IT-Forensiker / IT-Forensikerin
Was macht man in diesem Beruf?
Sichert digitale Beweismittel, analysiert Datenträger, Netzwerke und Systeme nach Cyberangriffen oder Straftaten und dokumentiert Ergebnisse gerichtsverwertbar für Ermittlungsbehörden oder Unternehmen.
Technologie kann viele Aufgaben unterstützen — Erfahrung und Entscheidungen bleiben aber wichtig.
Je höher der menschliche Anteil, desto stärker beruht dieser Beruf auf Fähigkeiten, die sich heute schwer durch KI und Robotik ersetzen lassen.
Wie sieht dein Arbeitsalltag aus?Passe die Tätigkeiten an und sieh, wie sich dein Wert verändert.0 von 8 angepasst
Login und persönliche Funktionen (dein Karriereprofil, Favoriten) sind in Kürze verfügbar., um deine Anpassungen wiederzufinden.
Passe die Tätigkeiten an deinen Alltag an – daraus entsteht dein persönlicher Wert. Angemeldet speichern wir ihn, du findest ihn später in der Übersicht unter „Angepasst" wieder.
Technische Befunde aus digitalen Ermittlungen werden Gericht und Verfahrensbeteiligten verständlich und nachvollziehbar erläutert.
Bearbeitet IT-Sicherheitsvorfälle, begrenzt Schäden und stellt den Normalbetrieb nach Vorfällen systematisch wieder her.
Rekonstruiert den Ablauf von Cyberangriffen, identifiziert Angriffsvektoren und Akteure anhand digitaler Spuren und Systemlogs.
Untersucht Datenträger und IT-Systeme mit forensischen Methoden, um gelöschte, versteckte oder manipulierte Daten wiederherzustellen.
Sichert digitale Beweise auf Datenträgern und Systemen nach anerkannten forensischen Standards zur späteren Beweisverwendung.
Zerlegt und analysiert unbekannte Schadsoftware ohne Quellcode, um deren Funktionsweise, Schadpotenzial und Herkunft zu ermitteln.
Polizei und Staatsanwaltschaft werden bei der Auswertung digitaler Beweismittel und der Einordnung technischer Sachverhalte beraten.
Ermittlungsergebnisse werden so protokolliert und aufbereitet, dass sie als Beweismittel vor Gericht standhalten.
Wie kommen die Werte zustande?
Der menschliche Anteil zeigt, wie stark eine Tätigkeit auf Fähigkeiten angewiesen ist, die sich heute nur schwer durch KI und Robotik ersetzen lassen. Dafür wird jede Tätigkeit anhand von fünf menschlichen Merkmalen bewertet: Urteilsvermögen, Verantwortung, Geschick, Kreativität und persönliche Interaktion. Je stärker diese Merkmale gefragt sind, desto höher ist der menschliche Anteil.
In diesem Beruf arbeiten Mensch und Technik zusammen – fachliches Können bleibt zentral.
- Fachliches Urteilsvermögen ist gefragt.Situative Entscheidungen brauchen Erfahrung und fachliche Einschätzung.
- Verantwortung liegt beim Menschen.Sicherheit, Sorgfalt und die Folgen von Fehlern verlangen verantwortungsbewusstes Handeln.
- Kreative Lösungen sind gefragt.Neue Ideen und individuelles Vorgehen lassen sich kaum standardisieren.
Relevante Technologien
Diese Technologien kommen insbesondere bei Tätigkeiten zum Einsatz, die weniger stark durch menschliche Fähigkeiten geprägt sind.
Tipp: Tippe auf eine Technologie, um sie in unserer Technologie-Datenbank zu öffnen.
KI & Robotik – Einordnung
Die Technologien wurden den typischen Kerntätigkeiten dieses Berufs fachlich zugeordnet. Sie zeigen, welche heutigen KI-, Robotik- und Automatisierungstechnologien den technologisch beeinflussbaren Teil des Berufs unterstützen oder teilweise übernehmen können.
Die vollständige Zuordnung jeder Technologie zu den einzelnen Kerntätigkeiten findest du unter „So entsteht dieser AI-Check“.
Technologien je Tätigkeit ansehen →Wie entwickle ich mich weiter?
IT-Forensiker/innen sichern die digitale Beweiskette der Zukunft – wer jetzt gezielt aufsteigt, wird zum unverzichtbaren Ankerpunkt zwischen Technik und Recht.
- Technik beherrschenKIKI-gestützte Forensik-Tools beherrschenDa KI repetitive Forensikaufgaben wie Log-Analyse und Mustererkennung zunehmend übernimmt, sichert die aktive Beherrschung dieser Tools – etwa Cellebrite, Magnet AXIOM oder KI-basierter SIEM-Lösungen – die Handlungsfähigkeit und Effizienz der Fachkraft.
- SpezialisierenKIZertifizierte/r IT-Sachverständige/rDie gerichtlich anerkannte Sachverständigentätigkeit (z. B. über IHK-Zertifizierung oder öffentliche Bestellung) ist der unverdrängbare menschliche Kern dieses Berufs und bietet maximale Zukunftssicherheit gegenüber KI-Automatisierung.
Wie diese Empfehlungen entstehen
Diese Empfehlungen basieren auf dem Berufsprofil, dem Jobmoover Human Index und den typischen Kerntätigkeiten des Berufs. Sie dienen als Orientierung und ersetzen keine individuelle Berufsberatung oder offizielle Empfehlungen der Bundesagentur für Arbeit.
Mit einem persönlichen Karriereprofil werden daraus individuelle Empfehlungen, die auf deine Erfahrungen, Qualifikationen und Ziele abgestimmt sind.
JIM – KI-Karriereassistent
JIM beantwortet Fragen zu diesem Beruf mit Unterstützung moderner KI-Modelle. Antworten können unvollständig oder fehlerhaft sein und sollten bei wichtigen Entscheidungen überprüft werden.
Mit einem Karriereprofil erhältst du persönliche Empfehlungen und Einordnungen zu diesem Beruf – übersichtlich in deinem Karriere-Dashboard.
Ähnliche Berufe
Berufe aus demselben Bereich, nach Nähe zu diesem Beruf sortiert — menschlich geprägt und technologisch beeinflussbar im Vergleich.
Details zum AI-Check
Hier kannst du alle Kerntätigkeiten, ihre Human-Anteile und die zugrunde liegenden Technologien im Detail einsehen.
So entsteht dieser AI-CheckDer Wert basiert auf typischen Kerntätigkeiten und fünf menschlichen Merkmalen.Methodik & Hinweise →
Du hast zu dieser Berufsanalyse bereits Feedback gegeben — du findest es unten bei den Tätigkeiten, markiert mit dem Symbol. Alle deine Einschätzungen ansehen.
Ein geringer menschlicher Anteil bedeutet nicht automatisch, dass eine Tätigkeit ersetzt werden kann.
- Beweise vor Gericht präsentieren
Technische Befunde aus digitalen Ermittlungen werden Gericht und Verfahrensbeteiligten verständlich und nachvollziehbar erläutert.
hochhoher menschlicher AnteilUrteilsvermögenVerantwortungSoziale FähigkeitenFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …Möchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Sicherheitsvorfälle bearbeiten (Incident Response)
Bearbeitet IT-Sicherheitsvorfälle, begrenzt Schäden und stellt den Normalbetrieb nach Vorfällen systematisch wieder her.
hochhoher menschlicher AnteilUrteilsvermögenVerantwortungKreativitätFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Cyberangriffe untersuchen und aufklären
Rekonstruiert den Ablauf von Cyberangriffen, identifiziert Angriffsvektoren und Akteure anhand digitaler Spuren und Systemlogs.
mittelmittlerer menschlicher AnteilUrteilsvermögenVerantwortungKreativitätFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Datenträger und Systeme forensisch analysieren
Untersucht Datenträger und IT-Systeme mit forensischen Methoden, um gelöschte, versteckte oder manipulierte Daten wiederherzustellen.
mittelmittlerer menschlicher AnteilUrteilsvermögenVerantwortungGeschicklichkeitFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Digitale Beweise forensisch sichern
Sichert digitale Beweise auf Datenträgern und Systemen nach anerkannten forensischen Standards zur späteren Beweisverwendung.
mittelmittlerer menschlicher AnteilUrteilsvermögenVerantwortungGeschicklichkeitFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Schadsoftware per Reverse Engineering analysieren
Zerlegt und analysiert unbekannte Schadsoftware ohne Quellcode, um deren Funktionsweise, Schadpotenzial und Herkunft zu ermitteln.
mittelmittlerer menschlicher AnteilUrteilsvermögenKreativitätVerantwortungFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Sicherheitsstrategien und Schutzmaßnahmen entwickeln
Auf Basis forensischer Erkenntnisse werden Konzepte zum Schutz von IT-Infrastrukturen vor zukünftigen Angriffen erarbeitet.
mittelmittlerer menschlicher AnteilKreativitätUrteilsvermögenVerantwortungFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …Möchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Strafverfolgungsbehörden fachlich unterstützen
Polizei und Staatsanwaltschaft werden bei der Auswertung digitaler Beweismittel und der Einordnung technischer Sachverhalte beraten.
mittelmittlerer menschlicher AnteilUrteilsvermögenVerantwortungSoziale FähigkeitenFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - IT-Sicherheits-Compliance durchsetzen
Die Einhaltung gesetzlicher und interner IT-Sicherheitsvorgaben wird geprüft und bei Verstößen werden Maßnahmen eingeleitet.
mittelmittlerer menschlicher AnteilVerantwortungUrteilsvermögenFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - Ermittlungsergebnisse gerichtsverwertbar dokumentieren
Ermittlungsergebnisse werden so protokolliert und aufbereitet, dass sie als Beweismittel vor Gericht standhalten.
mittelmittlerer menschlicher AnteilUrteilsvermögenVerantwortungFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …Möchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar. - IT-Systeme auf Sicherheitslücken prüfen
Systeme und Netzwerke werden gezielt auf Schwachstellen untersucht, um digitale Angriffspunkte aufzudecken.
mittelmittlerer menschlicher AnteilUrteilsvermögenVerantwortungFesten Abläufen folgendMenschliche Anforderungen dieser TätigkeitWird geladen …TechnologienNach Einfluss sortiertMöchtest du Tätigkeiten und ihre Technologien bewerten? Bald verfügbar.
Externer Referenzwert
IAB Job-Futuromat: 50 % der Tätigkeiten technisch automatisierbar(Bundesagentur für Arbeit)
Der IAB Job-Futuromat betrachtet, welcher Anteil typischer Tätigkeiten eines Berufs technisch automatisierbar ist. Der Jobmoover Human Index betrachtet dagegen, wie stark die Kerntätigkeiten auf menschlichen Fähigkeiten beruhen. Die Werte ergänzen sich, messen aber unterschiedliche Aspekte und sind nicht als Gegenwerte zu verstehen.
→ Zum IAB Job-FuturomatHintergründe & Quellen
Erfahre, wie der Jobmoover Human Index funktioniert und auf welchen Datenquellen und Methoden dieser AI-Check basiert.
Datenbasis: Tätigkeitsprofile aus ESCO und O*NET, ergänzt durch eine eigene fachliche Zuordnung zu KI-, Robotik- und Automatisierungstechnologien.
AI-Check nach Methodik JHI 1.0 · Datenstand September 2026
Jobmoover Berufs-ID: JM-7077

