SWOT Analysis of Information Security and Cybersecurity in Croatian Healthcare Institutions

SWOT analiza je tehnika strateškog planiranja koja se može koristiti za definiranje snage, slabosti, prilika i prijetnji pri zdravstvenim ustanovama kako bi pružila jasan pregled kritičnih pokazatelja ključnih za učinak i ukupni uspjeh njihovog djelovanja i poslovanja. Cilj ovog rada je procijeniti stanje informacijske i kibernetičke sigurnosti u zdravstvenim ustanovama Hrvatske, uključujući i domove zdravlja i bolničke ustanove, na temelju javno dostupnih informacija i saznanja autora. SWOT analiza se provodi bez navođenja pojedinačnih zdravstvenih ustanova, već transparentno prikazuje snage, slabosti, prilike i prijetnje koje obuhvaćaju informacijsku i kibernetičku sigurnost različitih zdravstvenih ustanova Hrvatske, uvažavajući činjenicu da su mnogim ustanovama pojedine SWOT stavke zajedničke. Ovim se radom želi dati stručni doprinos koji će predstavljati temelj za daljnju razradu strategije podizanja razine informacijske i kibernetičke sigurnosti u zdravstvenim ustanovama Hrvatske. Rezultati pokazuju podjednaku prisutnost svih elemenata, s potencijalom umanjivanja svih slabosti i prijetnji.SWOT analysis is a strategic planning technique that can be used to define the strengths, weaknesses, opportunities and threats at health facilities to provide a clear overview of critical indicators crucial to the performance and overall success of their operations and business activities. The aim of this paper is to assess the state of information security and cybersecurity in Croatian healthcare institutions, including health centres and hospitals, based on publicly available information and awareness of the authors. The SWOT analysis is conducted without mentioning individual healthcare institutions, but transparently shows the strengths, weaknesses, opportunities and threats that include information security and cybersecurity of various healthcare institutions in Croatia, taking into account the fact that many SWOT items are common to many institutions. This paper aims to provide an expert contribution that will be the basis for further elaboration of the strategy for raising the level of information security and cybersecurity in Croatian healthcare institutions. The results show equal presence of all elements, with the potential to reduce all weaknesses and threats