Computer Forensics Analyst (CFA)
Analista en Informática Forense

Definición y funciones

Profesional que adquiere, recupera, gestiona, analiza y presenta las evidencias digitales contenidas en sistemas informáticos y dispositivos de tecnología digital.

FUNCIONES: Este perfil es de aplicación para todos los profesionales dedicados, fundamentalmente en los aspectos técnicos, a la práctica forense en el ámbito de las TIC, los que, además de los conocimientos muy específicos y necesarios para llevar a cabo estas actividades, disponen de experiencia profesional que les permite realizarlas con suficiente garantía profesional de calidad.

Competencias desarrolladas

  • Capacidad para aplicar las técnicas propias de la informática forense en todo el ciclo de vida de las evidencias digitales, preservando en todo momento su validez jurídica.
  • Capacidad para proponer y evaluar diferentes alternativas tecnológicas para resolver un problema concreto suscitado en al ámbito de la informática forense.
  • Capacidad de trabajo en equipo.
  • Capacidad de expresión oral y escrita para utilizar un lenguaje preciso y comprensible en las explicaciones de los procesos complejos de los que se ocupa la informática forense.
  • Capacidad de auto-aprendizaje y adaptación a las novedades tecnológicas.
  • Capacidad para trabajar con criterios analíticos, objetivos y lógicos, ajustados al código deontológico de la profesión.
  • Discernir y aplicar los aspectos legales relevantes en cada caso.

Actividades realizadas

  • Identificar y recoger las evidencias digitales según los requisitos técnicos y legales que condicionan las prácticas forenses.
  • Adquirir y analizar evidencias digitales de sistemas informáticos y dispositivos digitales en funcionamiento, apagados y en red.
  • Preservar la integridad de las evidencias digitales y mantener la cadena de custodia.
  • Elaborar informes técnicos o periciales relacionados con el estudio y análisis de las evidencias digitales obtenidas según métodos forenses.
  • Defender en público de forma oral los informes técnicos o periciales elaborados.
  • Establecer e implantar los requisitos técnicos, legales y de calidad que ha de cumplir un laboratorio de informática (o TIC) forense.
  • Elaborar/aplicar normas y guías de buenas prácticas de organismos nacionales y/o internacionales, relativas al ámbito de la informática forense.
  • Utilizar con destreza hardware y/o software específicos del ámbito de la informática forense.
  • Saber dirimir la idoneidad de las diferentes opciones de herramientas y tecnologías forenses disponibles en el mercado para su adopción en casos específicos no habituales.
  • Diseñar y/o desarrollar hardware y/o software específicos para el análisis forense que puedan ser necesarios para un caso o tipología de análisis.