistas com vítimas e testemunhas, e interrogatórios de suspeitos para coletar informações
  • avaliação da credibilidade e autenticidade das provas e colaboração com equipes jurídicas para identificar incidentes que exijam ação judicial e garantia da admissibilidade das provas
  • documentação das conclusões e elaboração de relatórios de investigação detalhados para as partes interessadas
  • coordenação de respostas a incidentes significativos de cibercrime
  • análise de tendências de cibercrime, desenvolvimento de estratégias para combate a ameaças emergentes, participação em grupos de tarefas de cibercrime e em iniciativas de compartilhamento de informações.

Compreendendo os níveis de responsabilidade desta habilidade

Onde níveis inferiores não são definidos...
  • Tarefas e responsabilidades específicas não são definidas porque a habilidade requer um nível mais alto de autonomia, influência e complexidade na tomada de decisões do que é normalmente esperado nesses níveis. Você pode usar as declarações de essência para entender as responsabilidades genéricas associadas a esses níveis.
Onde níveis mais altos não são definidos...
  • Responsabilidades e accountability não são definidas porque esses níveis mais altos envolvem liderança estratégica e influência organizacional mais ampla que vai além do escopo dessa habilidade específica. Veja as declarações de essência.

Desenvolver habilidades e demonstrar responsabilidades relacionadas a essa habilidade

Os níveis definidos mostram a progressão incremental em habilidades e responsabilidades.

Onde níveis inferiores não são definidos...

Você pode desenvolver seu conhecimento e apoiar outras pessoas que têm responsabilidades nesta área:

  • Aprender conceitos e princípios-chave relacionados a essa habilidade e seu impacto em sua função
  • Executar habilidades relacionadas (veja as habilidades SFIA relacionadas)
  • Apoiar outras pessoas que estão realizando tarefas e atividades de nível superior
Onde níveis mais altos não são definidos...
  • Você pode progredir desenvolvendo habilidades relacionadas que são mais adequadas a níveis mais altos de liderança organizacional.

Mostrar/ocultar descrições e níveis extras.

Níveis de responsabilidade para esta habilidade

2 3 4 5 6

Investigação de cibercrime: Nível 2

Nível 2 - Auxilia: Essência do nível: Presta assistência a outras pessoas, trabalha sob supervisão rotineira e usa critérios próprios para resolver problemas rotineiros. Aprende ativamente por meio de treinamento e experiências no trabalho.

Oferece assistência em investigações de cibercrime sob supervisão rotineira.

Apoia a coleta de evidências relacionadas com investigações de cibercrime.

Participa no monitoramento de atividades suspeitas.

Ajuda a manter a integridade das evidências e auxilia em entrevistas preliminares. Segue protocolos e diretrizes estabelecidos.

Investigação de cibercrime: Nível 3

Nível 3 - Aplica: Essência do nível: Executa tarefas variadas, às vezes complexas e não rotineiras, usando métodos e procedimentos padrão. Trabalha sob direção geral, possui alguma liberdade e gerencia seu próprio trabalho dentro dos prazos. Aprimora proativamente as habilidades e o impacto no local de trabalho.

Realiza investigações de cibercrime usando procedimentos padronizados.

Recolhe e preserva várias formas de evidência em casos de cibercrime. Avalia a credibilidade e verifica a conformidade com os padrões de investigação relevantes.

Analisa ameaças e incidentes básicos de cibersegurança e prepara relatórios de investigação. Identifica incidentes que possam ter implicações legais.

Realiza entrevistas e auxilia em interrogatórios.

Investigação de cibercrime: Nível 4

Nível 4 - Possibilita: Essência do nível: Realiza diversas atividades complexas, apoia e orienta outras pessoas, delega tarefas quando apropriado, trabalha de forma autônoma sob orientação geral e contribui com conhecimentos especializados para atingir os objetivos da equipe.

Supervisiona as investigações de nível médio, coordena a coleta de evidências e análises forenses.

Avalia vulnerabilidades e impactos operacionais de incidentes cibernéticos.

Fornece relatórios abrangentes e análises de peritos para as partes interessadas.

Realiza entrevistas e interrogatórios, identifica possíveis implicações legais e colabora com profissionais jurídicos.

Investigação de cibercrime: Nível 5

Nível 5 - Garante, aconselha: Essência do nível: Fornece orientação autorizada em seu campo e trabalha sob ampla direção. Responsável pela entrega de resultados significativos do trabalho, desde a análise, passando pela execução, até a avaliação.

Gerencia investigações complexas de cibercrime, supervisionando todas as etapas, desde a detecção até a resolução.

Avalia incidentes envolvendo ameaças avançadas ou violações significativas.

Desenvolve e implementa procedimentos para manipulação de evidências e documentação. Colabora com equipes jurídicas para garantir que as evidências apoiem potenciais processos legais.

Lidera o desenvolvimento de estratégias de resposta, avaliação de vulnerabilidades e capacidades operacionais. Supervisiona a implementação de ferramentas e automação para aperfeiçoar os processos de investigação.

Investigação de cibercrime: Nível 6

Nível 6 - Inicia, influencia: Essência do nível: tem influência organizacional significativa, toma decisões de alto nível, molda políticas, demonstra liderança, promove a colaboração organizacional e aceita a responsabilidade em áreas-chave.

Define a estratégia organizacional para investigações de cibercrime.

Estabelece políticas e padrões para tratar diversas formas de evidências em casos de cibercrime, incluindo a adoção e integração de ferramentas e automação para aperfeiçoar a eficiência e precisão.

Supervisiona investigações de alto risco ou sensíveis, gerencia equipes interdisciplinares. Realiza entrevistas e interrogatórios de alto nível, fornecendo insights estratégicos sobre ameaças e vulnerabilidades de cibersegurança.

Engaja-se com partes interessadas externas, incluindo órgãos regulatórios e entidades legais, para garantir conformidade com padrões legais e éticos.