AFP-FIN
Forensique Numérique & Investigation
La filière AFP-FIN forme des enquêteurs numériques et analystes forensiques spécialisés dans les environnements bancaires et financiers africains. Elle couvre l'investigation post-incident, la collecte de preuves légales, l'analyse de fraudes numériques et la préparation des dossiers judiciaires selon les législations UEMOA, CEMAC et OHADA. Le Cyber Range ACRC dispose d'environnements forensiques dédiés.
Public cible
- Enquêteurs numériques et analystes forensiques d'institutions financières
- Membres des équipes CERT/CSIRT chargés de la réponse à incident
- Inspecteurs et auditeurs spécialisés dans la fraude numérique
- Officiers de police judiciaire et magistrats en charge de cybercriminalité financière
Niveaux de certification
AFP-FIN Foundation
- Prérequis
- Connaissances systèmes et réseaux de base
- Durée totale
- 3 jours (21h)
- Mode d'examen
- QCM 50 questions + analyse d'une image disque (3h, Cyber Range)
- Lieu de l'examen pratique
- Cyber Range ACRC
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 3h
Cadre légal de la forensique numérique en Afrique (droit de la preuve, OHADA, législations nationales)
Cours magistral
- 3h
Principes fondamentaux : chaîne de custody, intégrité, admissibilité des preuves
Cours + exercice
- 5h
Forensique de systèmes Windows : acquisition et analyse d'images disques
Lab Cyber Range
- 4h
Analyse de logs et artefacts systèmes (Event Logs, Prefetch, Registry)
Lab Cyber Range
- 4h
Forensique réseau de base : capture PCAP, analyse de flux suspects
Lab Cyber Range
- 2h
Rédaction d'un rapport forensique admissible en justice
Atelier rédactionnel
Compétences acquises
- Acquérir des preuves numériques en respectant la chaîne de custody
- Analyser une image disque et extraire des artefacts forensiques
- Rédiger un rapport forensique admissible dans les juridictions africaines
- Respecter le cadre légal de l'investigation numérique UEMOA/CEMAC/OHADA
AFP-FIN Practitioner
- Prérequis
- AFP-FIN Foundation ou expérience réponse à incident
- Durée totale
- 5 jours (35h)
- Mode d'examen
- Investigation complète sur environnement bancaire simulé (8h, Cyber Range) + rapport forensique
- Lieu de l'examen pratique
- Cyber Range ACRC
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 6h
Investigation forensique d'un incident bancaire : fraude interne, ransomware, APT
Lab Cyber Range
- 5h
Forensique de systèmes Linux et serveurs de production bancaire
Lab Cyber Range
- 5h
Forensique mobile : smartphones, applications mobile banking, SIM
Lab Cyber Range
- 5h
Analyse de malwares financiers : comportement dynamique, IOC extraction
Lab sandbox Cyber Range
- 4h
Investigation de fraude SWIFT/BEC : analyse de transactions suspectes
Cas pratique réel anonymisé
- 4h
Mémoire forensique (RAM dump) et artefacts volatile
Lab Cyber Range
- 3h
Témoignage d'expert et présentation de preuves en tribunal
Simulation judiciaire
- 3h
Révision et préparation à l'investigation d'examen
Coaching
Compétences acquises
- Conduire une investigation forensique complète sur un incident bancaire majeur
- Analyser des malwares financiers et extraire des IOC à partir d'un sandbox
- Investiguer des fraudes SWIFT/BEC et des attaques sur mobile banking
- Témoigner en qualité d'expert forensique devant une juridiction africaine
AFP-FIN Expert
- Prérequis
- AFP-FIN Practitioner + 3 ans en investigation forensique
- Durée totale
- 5 jours (35h) + rapport d'investigation avancé
- Mode d'examen
- Grand exercice forensique post-crise (ROOM#42 + Cyber Range, 24h) + rapport expert complet
- Lieu de l'examen pratique
- ACRC : Cyber Range & ROOM#42
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 6h
Forensique cloud : AWS/Azure/GCP appliqué aux systèmes bancaires africains
Lab Cyber Range
- 5h
Investigation de cryptomonnaies et traçabilité blockchain (cybercriminalité financière)
Lab spécialisé
- 5h
Forensique OT/SCADA : investigation sur ATM, HSM et systèmes embarqués
Lab Cyber Range
- 5h
Coordination d'une investigation multi-sites et multi-juridictions (coopération judiciaire africaine)
Simulation
- 4h
Forensique d'intelligence artificielle : manipulation de modèles, données empoisonnées
Séminaire prospectif
- 6h
Grand exercice d'investigation post-crise (coordination ROOM#42 + Cyber Range)
Exercice intégré
- 4h
Soutenance du rapport forensique expert devant jury mixte (ACRC + magistrats)
Grand oral
Compétences acquises
- Conduire des investigations forensiques sur des infrastructures cloud et OT bancaires
- Tracer des flux de cryptomonnaies liés à la cybercriminalité financière
- Coordonner une investigation forensique multi-juridictions en Afrique
- Rédiger des rapports d'expert reconnus dans les procédures judiciaires africaines
AFP-FIN Instructor
- Prérequis
- AFP-FIN Expert + habilitation ACRC
- Durée totale
- 3 jours (21h)
- Mode d'examen
- Session forensique animée devant jury + évaluation environnements Cyber Range
- Lieu de l'examen pratique
- Cyber Range ACRC
- Validité
- 3 ans (recyclage obligatoire)
Programme pédagogique
- 4h
Pédagogie forensique : éthique, sécurité des environnements d'entraînement, légalité
Séminaire
- 7h
Création et maintenance d'environnements forensiques (Cyber Range) : images disques, captures réseau, malwares de lab
Atelier technique
- 10h
Animation et certification AFP-FIN
Démonstration
Compétences acquises
- Former des enquêteurs forensiques financiers sur toute la filière AFP-FIN
- Maintenir les environnements forensiques du Cyber Range ACRC
- Contribuer à l'évolution du référentiel AFP-FIN selon les évolutions technologiques et légales
Demande d'inscription
Laissez vos coordonnées : l'équipe ACRC vous confirme les dates et les modalités de la prochaine session.
AFP-FIN · Forensique Numérique & Investigation
Autres filières
- AFP-RARisk Analyst
- AFP-PEPentester / Ethical Hacker
- AFP-GouvGouvernance SSI
- AFP-DGDirigeants & Administrateurs : Cyber Leadership
- AFP-ACPAudit & Contrôle Permanent SSI
- AFP-DSIDirecteur des Systèmes d'Information
- AFP-RSSIResponsable Sécurité SI
- AFP-CTICyber Threat Intelligence
- AFP-DPOProtection des Données & Vie Privée
- AFP-AIIntelligence Artificielle pour la Cybersécurité & l'Efficacité Professionnelle
- AFP-EXLExecutive Leadership, Impact & Influence en Cybersécurité
- AFP-GAILeveraging GenAI in Your Cyber Job
- AFP-CISO101CISO 101 : Prendre son Poste de RSSI
