Brief aan de raad Cyber Security Project Troje

Postadres Gemeente Nijmegen

Aan de gemeenteraad van Nijmegen

Postbus 9105 6500 HG Nijmegen Bezoekadres Korte Nieuwstraat 6 6511 PP Nijmegen T 14 024 nijmegen.nl

Datum Onderwerp

Contactpersoon Esther Zijlstra e.zijlstra@nijmegen.nl T 024 – 329 39 63

9 mei 2023 Cyber Security Project Troje

Ons kenmerk E23.000657

Geachte leden van de raad,

Provincie Gelderland heeft in 2022 Project Troje georganiseerd. Dit is een project dat tot doel heeft om cyberweerbaarheid op de agenda te zetten. Het project bestond uit twee fasen. In de eerste fase werd bij deelnemende gemeenten door middel van vragenlijsten, gesprekken en bezoeken een nulmeting uitgevoerd om een beeld te vormen van hoe weerbaar elke gemeente is. In de tweede fase zou een aanval op de gemeente gesimuleerd worden waarmee de weerbaarheid getest werd. Mede naar aanleiding van de toezegging gedaan in mei 2022 informeren wij u met deze brief over onze deelname aan dit project. Gemeente Nijmegen en Project Troje Gemeente Nijmegen heeft zich, in overleg met iRvN en de regio, opgegeven voor het project. De keuze was om alleen mee te doen met de eerste fase. Dit omdat de tweede fase relatief belastend zou zijn voor met name iRvN. Naar verhouding zou dit deel weinig opleveren omdat iRvN zelf bezig is met een cyberweerbaarheidsprogramma. In het kader van de eerste fase zijn bij en door gemeente Nijmegen in 2022 een aantal acties uitgevoerd. Er is een mail met een enquête verstuurd naar alle medewerkers. Er is een vragenlijst afgenomen over welke faciliteiten de gemeente biedt op het vlak van informatiebeveiliging. Ook zijn scans op kwetsbaarheden uitgevoerd. Daarnaast zijn twee locaties bezocht door een mystery guest die was ingehuurd door de provincie.

Resultaten De rapportages van de scans en het bezoek van de mystery guest zijn in 2022 ontvangen. De rapportage over de medewerkers enquête en de faciliteiten vragenlijst zijn in februari 2023 ontvangen. Naar aanleiding van de rapportages neemt de organisatie actie. De adviezen vanuit het project passen in de lijn die ook uit het regionale rekenkamer onderzoek naar voren komt. Denk hierbij aan het aanscherpen van (toegangs)beleid en investeren in het iBewustzijn en

Gemeente Nijmegen

Pagina 1 van 2

passend gedrag van medewerkers. Deze aanpassingen worden meegenomen in het traject rond het verhogen van het volwassenheidsniveau dat in 2023 wordt opgesteld en gestart.

Hoogachtend, Het college van burgemeester en wethouders van Nijmegen

A.P.W. van de Klift gemeentesecretaris

H.M.F. Bruls burgemeester

Gemeente Nijmegen

Pagina 2 van 2