Das Seminar führt in die Möglichkeiten und Grenzen der IT-Forensik ein und positioniert das Thema zu weiteren Themen des IT-Sicherheitsmanagements. Zur Erleich­terung und Strukturierung einer foren­sischen Unter­suchung wird eine Vorgehensweise (ein Vorgehens­modell) vorgestellt, welche im Weiteren Verwendung fin­den wird und mit exemplarisch ausge­wählten Beispielen illustriert wird. Des Weiteren wer­den Handlungsanwei­sungen zur Durchführung foren­sischer Untersuchungen abgeleitet und für den opera­tiven Einsatz präzisiert.