IT-forensiker
Medianlön
55 000 kr
median i yrkesgruppen (SCB, 2024)
Lönespridning
37 000 kr–73 800 kr
10:e–90:e percentilen
SCB redovisar lön per yrkesgrupp (SSYK), inte per enskild jobbtitel. Siffrorna avser gruppen IT-säkerhetsspecialister (SSYK 2516) som IT-forensiker tillhör.
Om yrket
IT-forensiker arbetar med digital kriminalteknik och undersöker digitala enheter och system för att säkra, analysera och tolka elektroniska bevis. Arbetet utförs ofta inom brottsutredande verksamhet, exempelvis hos polisen eller åklagarmyndigheten, men IT-forensiker finns även inom privat sektor hos företag som hanterar incidentrespons och IT-säkerhet.
En central arbetsuppgift är att genomföra forensiska undersökningar av datorer, mobiltelefoner och andra lagringsmedier. Det handlar om att återskapa händelseförlopp, identifiera intrång och säkra digitalt bevismaterial på ett sätt som håller rättslig standard. Arbetet kräver kunskaper i såväl datornätverk som operativsystem och juridiska krav på bevissäkring.
Yrket delas ofta in i två huvudinriktningar: kriminalteknisk analys kopplad till brottsutredningar, och IT-säkerhetsarbete med fokus på nätverksövervakning och incidenthantering. Enligt AF Yrkesbarometer bedöms efterfrågan på kompetens inom IT-säkerhet och digital forensik vara god, drivet av en ökad förekomst av IT-relaterade brott och cyberhot mot både offentlig och privat sektor.
En central arbetsuppgift är att genomföra forensiska undersökningar av datorer, mobiltelefoner och andra lagringsmedier. Det handlar om att återskapa händelseförlopp, identifiera intrång och säkra digitalt bevismaterial på ett sätt som håller rättslig standard. Arbetet kräver kunskaper i såväl datornätverk som operativsystem och juridiska krav på bevissäkring.
Yrket delas ofta in i två huvudinriktningar: kriminalteknisk analys kopplad till brottsutredningar, och IT-säkerhetsarbete med fokus på nätverksövervakning och incidenthantering. Enligt AF Yrkesbarometer bedöms efterfrågan på kompetens inom IT-säkerhet och digital forensik vara god, drivet av en ökad förekomst av IT-relaterade brott och cyberhot mot både offentlig och privat sektor.
Arbetsuppgifter
IT-forensiker undersöker digitala enheter och system för att säkra, analysera och tolka elektroniska spår vid misstänkta brott eller säkerhetsincidenter. Arbetet innebär att genomföra forensiska undersökningar av datorer, mobiltelefoner, servrar och molntjänster samt att rekonstruera händelseförlopp utifrån loggfiler och metadata.
IT-forensikern arbetar med att skapa bitexakta kopior av lagringsmedia för att bevara bevisintegriteten, och analyserar därefter data med hjälp av specialiserade forensiska verktyg. Arbetet innefattar även att identifiera och dokumentera skadlig kod, obehörig åtkomst eller datamanipulation.
Resultaten sammanställs i tekniska rapporter som kan användas som underlag i rättsliga processer, interna utredningar eller incidenthantering. IT-forensikern samarbetar ofta med polis, åklagare, juridisk personal och IT-säkerhetsteam. Yrket kräver noggrann dokumentation och att arbetet följer rättsliga krav på bevishantering.
IT-forensikern arbetar med att skapa bitexakta kopior av lagringsmedia för att bevara bevisintegriteten, och analyserar därefter data med hjälp av specialiserade forensiska verktyg. Arbetet innefattar även att identifiera och dokumentera skadlig kod, obehörig åtkomst eller datamanipulation.
Resultaten sammanställs i tekniska rapporter som kan användas som underlag i rättsliga processer, interna utredningar eller incidenthantering. IT-forensikern samarbetar ofta med polis, åklagare, juridisk personal och IT-säkerhetsteam. Yrket kräver noggrann dokumentation och att arbetet följer rättsliga krav på bevishantering.
Utbildning
IT-forensiker arbetar med att utreda digitala brott och säkra elektroniska bevis. Någon enskild formell utbildning som leder direkt till yrket finns inte, utan det nås via flera vägar.
En vanlig ingång är en kandidat- eller masterexamen inom datateknik, datavetenskap, informationssäkerhet eller cybersäkerhet vid ett universitet eller en högskola. Utbildningarna är normalt tre till fem år långa. Flera lärosäten erbjuder specialiserade kurser eller program inom digital forensik och informationssäkerhet.
En annan väg går via Polishögskolan kombinerat med teknisk vidareutbildning, eller via yrkeshögskoleutbildningar med inriktning mot IT-säkerhet, vilka vanligtvis är ett till två år långa.
Yrket kräver också praktisk erfarenhet och många IT-forensiker kompletterar sin utbildning med branschcertifieringar, exempelvis inom digital forensik eller nätverkssäkerhet. Enligt AF Taxonomi klassificeras yrket under SSYK-4 kod 2516. Legitimation eller auktorisation krävs inte för yrket i Sverige.
En vanlig ingång är en kandidat- eller masterexamen inom datateknik, datavetenskap, informationssäkerhet eller cybersäkerhet vid ett universitet eller en högskola. Utbildningarna är normalt tre till fem år långa. Flera lärosäten erbjuder specialiserade kurser eller program inom digital forensik och informationssäkerhet.
En annan väg går via Polishögskolan kombinerat med teknisk vidareutbildning, eller via yrkeshögskoleutbildningar med inriktning mot IT-säkerhet, vilka vanligtvis är ett till två år långa.
Yrket kräver också praktisk erfarenhet och många IT-forensiker kompletterar sin utbildning med branschcertifieringar, exempelvis inom digital forensik eller nätverkssäkerhet. Enligt AF Taxonomi klassificeras yrket under SSYK-4 kod 2516. Legitimation eller auktorisation krävs inte för yrket i Sverige.
Lön
Lönen för en IT-forensiker varierar med erfarenhet, ansvarsområde och arbetsgivare. Enligt SCB Lönestatistik 2024 är medianlönen 55 000 kronor i månaden för yrkesgruppen IT-säkerhetsspecialister, som IT-forensiker tillhör.
Lönespridningen inom yrkesgruppen är betydande. Den tiondel som tjänar minst har en lön på 37 000 kronor eller lägre, medan den fjärdedel som tjänar minst har en lön under 44 400 kronor. För den övre lönekvartilen, den fjärdedel som tjänar mest, är lönen 62 000 kronor eller mer. Den tiondel av IT-säkerhetsspecialisterna med högst lön tjänar 73 800 kronor eller mer i månaden.
Lönespridningen inom yrkesgruppen är betydande. Den tiondel som tjänar minst har en lön på 37 000 kronor eller lägre, medan den fjärdedel som tjänar minst har en lön under 44 400 kronor. För den övre lönekvartilen, den fjärdedel som tjänar mest, är lönen 62 000 kronor eller mer. Den tiondel av IT-säkerhetsspecialisterna med högst lön tjänar 73 800 kronor eller mer i månaden.
Vanliga frågor
- Vad gör en IT-forensiker?
- En IT-forensiker arbetar med digital kriminalteknik och undersöker mobiltelefoner och datorer i kriminaltekniska utredningar. Arbetet kan också innebära administration av datornätverk med inriktning mot IT-säkerhet. Möjliga arbetsplatser är polisens tekniska rotel och företag inom IT-säkerhetsbranschen.
- Hur mycket tjänar en IT-forensiker?
- Medianlönen för en IT-forensiker är 55 000 kr per månad enligt SCB. Löneintervallet är brett – de tio procent som tjänar minst har en lön runt 37 000 kr, medan de tio procent som tjänar mest ligger på 73 800 kr.
- Hur stor är efterfrågan på IT-forensiker?
- Det finns för närvarande tio aktiva platsannonser för IT-forensiker enligt platsannonser.se. Behovet av yrkeskompetensen beskrivs som ökande, bland annat för utredning av brott där digital kommunikation använts.