El Experto Universitario en análisis forense informático se divide en dos grandes bloques fundamentales para el desarrollo de la labor del perito informático.

Módulo 1. Introducción a la informática forense y peritaje informático

Se mostrará la actualidad de la ciberseguridad y las complejidades de las respuestas ante incidentes. Se tratará a fondo el concepto de evidencia digital, la importancia de la cadena de custodia y una correcta preservación de la evidencia. Cómo es una correcta adquisición de evidencias y se tratará también la cuestión no menos importante de la ratificación en sala. También se examinarán áreas del Derecho Tecnológico en el ámbito del proceso judicial, y particularmente en el derecho civil y penal, pasando también por el derecho administrativo. Se hablará de la labor de Jueces, Fiscales y sus Investigaciones así como de la jurisprudencia tecnológica.

Introducción

· Mapa de Ciberamenazas y Riesgos Cibernéticos.

· Legislación asociada en la materia (incidentes y notificaciones).

· Respuesta a Incidentes de Ciberseguridad.

· Relación con el ámbito del peritaje informático en la respuesta a incidentes (análisis forense, análisis de malware, reversing, análisis de tráfico, análisis de dispositivos, auditoría web, etc.

Legalidad y regulación, informe y juicio

· El proceso judicial. Normativa de aplicación. La incorporación del informe pericial como prueba.

· Cadena de custodia y evidencia digital.

· La presentación del informe pericial en el contexto judicial.

· Actuación en juicio del perito forense.

· Labor de jueces y Fiscales. Investigación tecnológica.

Módulo 2. Análisis forense digital en SSOO

Módulo totalmente dedicado al análisis forense digital y técnicas necesarias a la hora de afrontar una pericial de cualquier naturaleza.

Análisis forense Windows, Linux

Análisis forense dispositivos móviles

Módulo 3. Incient response y técnicas necesarias

Análisis forense para incident response

Técnicas forenses con Powershell