It og teleteknik
Computer Forensic Analyst — løn 2026: 64.304 kr. om måneden
Opgaver, uddannelse og vejen ind i faget
En computer forensic analyst tjener typisk 64.304 kr. om måneden før skat (median, Danmarks Statistik 2024) — ca. 34.554 kr. udbetalt.
En computer forensic analyst undersøger computere, telefoner og servere for at finde ud af, hvad der er sket. Det kan være et hackerangreb, en sag om svindel eller en politiefterforskning. Beviserne skal kunne holde i en retssal, og fremgangsmåden er stramt bundet.
Typisk månedsløn
64.304 kr.
median, før skat
De fleste tjener
52.510–78.045 kr.
nedre–øvre kvartil
Kilde: Danmarks Statistik, lønstatistik (LONS20) 2024 · Skrevet af Vift, opdateret 6. september 2026 · Løntallene opdateres, når Danmarks Statistik udgiver et nyt år.
Centrale kompetencer
- It-efterforskning
- Bevissikring
- EnCase
- Hukommelsesanalyse
- Logfilsanalyse
- Beviskæde
- Cellebrite
Hvad tjener en computer forensic analyst?
Typisk månedsløn (median, fuld tid, før skat)
64.304 kr.
De fleste tjener mellem 52.510 og 78.045 kr./md. (nedre og øvre kvartil).
Kilde: Danmarks Statistik, lønstatistik (LONS20) 2024. Standardberegnet månedsfortjeneste — inkl. pension og tillæg. Sammenlign med andre fag i lønindekset · Se lønnen efter skat
Er du computer Forensic Analyst? Se hvor din løn ligger
Skriv din løn — du ser med det samme, hvor du ligger i lønspændet. Helt uden login.
Din erfaring i faget
Hvad får du om måneden, før skat?
Din faste månedsløn før skat. Tallet forlader ikke din telefon, før du selv siger ja.
Arbejder du deltid? Regn op til fuld tid (37 timer), før du sammenligner — statistikken er lavet på fuld tid.
Hvad laver en computer forensic analyst?
En computer forensic analyst — it-efterforsker — finder ud af, hvad der er foregået på et system. Arbejdet ligner efterforskning: man arbejder sig baglæns fra et resultat til en forklaring.
En undersøgelse forløber sådan:
- Sikring: data kopieres, uden at originalen ændres. Rækkefølgen er vigtig — det, der forsvinder ved en genstart, hentes først
- Kæden: hvem har haft fat i beviset hvornår, dokumenteres. Et brud her kan gøre beviset ubrugeligt i retten
- Analyse: logfiler, filsystemer, slettede filer og hukommelse gennemgås. En slettet fil er sjældent væk, og det er ofte dér, svaret ligger
- Tidslinje: hændelserne stilles op i rækkefølge — hvornår kom angriberen ind, hvad blev der gjort, og hvad blev taget med
- Rapport: konklusionen skrives, så en person uden teknisk baggrund kan forstå den. En rapport, ingen forstår, hjælper ikke i en retssag
- Vidneforklaring: i straffesager skal analytikeren kunne forklare og forsvare metoden i retten
Den faglige kerne er, at man skal kunne skelne mellem det, data faktisk viser, og det, man tror. En overfortolkning i en rapport kan koste en uskyldig dyrt.
Rollen findes hos politiet, i revisions- og rådgivningshuse, i større virksomheders sikkerhedsafdelinger og hos specialiserede firmaer.
Til dig, der arbejder med det
Bliv fundet som computer forensic analyst
Vis, hvad du arbejder med, så mennesker og virksomheder kan finde dig, når de leder efter nogen med din erfaring.
Bliv fundet — gratisCa. 30 sekunder · intet betalingskort
Ikke klar til at være synlig? Få besked, når nogen søger efter computer forensic analyst
Til virksomheder
Lad de rette mennesker finde jer
Søger I en person til rollen som computer forensic analyst? Vis, hvad I leder efter, så relevante mennesker kan finde jer og tage kontakt.
Vis hvad I søger — gratis2 trin · fjern når som helst
Ikke klar endnu? Følg stillingen og få besked, når nye profiler dukker op.
Spørg andre i faget
Tallene siger, hvad faget får — fagfællerne ved, hvordan hverdagen er. I rummet for it-sikkerhedsfolkene spørger man anonymt under et fast alias (brugernavn).
Hvordan bliver man computer forensic analyst?
Rollen kræver en it-faglig uddannelse og typisk erfaring med drift eller sikkerhed først.
De direkte veje er professionsbacheloruddannelsen i cybersikkerhed, som ifølge Uddannelsesguiden varer 3½ år, og erhvervsakademiuddannelsen i operationel cybersikkerhed på to år. Den korte af de to har ifølge Uddannelsesguiden adgang fra en relevant erhvervsuddannelse eller en gymnasial uddannelse med matematik på C-niveau.
En anden vej er datamatiker efterfulgt af overbygningen i it-sikkerhed, som er halvandetårig og bygger videre på en kort videregående it-uddannelse.
På universitetsniveau er bacheloruddannelsen i cyber- og computerteknologi eller datalogi almindelige indgange, ofte fortsat med kandidatuddannelsen i cyber security.
Hos politiet går vejen typisk gennem politiuddannelsen kombineret med it-faglige kompetencer, eller ved ansættelse som civil specialist.
Dertil kommer internationale certificeringer i it-efterforskning, som er frivillige, men vægtes i sager, hvor metoden skal kunne forsvares — også fordi de dokumenterer kendskab til de konkrete værktøjer.
Værktøjer og teknologi
Analysen foregår i efterforskningsværktøjer som EnCase, Magnet AXIOM eller Cellebrite, som er bygget til at læse data uden at ændre dem — og til at dokumentere hvert skridt. Cellebrite bruges især til telefoner.
Åbne værktøjer som Autopsy, Volatility til hukommelsesanalyse og Wireshark til netværkstrafik bruges bredt ved siden af, ofte fordi de kan mere i de specielle tilfælde.
Dertil kommer skrivebeskyttede adaptere, der gør det fysisk umuligt at ændre en harddisk under kopiering, og et sagssystem, hvor beviskæden dokumenteres. Rapporten skrives i almindelige tekstværktøjer — den skal kunne læses af advokater og dommere.
Mød menneskene bag titlen
Overvejer du at blive computer forensic analyst — eller mangler du en? Søg blandt rigtige mennesker, eller stil faget et spørgsmål og få besked når nogen fra branchen svarer.
Er du selv computer forensic analyst? Opret din gratis profil — bliv synlig og få tilbudt opgaver.
Relaterede stillinger inden for test, kvalitet og sikkerhed
Ofte stillede spørgsmål
Hvad laver en computer forensic analyst?
Undersøger computere, telefoner og servere for at finde ud af, hvad der er sket. Rollen sikrer beviser, analyserer data, opstiller en tidslinje og skriver en rapport, der kan bruges i en retssag.
Hvordan bliver man computer forensic analyst?
Gennem en it-faglig uddannelse som cybersikkerhed, operationel cybersikkerhed eller datamatiker med overbygning i it-sikkerhed. Hos politiet går vejen ofte gennem politiuddannelsen eller ansættelse som civil specialist.
Hvorfor er beviskæden så vigtig?
Fordi et brud kan gøre beviset ubrugeligt i retten. Der skal kunne dokumenteres, hvem der har haft fat i data hvornår, og at originalen ikke er ændret.
Kan man finde slettede filer?
Ofte ja. En slettet fil er sjældent fysisk væk med det samme, og det er netop dér, mange undersøgelser finder deres svar.
Skal man vidne i retten?
I straffesager typisk ja. Analytikeren skal kunne forklare metoden og forsvare konklusionen over for en dommer og en forsvarsadvokat.
Kilder
Udgivet september 2026. Senest opdateret september 2026. Se alle stillinger