Exploratory analysis of potential vulnerabilities in a municipal information system and security strategies: the case of Kananga City Hall

The digitalization of municipal public services is an essential driver of administrative modernization and improved local governance. However, this transition exposes the information systems (IS) of local government authorities to increasing cyber threats. This exploratory study aims to identify and analyze potential vulnerabilities in the information system of Kananga City Hall, in the Democratic Republic of the Congo (DRC), and to propose data security strategies tailored to the local context. Drawing on a documentary literature review and a contextual analysis of the Congolese digital environment, this study highlights three critical categories of vulnerabilities: technical vulnerabilities (outdated infrastructure), human vulnerabilities (lack of awareness and training), and organizational vulnerabilities (absence of formal security policies). The findings suggest that a holistic approach to cybersecurity is required, integrating robust technical measures, human capacity building, and the adoption of a cybersecurity governance framework aligned with national initiatives in the DRC. This research contributes to the literature by providing a risk analysis framework specifically designed for local government administrations in developing countries and by proposing practical recommendations to strengthen digital resilience.

La numérisation des services publics municipaux est un vecteur essentiel de la modernisation administrative et de l’amélioration de la gouvernance locale. Cependant, cette transition expose les systèmes d’information (SI) des collectivités territoriales à des cybermenaces croissantes. Cette étude exploratoire vise à identifier et analyser les vulnérabilités potentielles du système d’information de l’Hôtel de Ville de Kananga, en République Démocratique du Congo (RDC), et à proposer des stratégies de sécurisation des données adaptées au contexte local. En s’appuyant sur une revue de littérature documentaire et une analyse contextuelle de l’environnement numérique congolais, nous mettons en évidence une triade de vulnérabilités critiques : techniques (obsolescence des infrastructures), humaines (manque de sensibilisation et de formation) et organisationnelles (absence de politiques de sécurité formelles). Les résultats suggèrent que l’approche de sécurisation doit être holistique, intégrant des mesures techniques robustes, un renforcement des capacités humaines et l’adoption d’un cadre de gouvernance de la cybersécurité aligné sur les initiatives nationales de la RDC. Cette recherche contribue à la littérature en fournissant un cadre d’analyse de risques spécifique aux administrations locales des pays en développement et en proposant des recommandations pratiques pour la résilience numérique.