Formation Lead Forensics Examiner + Certification
Un parcours pour structurer une réponse forensic fiable et exploitable, avec les repères attendus pour préserver les preuves et sécuriser l’enquête.
- Référence formation :
- MOD_20251341
- Durée :
- 35 heures
- Satisfaction :
- Prix :
- 5470 € HT
Présentation de la formation
En partenariat avec PECB, La formation Lead Computer Forensics Examiner vous permettra d’acquérir l’expertise nécessaire pour exécuter les processus relatifs à l’investigation judicaire afin d’obtenir des preuves numériques complètes et fiables.
Durant de cette formation, vous obtiendrez également une compréhension approfondie des fondamentaux de l’informatique légale, basée sur les bonnes pratiques utilisées pour mettre en œuvre le processus de récupération des preuves forensiques et des techniques analytiques.
Objectifs pédagogiques
- Comprendre les rôles et les responsabilités d’un Lead Computer Forensics Examiner au cours de l’enquête judiciaire informatique
- Comprendre le but de l’examen des médias électroniques et sa relation avec les normes et méthodologies communes
- Comprendre la séquence correcte des étapes d’une enquête sur un incident informatique et d’une opération d’investigation légale numérique
- Comprendre les outils communs et les outils libres qui peuvent être utilisés lors d’une enquête d’incident et d’une opération judiciaire numérique
- Acquérir les compétences nécessaires pour planifier et exécuter une opération informatique judiciaire, mettre en œuvre et maintenir un réseau de sécurité pour protéger les preuves
Public visé
- Spécialistes en informatique judiciaire
- Consultants en informatique judiciaire
- Professionnels de cybersécurité
- Analystes de Cyber intelligence
- Analystes de données électroniques
- Spécialistes en récupération des preuves informatiques
- Professionnels qui travaillent ou qui s’intéressent à l’application de la loi
- Professionnels souhaitant approfondir leurs connaissances en analyse des investigations informatiques
- Membres de l’équipe chargée de la sécurité de l’information
- Conseillers spécialisés en technologies de l’information
- Personnes responsables de l’examen des médias pour en extraire et divulguer des données
- Spécialistes des TI
Prérequis
- Les connaissances en informatique judiciaire sont recommandées.
J1 : Introduction à la réponse aux incidents et concepts relatifs à l’investigation informatique
- Explorer l’ISO 27037
- Principes scientifiques et juridiques relatifs à l’informatique judicaire
- Principes fondamentaux de la réponse aux incidents et des opérations judiciaires informatiques
- Exploration des meilleures pratiques mentionnées dans diverses lignes directrices du DoJ et des lignes directrices NIST
- Exigences relatives au laboratoire d’investigation informatique
J2 : Préparer et diriger une enquête informatique judiciaire
- Enquête sur la criminalité informatique et l’enquête numérique
- Systèmes d’exploitation et systèmes de fichiers communs
- Appareils mobiles
- Maintien de la chaîne des preuves
- Politiques et procédures pour maintenir la chaîne des preuves
J3 : Analyse et gestion des artefacts numériques
- Introduction aux outils libres et aux outils commerciaux
- Identifier, acquérir, analyser et communiquer des artefacts numériques
- Utilisation d’outils d’investigation informatique et d’outils libres
- Simulation d’incident
J4 : Présentation du cas et jeux de simulation
- Les menaces émergentes
- Présenter des résultats numériques judiciaires
- Présenter les preuves devant une cour de justice
J5 : Examen de certification
- Synthèse des acquis, conseils pratiques
Cette formation vous prépare à l’examen de certification de PECB. (Certification incluse)
- Langue : Anglais
- Durée : 3 heures
- Format : Examen en ligne
L’examen couvre les domaines de compétences suivants :
- Domaine 1 : Principes et concepts fondamentaux de l’investigation informatique
- Domaine 2 : Meilleures pratiques en investigation informatique
- Domaine 3 : Exigences relatives au laboratoire légal numérique
- Domaine 4 : Système d’exploitation et structure de système de fichiers
- Domaine 5 : Appareils mobiles
- Domaine 6 : Enquête sur la criminalité informatique et examen forensique
- Domaine 7 : Maintien de la chaîne des preuves
Pour de plus amples informations concernant l’examen, veuillez consulter Politiques et règlement d’examen.
En cas d’échec, les candidats ont l’opportunité de présenter à nouveau l’examen dans un délai de 12 mois après leur première tentative.
Dernière mise à jour le 24 septembre 2026
14 - 18 Décembre 2026
À distance
Formation Lead Forensics Examiner + Certification
Modalités pratiques et pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
- Alternance d’apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
En amont de la formation (évaluation en ligne dans l’extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d’évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)
- Auto-positionnement afin de mesurer l’acquisition des compétences visées.
- Validation de l’acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l’issue de la formation
- Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.
Nous consulter.
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
Tarifs et financement
- Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
Pour en bénéficier, contactez-nous à hello.institute@docaposte.fr et complétez votre inscription sur M-Campus.
Cette formation peut être éligible au financement FSE +. Contactez-nous pour plus d’informations.
À distance
Présentiel
Certification
35h
Formation Lead Cloud Security Manager + Certification
À partir de 4 190€
Financement possible
À distance
Présentiel
35h
Formation Linux, Sécurité des SI
À partir de 3 550€
Financement possible
À distance
Présentiel
35h
Formation Hacking éthique et sécurité, Niveau 1
À partir de 3 550€
Financement possible