IT-forensiker – Den digitala brottsutredaren

Granskad: Juni 2026

Brottsplatsen är inte längre begränsad till en fysisk plats med blodspår och skoavtryck. Idag sker planeringen av grova brott i krypterade chattappar, bedrägerier utförs globalt via nätet och avgörande bevis sparas i dolda molntjänster. Där den traditionella polisen och kriminalteknikern slutar, tar IT-forensikern vid.

I takt med att samhället har digitaliserats, har också den digitala brottsligheten exploderat. För att möta denna utveckling har svensk polis satsat kraftigt på specialister som arbetar uteslutande med att spåra, extrahera och analysera digital bevisning. Som IT-forensiker är uppgiften att säkra de elektroniska spår som kan fälla en mördare, spränga ett kriminellt nätverk eller stoppa övergrepp. Det är ett yrke under extrem utveckling där man ständigt tävlar mot den tekniska utvecklingen.

Vad gör en IT-forensiker?

En IT-forensiker (ofta kallad IT-brottsutredare) arbetar med att identifiera, säkra och analysera digital information. Det handlar om att hitta avgörande data i elektroniska enheter som mobiltelefoner, datorer, servrar och GPS-system – och att göra det på ett rättssäkert (forensiskt) sätt så att bevisen håller för en granskning i domstol.

IT-forensikernas expertis krävs idag i nästan alla större utredningar, men de är särskilt centrala vid:

Grov organiserad brottslighet: Dekryptering och analys av kommunikation via dolda chattar.
Ekonomisk brottslighet och nätbedrägerier: Spårning av transaktioner och IP-adresser.
Dataintrång: Analys av IT-attacker mot företag eller myndigheter.
Sexualbrott och barnpornografi: Identifiering av nätverk och säkring av dokumenterade övergrepp.

Hur ser en vanlig arbetsdag ut?

Arbetet är en blandning av djupt tekniskt analysarbete framför skärmen och operativt fältarbete. De vanligaste arbetsmomenten inkluderar:

Tömning av mobiler: Att med specialverktyg ta sig förbi skärmlås och extrahera data från beslagtagna telefoner och surfplattor.
Dataanalys: Att återskapa raderade SMS och bilder, eller att kartlägga en misstänkt persons rörelsemönster genom att analysera positionsdata och sökhistorik.
Medverkan vid husrannsakan: IT-forensiker följer regelbundet med insatsstyrkan eller utredare vid tillslag, för att säkra datorer och servrar på plats innan de hinner stängas av, fjärraderas eller låsas av en kryptering.
Biträda vid förhör: De bistår ofta de vanliga förhörsledarna med att formulera de exakta tekniska frågorna som ska ställas till den misstänkta.
Rättegång: Att vittna som sakkunnig i tingsrätten och på ett pedagogiskt sätt förklara teknisk och komplex bevisning för domare och nämndemän.

Baksidan: Det stötande materialet

Det är viktigt att vara uppriktig med att detta yrke kräver en ansenlig mental styrka. I jakten på digitala bevis kommer en IT-forensiker oundvikligen att exponeras för material som är djupt obehagligt och stötande.

Det kan handla om oredigerade filmer på extremt våld, terrorpropaganda eller grova övergrepp mot barn (CSAM). Som IT-forensiker måste du ha förmågan att hantera detta med professionell distans och fokusera på slutmålet: att identifiera offer och fälla förövare. Polismyndigheten erbjuder obligatoriska stödfunktioner och regelbunden handledning, men en grundläggande personlig robusthet är ett absolut krav.

Vem passar för jobbet? (Och utbildningsvägar)

Du behöver inte vara utbildad polis i grunden för att arbeta med detta, men du måste ha ett brinnande och djupt intresse för IT och teknik. Yrket kräver framförallt att du är mycket analytisk (för att se mönster i enorma datamängder), extremt noggrann och flexibel inför nya tekniska utmaningar.

Det finns idag två huvudvägar in i yrket:

Den akademiska vägen (Civilanställd): Det absolut vanligaste är att myndigheten anställer civila specialister direkt från högskolan. Lämpliga utbildningar är kandidatexamen i specifik IT-forensik (finns bl.a. i Halmstad och Dalarna) eller bredare program inom datavetenskap och systemvetenskap med inriktning mot informationssäkerhet.
Den interna polisvägen: Färdigutbildade poliser med ett stort tekniskt intresse kan, efter några år i yttre eller inre tjänst, ansöka om intern vidareutbildning och omplacering till den IT-forensiska sektionen.

Vanliga frågor om IT-forensik (FAQ)

Vad är skillnaden mellan en IT-specialist och en IT-forensiker?
Begreppen används ibland slarvigt om vartannat. En IT-specialist är en bred titel för någon som arbetar med teknik (det kan vara personen som fixar polisstationens servrar). En IT-forensiker är specifikt inriktad på att utreda brott och säkra rättssäker digital bevisning.

Kan polisen läsa mina raderade SMS?
Ja, mycket ofta. När du raderar ett meddelande i telefonen försvinner det i regel inte från minneschippet direkt, utan markeras bara som ”överksrivningsbart”. En IT-forensiker kan med rätt mjukvara ofta återskapa denna dolda data innan telefonen hinner skriva ny information över den.

Får polisen hacka sig in i datorer och telefoner?
Ja, men enbart under mycket strikta lagliga former. Vid utredningar av allvarlig brottslighet (brott med höga straffvärden) kan polisen ansöka hos domstol om att få använda tvångsmedlet hemlig dataavläsning. Det ger polisen laglig rätt att i hemlighet plantera in mjukvara i en misstänkt persons telefon eller dator för att kunna läsa krypterad information i realtid innan den låses.

👉 Får polisen tvinga dig att låsa upp din telefon?
👉 Hemliga tvångsmedel – vad gäller
👉 Nationellt forensiskt centrum (NFC) – Polisens vetenskapliga hjärta