De opleiding 'Digitaal Forensisch Onderzoeker' is bedoeld voor diegenen die zich beroepsmatig (gaan) bezighouden met het onderzoeken van gecompromitteerde systemen en/of gegevens. Daarbij kan het gaan om beveiligingsincidenten binnen de informatievoorziening maar ook om onderzoek naar (vermoedelijke) misdrijven.

Wilt u zich bekwamen tot digitaal forensisch onderzoeker of wilt u uw kennis van dit vakgebied op een hoger niveau tillen? Bent u bijvoorbeeld lid van een incident response team, lid van een fraudeonderzoeksteam, particulier onderzoeker, opsporingsambtenaar, security officer, security- of network administrator, systeembeheerder of technisch consultant, dan is dit de opleiding voor u!

Bij inschrijving via deze website ontvangt u een VVV-bon t.w.v. € 100,-. 

Behaal in 16 weken het officiële post-HBO registeropleidingsdiploma 'Digitaal Forensisch Onderzoeker'

Een digitaal forensisch onderzoeker gaat bij (mogelijk) misbruik van bedrijfsgegevens en -middelen na wat er precies gebeurd is en door wie wat gedaan is. In deze nieuwe, geaccrediteerde post-HBO opleiding 'Digitaal Forensisch Onderzoeker' wordt veelvuldig gewerkt aan de hand van praktijksituaties en simulaties, zodat u na de opleiding in staat bent om zelfstandig op te treden als digitaal forensisch onderzoeker. Tijdens de opleiding worden zowel de methodologie als de hulpmiddelen tijdens het forensisch digitaal onderzoek uitvoerig belicht. 

Volledig Nederlandstalige opleiding inclusief het 'Digitaal Forensisch Onderzoeker'examen

De volledig Nederlandstalige opleiding 'Digitaal Forensisch Onderzoeker' bestaat in totaal uit 16 wekelijkse bijeenkomsten inclusief een afsluitend examen. Na succesvolle afronding van het examen ontvangt u het officiële post-HBO diploma 'Digitaal Forensisch Onderzoeker', uitgegeven door het Centrum Post Initieel Onderwijs Nederland (CPION). 

De opleiding Digitaal Forensisch Onderzoeker bestaat uit 7 modules die gezamenlijk het hele vakgebied van het digitaal forensisch onderzoek bestrijken.

MODULE I: Forensische onderzoeksmethodologie 

• In deze module worden de principes, die aan een goede onderzoeksmethodologie ten grondslag liggen, uitgelegd. Onderwerpen die daarbij aan bod komen zijn:
• uitgangspunten
• onderzoeksopdracht
• vergaren bewijsmateriaal
• analyse bewijsmateriaal
• reconstructie
• rapportage

MODULE II: Hulpmiddelen bij forensisch onderzoek


In deze module worden de hulpmiddelen, die een digitaal forensisch onderzoeker gebruikt, nader bekeken. Onderwerpen die daarbij aan bod komen zijn:

• software
• hardware
• forensisch lab
• velduitrusting

MODULE III: Forensisch onderzoek van filesystemen

In deze module wordt uitgelegd hoe filesystemen werken. Onderwerpen die daarbij aan bod komen zijn:

• Master Boot Record
• FAT
• NTFS
• EXT
• Host Protected Area

MODULE IV: Forensisch onderzoek van Windows systemen

In deze module wordt uitgelegd welke aspecten van belang zijn bij het forensisch onderzoek van Windows systemen. Onderwerpen die daarbij aan bod komen zijn:

• analyse van systeemfaciliteiten, zoals: registry, Event Log, shortcuts, Recycle
• Bin Restore Points, Volume Shadow Copies, OLE Structured Storage, Prefetch/Superfetch, Thumbnails
• analyse van specifieke toepassingen, zoals: Powershell, Word, Outlook, Internet Explorer
• analyse van RAM en swapgeheugen

MODULE V: Forensisch onderzoek van Unix systemen


In deze module wordt uitgelegd welke aspecten van belang zijn bij het forensisch onderzoek van systemen uit de Unix familie (Linux, BSD, Mac OS X, etc.). Onderwerpen die daarbij aan bod komen zijn:
analyse van systeemfaciliteiten, zoals: het /proc filesystem, syslog en andere systeemlogboeken, spool directories
analyse van specifieke toepassingen, zoals: bash, OpenOffice.org, Firefox, KDE, Gnome

MODULE VI: Forensisch onderzoek van internetdiensten

In deze module wordt uitgelegd welke aspecten van belang zijn bij het forensisch onderzoek van aan het internet gerelateerde diensten. Onderwerpen die daarbij aan bod komen zijn:

• analyse van webcontent en webgebruik
• analyse van e-mail headers
• het herleiden van IP adressen naar bronnen

MODULE VII: Bijzondere onderzoeksgebieden en andere onderwerpen

In deze module wordt een aantal bijzondere onderzoeksgebieden onder de loep genomen. Onderwerpen die daarbij aan bod komen zijn:

• PDAs
• mobiele gegevensdragers (USB-sticks, CDs, DVDs, etc.)
• databases
• Virtual Machines

Daarnaast wordt ingegaan op de volgende onderwerpen:

• steganografie
• anti-forensics
• goede bronnen van informatie over digitaal forensisch onderzoek

Examen 'Digitaal Forensisch Onderzoeker'
Het examen van de post-HBO opleiding 'Digitaal Forensisch Onderzoeker' bestaat uit twee delen, t.w. een theoretisch deel van 2 uur, waarin uw kennis wordt getoetst en een praktisch deel van 4 uur, waarin getoetst wordt of u in staat bent zelfstandig een forensisch onderzoek naar behoren uit te voeren en of u de resultaten op een begrijpelijke en consistente wijze kunt presenteren.