Schriftelijke vragen 26-116 Cyberweerbaarheid

Datum: 23-7-2026

Nummer:

Schriftelijke vragen

Hoe cyberweerbaar is Tilburg?

Aan het college van burgemeester en wethouders,

1. Tilburg University, die gebruikmaakt van Canvas, heeft haar studenten en medewerkers hierover geïnformeerd [2] . Dit incident staat niet op zichzelf en laat zien dat organisaties niet alleen kwetsbaar zijn voor aanvallen op hun eigen systemen, maar ook voor cyberincidenten bij externe leveranciers waarvan zij afhankelijk zijn. Het voorval onderstreept opnieuw hoe groot de gevolgen van dergelijke incidenten kunnen zijn.

Dergelijke gebeurtenissen laten zien hoe afhankelijk organisaties zijn geworden van digitale systemen voor hun primaire processen en dienstverlening. Wanneer systemen uitvallen of gegevens worden buitgemaakt, kan dit leiden tot verstoringen van de bedrijfsvoering, risico's voor de bescherming van persoonsgegevens en aantasting van het vertrouwen van gebruikers en betrokkenen [3] . Daarnaast kunnen cyberincidenten aanzienlijke maatschappelijke en financiële gevolgen hebben, zeker wanneer sprake is van gevoelige informatie.

Ook voor gemeenten is dit een relevant vraagstuk [4] . De gemeente Tilburg werkt voor haar dienstverlening samen met diverse externe leveranciers en beheert grote hoeveelheden persoonsgegevens van inwoners. Cyberincidenten kunnen gevolgen hebben voor de bescherming van persoonsgegevens, de continuïteit van de gemeentelijke dienstverlening en het vertrouwen van inwoners in de overheid. De gebeurtenis bij Tilburg University roept daarom vragen op over de wijze waarop de gemeente Tilburg is voorbereid op soortgelijke situaties, welke lessen kunnen worden getrokken uit recente incidenten en hoe wordt omgegaan met nieuwe digitale dreigingen.

Het college wordt verzocht om de volgende vragen schriftelijk te beantwoorden:

1. Is het college bekend met het cyberincident dat op 4 mei jl. naar buiten kwam met betrekking tot Canvas en Tilburg University? Is het college in gesprek geweest, of voornemens om in gesprek te gaan, met Tilburg University over de wijze waarop met dit incident is omgegaan, welke mitigerende maatregelen zijn genomen en welke lessen hieruit kunnen worden getrokken? 2. In hoeverre heeft de gemeente grip op de informatiestromen, de locaties waar persoonsgegevens van inwoners worden opgeslagen en de medewerkers of externe partijen die toegang hebben tot deze gegevens? Kan het college daarbij aangeven hoe dit inzicht wordt bijgehouden en gecontroleerd? 3. Hoe is de gemeente Tilburg voorbereid op een situatie waarin een cyberincident bij de gemeente zelf of bij een externe leverancier leidt tot een datalek of verstoring van gemeentelijke dienstverlening? Welke maatregelen zijn of worden getroffen om de gevolgen van een dergelijk incident te beperken en de dienstverlening zo snel mogelijk te herstellen?