Szkolenie z informatyki śledczej obejmuje zazwyczaj:
- Podstawy prawa dowodowego i procedury zabezpieczania danych,
- Narzędzia i metody analizy nośników,
- Analizę metadanych, logów i systemów plików,
- Sporządzanie opinii technicznej i raportów,
- Ćwiczenia praktyczne na rzeczywistych przypadkach.
Uczestnicy poznają pełny cykl pracy biegłego informatyka – od zabezpieczenia po raport końcowy.