Testen en oefenen zijn essentiële onderdelen van professionele informatiebeveiliging. Door te testen en te oefenen ontstaat zicht op kwetsbaarheden in techniek en organisatie. Daarmee draagt het bij aan de feitelijke digitale veiligheid. Het Directoraat-generaal Digitalisering en Overheidsorganisatie van BZK wil meer inzicht in de wijze waarop gemeenten, provincies en waterschappen testen en oefenen ten behoeve van de informatieveiligheid en welke knelpunten daarbij worden ervaren. Daarom heeft BZK aan ICTU opgedragen om dit samen met de Haagse Hogeschool te onderzoeken. Dit adviesrapport is hiervan het resultaat. BZK wenst het rapport te gebruiken om het testen en oefenen bij medeoverheden te stimuleren.